检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙 WAF”，进入Web应用防火墙控制台。 在页面右上角，单击“购买WAF实例”，进入购买页面，“WAF模式”选择“云模式”。 “区域”：根据防护业务的所在区域就近选择购买的WAF区域。 “版本规格”：选择“标准版”。 “扩
中国大陆境外的某个国家或地区，此时中国大陆用户访问加速域名某资源且当地节点无缓存时，CDN需要回源获取资源，受跨境网络的影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 CDN服务范围与备案关系 域名是否需要备案与域名提供
设置IP黑白名单 功能介绍 设置域名的IP黑白名单。 URI PUT /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。
如何设置余额预警阈值？ 进入“费用中心”的总览页面。 在页面打开“可用额度预警”参数后面开关，设置阈值，单击“确定”，完成设置。 开通后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信通知提醒。 IAM账号不独立计费，无法设置余额预警阈值。 父主题： 购买计费
如果加速域名所有区域访问均解析到华为云CDN，未加速区域的用户访问加速域名时，请求将调度到加速区域的节点，受跨境网络影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 如果只选择中国大陆加速，中国大陆境外用户访问时也会访
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。 父主题： 域名配置
如何同时部署CDN和WAF（Web应用防火墙） 先将域名解析到CDN，再将CDN加速域名的源站修改为WAF的“CNAME”，这样流量才会被CDN转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时
如何设置流量包剩余使用量预警？ 配置步骤 登录华为云控制台，进入“费用中心”页面； 在左侧菜单栏选择“资源包”。 单击页面右上方“剩余量预警”，在弹框中打开设置开关，设置剩余使用量阈值。 单击“确定”，完成设置。 配置示例 某账号购买了如下流量包： 设置了剩余量为20%的流量预警
控制台支持自定义回源请求头，改写用户请求URL中的请求头设置。 商用 回源请求头 2020年10月 序号 功能名称 功能描述 阶段 相关文档 1 支持定义端口设置 控制台支持源站自助设置自定义端口功能。 商用 修改源站信息 2 支持自助配置Gzip压缩 增加控制台自助设置Gzip压缩功能。 开启Gzip压缩功能时，CDN会自动压缩静态文件。
配置防盗链 配置referer黑白名单，通过设置HTTP Request Header中referer字段值的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。 背景信息 HTTP Request Header中的Referer字段值代表了当前页面的请求来源，CDN节
设置告警规则 通过设置CDN告警规则，用户可自定义监控指标与通知策略，及时了解加速域名状况，从而起到预警作用。本节介绍了设置CDN告警规则的具体方法。 前提条件 已配置CES监控上报。 注意事项 数据上报至云监控服务的“华北-北京四”区域。 操作步骤 登录华为云控制台，在控制台首页中选择“管理与监管
设置缓存规则 功能介绍 设置CDN节点上缓存资源的缓存策略。 URI PUT /v1.0/cdn/domains/{domain_id}/cache 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。
息。 图1 添加回源请求头 表1 参数说明 配置项 示例 说明 请求头操作 设置 在回源HTTP请求中增加指定的请求头参数。 如果用户请求URL的HTTP头部携带X-test参数，取值111。CDN侧设置的X-test取值为aaa，那么回源时X-test的取值为aaa。 如果用户
如何设置缓存过期时间 CDN加速的本质是缓存加速，把源站资源缓存在遍布全球的节点上，用户可以就近从边缘节点获取资源，从而达到加速的效果。CDN控制台可以设置源站资源在节点上缓存的时间，方便您根据业务需要对不同的文件设置相应的缓存过期时间。 源站对CDN节点缓存的影响 源站设置了缓存过期时间
设置用户计费模式 功能介绍 设置用户计费模式。 服务区域仅支持mainland_china（国内） 计费模式仅支持设置flux（流量），v2及以上客户支持bw（带宽） 加速类型仅支持base（基础加速） 单租户调用频率：10次/min。 调用方法 请参见如何调用API。 URI PUT
地址，详见解析线路。 全网默认 TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 保持默认 值 需指向的域名，即CDN为您分配的CNAME域名。 download.game-apk1.com
循源站”功能，将导致CDN不能缓存引起预热失败。 目前不支持预热目录、动态文件。 请检查您的源站资源是否能正常访问（例如网络问题或源站有防火墙、黑/白名单等安全限制），如不能正常访问也将造成预热失败。 可能存在跨境预热：如果源站位置与预热节点不在同一个区域，例如：源站在中国大陆境
站超时响应。此时您需要检查近期是否有资源更新，或者热点资源重新设置缓存规则。对于新发布资源和功能的情况，建议您将大文件提前预热到CDN节点，以防出现集中回源导致源站遭遇带宽瓶颈。 检查源站是否配置缓存规则，如果源站设置了no-cache、private、no-store，CDN侧
如何设置缓存首页（根目录）？ CDN支持设置根目录缓存规则。请前往CDN控制台>域名管理>缓存配置页面，在“缓存规则”页签的类型选项选择“首页”，设置根目录的缓存规则。 父主题： 缓存配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
