检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”、“<”、“>”组成。 不支持变量配置，如：$client_ip,$remote_port等。 删除：删除当前回源请求头配置。单击回源请求头列表“操作”列“删除”按钮，在同步配置弹框勾选其他需要删除该头部的域名，单击“确定”，完成配置。 单击确定，完成配置。 配置示例 加速域名“www.example
同时配置CDN和WAF后，流量还会通过WAF吗？ 流量方向分以下两种情况讨论： 如果访问的资源命中CDN缓存，流量不会经过WAF，没有回源的过程，CDN直接响应终端请求。 如果访问的资源未命中CDN缓存，流量先经过WAF，然后到达源站。如下图所示。 如何同时配置CDN和WAF请参考CDN加速WAF防护资源。
中国大陆境外的某个国家或地区，此时中国大陆用户访问加速域名某资源且当地节点无缓存时，CDN需要回源获取资源，受跨境网络的影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 CDN服务范围与备案关系 域名是否需要备案与域名提供
不包含：子域名不开启HSTS。 包含：子域名也开启HSTS，请确认是否所有子域名都已经配置HTTPS证书，否则选择“包含”会导致子域名无法访问。 单击“确定”完成配置。 配置示例 加速域名www.example.com的HSTS配置如下： 配置效果： 客户端首次使用HTTPS协议访问加速域名，CDN节点将
如果加速域名所有区域访问均解析到华为云CDN，未加速区域的用户访问加速域名时，请求将调度到加速区域的节点，受跨境网络影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 如果只选择中国大陆加速，中国大陆境外用户访问时也会访
推荐配置（可选） 成功添加加速域名以后，您可以根据业务需要配置缓存规则、智能压缩、安全加速等，提高缓存命中率、优化加速效果、提升安全性。 提高缓存命中率、优化加速效果 使用场景 配置项 说明 缓存命中率低、加速效果不明显 配置缓存规则 合理配置不同资源的缓存过期时间和优先级，能有
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件
单击“确定”，完成缓存规则配置。 配置示例 配置场景1：某客户的域名“www.example.com”配置了CDN加速，缓存规则配置见下图。 配置结果：网站首页不缓存，所有页面均不会忽略URL参数。 配置场景2：设置某个类型的文件不缓存 某客户的域名“www.example.com”配置了CDN加速，由于业务需求，需要对“
的QUIC。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 开启QUIC后，如果您关闭了HTTPS证书，QUIC功能也会失效。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启QUIC功能。 注意事项 后台有特殊配置的域名暂时无法开启QUIC功能。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“高级配置”页签，打开“用量封顶”功能后的开关，进入配置弹窗。 图1 用量封顶配置 表1 参数说明 参数 说明 示例 统计类型 瞬时用量：统计每5分钟的流量/带宽。 统计周期的起始时间为配置时间往前推5分钟粒度整点时间，如：在00:10:01
Stapling、QUIC、缓存规则、状态码缓存时间、防盗链、IP黑白名单、Use-Agent黑白名单、URL鉴权配置、远程鉴权配置、IP访问限频、HTTP header配置、自定义错误页面配置、智能压缩、请求限速配置、WebSocket配置、视频拖拽、回源SNI、访问URL重写、浏览器缓存过期时间、区域访问控制。 调用方法
高级源站：设置高级回源规则，根据资源类型或路径回源到不同的源站，只有当用户请求URL匹配了高级源的规则时，才会回源到高级源站。 配置约束 最多可配置20条规则。 后台有特殊配置的域名，控制台无法配置高级回源。 业务类型为全站加速的域名不支持配置高级回源。 操作步骤 登录华为云控制台，在控制台首页中选择“
域名基本配置概述 域名添加到CDN加速后，可能会随着业务的不断变化需要修改域名的服务范围、业务类型或者源站信息，这类信息可以在域名基本配置模块修改。 修改域名基本配置时需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 配置项 场景说明 修改域名源站配置 当您的
基本配置 域名基本配置概述 修改业务类型 修改服务范围 修改域名源站配置 修改回源HOST 配置客户端用IPv6协议访问CDN节点 父主题： 自定义域名配置
配置请求限速 配置请求限速，将用户请求速度限制在指定范围内，一定程度上减少突发高带宽风险，节省成本。 注意事项 配置请求限速后，所有用户访问该加速域名均遵守限速规则，在一定程度上会影响加速效果及用户体验，请谨慎配置。 最多可配置60条限速规则。 只能配置一条“匹配类型”为“所有文件”的限速规则。
配置回源SNI 如果源站IP绑定了多个域名，当CDN节点以HTTPS协议访问源站时，您可以设置回源SNI，指定CDN节点回源时需要访问的域名。 配置约束 回源方式必须为HTTPS或协议跟随才能配置回源SNI。 业务类型为全站加速时，不支持配置回源SNI。 后台有特殊配置的域名暂不支持配置回源SNI。
Stapling、QUIC、缓存规则、状态码缓存时间、防盗链、IP黑白名单、Use-Agent黑白名单、URL鉴权配置、远程鉴权配置、IP访问限频、HTTP header配置、自定义错误页面配置、智能压缩、请求限速配置、WebSocket配置、视频拖拽、回源SNI、访问URL重写、浏览器缓存过期时间、区域访问控制。 调用方法
先将域名解析到CDN，再将CDN加速域名的源站修改为WAF的“CNAME”，这样流量才会被CDN转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时，为了防止其他用户提前将您的域名配置到Web应用防火墙上，从而对您的域名防护造
缓存配置常见问题 如何提高CDN缓存命中率？ 缓存配置中配置缓存过期时间为365天，未过期，为什么有些文件能下载有些不能？ CDN会缓存 404、403状态码吗？ 访问CDN加速域名，无法正常登录或者显示其他用户信息？ 父主题： 缓存配置
域名配置概述 域名添加完成后，您可以根据业务需求对加速域名进一步自定义配置，提升回源效率，提高网站安全性和缓存命中率。自定义配置项包括OBS委托授权、复制配置、基本配置、回源配置、HTTPS配置、缓存配置、访问控制、高级配置等。 由于IP归属为运营商且不定期调整，华为云虽会定期更
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
