检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改源站IP地址后,访问网页无法正常显示 修改源站IP地址后需要手动对源站资源进行缓存刷新,不刷新资源访问还是CDN节点缓存的旧资源。缓存刷新流程请参见刷新预热。 父主题: 故障相关
华为云CDN可以提供所有的节点IP地址和回源IP地址吗? CDN节点的公网节点IP地址会因节点维护而存在不定期的变化的情况,已下线的节点无法正常提供服务,因此无法提供所有节点IP地址和回源IP地址。 父主题: 功能咨询
国外IP地址访问加速域名时,会通过哪个节点加速? 国外IP地址访问加速域名时,会根据客户端访问的出口IP地址,分配相应的CDN节点服务,域名的服务范围不同,分配的节点也不同。 如果加速域名的服务范围为全球或中国大陆境外,境外IP地址访问域名时会转发到最近的节点。
多个加速域名是否可以使用同一源站IP地址? 支持。不同的加速域名可以使用同一源站IP地址,配置流程如下: 添加CDN加速域名时填写多个CDN加速域名(最多可同时添加10个域名)。 多个加速域名的源站地址指向同一个地址。 父主题: 域名配置
ips 是 String IP地址列表,以“,”分隔,最多20个。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
节点IP归属查询 如果您的加速域名被访问时页面内容显示异常,您可以通过节点IP地址归属查询工具来查询指定的IP地址是否为华为云CDN节点IP地址,从而判断是否为运营商网络问题等原因造成的页面异常显示。
支持,为了避免异常IP地址恶意攻击等问题,CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题: 安全相关
如果您的DNS支持分区域解析,则可实现配置,操作方法如下: 添加CDN中国大陆境外的加速域名,源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名, 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境外的访问解析到CDN的CNAME,从而接入CDN加速。
规则 支持配置IP地址和IP&掩码格式的网段,最多支持配置500个,一行一个。 网段“IP/掩码”中的IP必须是该网段IP区间首个主机IP地址。 多个完全重复的IP/IP段将合并为一个。 不支持通配符,例如,输入192.168.0.* 。 支持IPv6。
CDN节点IP众多,且IP地址会存在不定期变化、节点维护、下线的情况,如果绑定IP访问,随时会有中断的风险。请按照标准流程走DNS解析的方式访问,接入CDN的步骤请参考快速入门。 父主题: 功能咨询
ping添加域名生成的CNAME,得到ping的IP地址。
修改源站信息 功能介绍 修改加速域名的源站配置。 URI PUT /v1.0/cdn/domains/{domain_id}/origin 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id
回源HOST:回源HOST决定了回源时访问到该IP地址上的具体站点。 父主题: 回源相关
CDN无法对域名进行限流,建议您可以根据访问日志分析是否有异常访问,然后使用IP黑名单对异常用户请求IP地址进行过滤,从而限制访问来源。 父主题: 域名配置
“其他”是指一些未识别访客区域的IP地址,在IP库中未收录或者无法确定的IP地址。 父主题: 统计日志
回源HOST:回源HOST决定了回源时访问到该IP地址上的具体站点。 示例:用nginx服务器搭建源站,IP为x.x.x.x,域名为:www.test.com。源站中部署了多个server,如下所示。
回源HOST:回源HOST决定了回源时访问到该IP地址上的具体站点。 示例:用nginx服务器搭建源站,IP为x.x.x.x,域名为:www.test.com。源站中部署了多个server,如下所示。
CDN对域名进行智能解析,将响应速度最快的CDN节点IP地址返回给本地DNS。 用户获取响应速度最快的CDN节点IP地址。 浏览器在得到最佳节点的IP地址以后,向CDN节点发出访问请求。
“其他”是指一些未识别访客区域的IP地址,在IP库中未收录或者无法确定的IP地址。 CDN热点统计中Top100 URL的API接口时延是多少? Top100 URL的api接口有6个小时左右的时延,次日中午12点达到稳定状态。
通过域名接入华为云CDN可以隐藏源站服务器IP地址,避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点,可以有效缓解DDoS/CC攻击对源站造成的压力,避免源站由于攻击直接瘫痪。