检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
怀疑CDN被恶意消耗流量，如何解决？ 当您的域名被恶意攻击、流量被恶意盗刷时，会产生突发高带宽或者大流量，进而产生高于日常消费金额的账单，下文为您介绍潜在风险和应对办法。 潜在风险 在攻击或恶意盗刷行为发生的时候，实际消耗了CDN的带宽资源，因此您需要自行承担攻击产生的流量带宽费用。 应对办法
缓存刷新操作频繁，提交缓存刷新请求后，CDN节点的缓存内容将会被强制过期。下次访问同样的URL时，CDN会回源请求资源，从而导致命中率下降。 如果您的源站资源较大且没开启Range回源，CDN节点回源时会拉取完整的资源，会拉高回源流量，从而影响流量命中率。 网站的访问量低，节点缓存的资源，可能会由于热度较
certificate_type String 证书类型。server：国际证书；server_sm：国密证书。 certificate_source Integer 证书来源,1：华为云托管证书,0：自有证书。2：SCM证书。 scm_certificate_id String SCM证书id certificate_name
冲突通常发生于对PUT请求的处理中，请检查上传的文件。 416 客户端请求的范围无效。 请检查客户端的range请求范围是否超出资源大小。 499 客户端主动断开连接。 请检查客户端状态或超时时间设置。 500 请求未完成。服务异常。 请检查源站是否正常。详细说明请见排查访问异常是CDN节点问题还是源站问题。
Integer HTTPS证书是否启用。0：不启用，此时无需填写证书及私钥参数；1：启用HTTPS加速并协议跟随回源；2：启用HTTPS加速并HTTP回源；3：启用HTTPS加速并HTTPS回源，开启时需要传递证书及私钥 cert_name String 证书名称。（长度限制为3-32字符）。
统计分析中统计不到数据。 请检查您的加速域名是否已正确配置CNAME记录。 CDN统计分析数据会存在一个小时左右的延迟，请耐心等待。 父主题： 统计日志
缓存。 检查您的缓存过期时间是否设置的过小：缓存过期时间设置的太小就会导致频繁回源，如图1所示，请合理设置缓存过期时间。 图1 缓存过期时间设置过小 缓存规则有优先级（数值越大优先级越高），优先级较高的会优先匹配，请检查您的缓存规则优先级。 配置示例：某客户为域名www.example
复制存量域名配置到新的域名时，支持复制的配置项请参见支持复制的配置项。 成功复制配置到新域名后，请检查新域名的各个配置项是否与业务匹配，避免因配置不合适而影响业务。 图1 复制配置到新域名 输入需要添加的域名，单击“确认复制配置”。 单击二次确认弹框中的“确定”按钮，开始复制配置。
统会发送短信提醒。 为了确保统计数据的完整性和账单的准确性，CDN产品账单生成时间会存在延时，因此实际计费时间晚于对应的CDN资源消耗时间，无法通过账单来实时反馈资源消费情况，这是由于CDN产品自身的分布式节点特性导致，也是业界通用的处理方法。 父主题： 购买计费
看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信等方式发送告警，方便您及时发现潜在的风险。 配置用量封顶 配置用量封顶功能，当用户的访问带宽达到设置的值后，CDN会停用您的加速域名，以免产生过高的账单。 配置请求限速
中。目前，一个云账户系统仅支持创建一个追踪器。 具体开启云审计服务的方法请参见开启云审计服务。 审计服务支持的CDN操作列表 表1 云审计服务支持的CDN操作列表 操作名称 说明 createDomain 创建加速域名 updateDomain 更新加速域名 Range回源 回源跟随
CDN日志中的HEAD、HIT、MISS代表什么？ HEAD：HEAD方法跟GET方法相同，只是服务器响应时不会返回消息体。一个HEAD请求的响应中，HTTP头中包含的元信息应该和一个GET请求的响应消息相同。这种方法可以用来获取请求中隐含的元信息，而不用传输实体本身。也经常用来
CDN是否会对HTTP/HTTPS请求数计费？ 如果您开启了“全站加速”类型，除基础“流量（或带宽）”费用外，将会产生请求数计费：全站加速价格=基础费用（流量或带宽）+全站加速请求数费用（全站加速的请求数是指用户向系统发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。
参照以下方法排查： 如果您使用的是IAM子账号登录，请先确认您的IAM子账号是否具有刷新预热的操作权限：CDN RefreshAndPreheatAccess。子账号的操作权限可向主账号管理员申请开通。 如果您的账号具有刷新预热的操作权限但仍提示用户权限不足，请查看您的域名是否已
您可以前往刷新预热历史记录查看失败原因，缓存预热失败的可能原因是： 执行大批量文件的集中预热时，可能会导致您的源站带宽资源被占满。预热时请尽量分批次执行，您也可以通过扩充源站带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败； 排查源站的cache-control
CDN回源失败 回源失败是指CDN的节点访问客户的源站服务器，出现访问不到，或者源站返回错误的情况。CDN初次回源失败后会有重试机制，详见当源站有多个IP时，回源机制是怎样的？。 建议检查源站是否正常，请参考排查访问异常是CDN节点问题还是源站问题。 父主题： 回源相关
如果您的源站为第三方对象存储桶，您需要将回源HOST修改为您的对象存储桶域名。 检查源站配置是否正确，登录CDN控制台，在域名基本配置中检查源站的配置是否为该域名的源站服务器，如果不是，请修改成对应的服务器IP或域名。 返回405状态码 问题现象：访问CDN加速后的资源，发现无法访问，通过“F12”>“Net
HTTPS协议使用的证书内容，当证书开启时必传。 说明： PEM编码格式。 private_key 否 String HTTPS协议使用的私钥，当证书开启时必传。 说明： PEM编码格式。 enc_certificate_value 否 String 加密证书内容，证书类型为国密证书时必传。 说明：
式。 HTTPS配置 配置此项内容时需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 功能 说明 SCM委托授权 选择配置SCM证书时，需要开启SCM委托授权。 配置HTTPS证书 添加证书，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。
1970-01-01到当前时间相隔的毫秒数。 end_time Long 查询结束时间，相对于UTC 1970-01-01到当前时间相隔的毫秒数。 name String 日志文件名字。 size Long 文件大小(Byte)。 link String 下载链接。 请求示例 GET https://cdn
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
