检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
背景信息 WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据，使得客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，能更好地节省服务器资源和带宽。
源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOST决定了回源时访问到该IP地址上的具体站点。 示例：用nginx服务器搭建源站，IP为x.x.x.x，域名为：www.test.com。源站中部署了多个server，如下所示。
适用场景 如果服务器资源的存放路径变化，CDN节点存放资源的路径也会随之变化。用户请求的URL路径如果没有变化，就需要CDN节点来改写用户请求的URL。例如用户请求的图片“a”的路径为“/test”，服务器中图片“a”的存放路径已改为“/testnew”。
二者区别如下： 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOST决定了回源时访问到该IP地址上的具体站点。 父主题： 回源相关
可以，CDN域名的服务范围对源站服务器所在位置没有特殊要求。如果您需要使用全球加速，那么在添加CDN域名时，服务范围选择全球加速就可以。 父主题： 使用咨询
标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。
否 线路类型 用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 添加解析线路类型时，切记先添加默认线路类型，以保证网站可访问。 全网默认 TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。
如果您的加速域名并不是服务器上的站点，建议将回源host修改为源站域名，具体详情请参见回源HOST配置。 父主题： 回源相关
否 线路类型 用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 添加解析线路类型时，切记先添加默认线路类型，以保证网站可访问。 全网默认 TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
CDN回源失败 回源失败是指CDN的节点访问客户的源站服务器，出现访问不到，或者源站返回错误的情况。CDN初次回源失败后会有重试机制，详见当源站有多个IP时，回源机制是怎样的？。 建议检查源站是否正常，请参考排查访问异常是CDN节点问题还是源站问题。 父主题： 回源相关
406 服务器生成的响应无法被客户端所接受。 请检查源站响应header头中Accept的值是否正确，是否不在客户端接受的范围内。 407 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 请检查业务是否设置特殊的鉴权。 408 请求超出了服务器的等待时间。
开启Range回源后，查看源站服务器的响应报文，响应报文中带有Content-Range字段，表示响应的片段内容范围，以及总数据大小。 例如“Content-Range：bytes 0-100/2600”，表示返回[0-100]这101个字节的数据。
如果客户端以HTTPS协议访问CDN，CDN会以HTTPS协议回源到服务器，如果您的源站服务器不支持HTTPS协议，就会响应504。 如果客户端以HTTP协议访问CDN，CDN会以HTTP协议回源到服务器，如果您的源站服务器不支持HTTP协议，就会响应504。
CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围仅选择中国大陆或中国大陆境外，未加速区域的用户访问时会怎样？ CDN是否支持部分地区加速，部分地区不加速？ CDN流量和带宽的进制换算规则是什么？ CDN是对网站所在的服务器加速，还是对域名加速？
配置HSTS后，将强制客户端（如浏览器）使用HTTPS协议访问服务器，提升访问安全性。
上传文件至域名服务器根目录。 单击“验证”，进行域名归属权验证。 华为云CDN后台将会访问您的源站http://example.com/verification.html获取验证文件，如果系统验证获取到的文件正确，则通过校验，请确保验证文件可被访问。
通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。
HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 配置约束 CDN支持使用自有证书或SCM证书，自有证书格式必须满足HTTPS证书要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
