检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN会缓存 404、403状态码吗？ CDN默认缓存404、500、502、504状态码3s，其他4XX、5XX状态码不缓存，您可以前往CDN控制台配置状态码缓存时间。 父主题： 缓存配置
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义域名配置
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
证书和加速域名需要匹配，您需要配置域名或泛域名对应的证书，泛域名证书配置请参见如何配置泛域名证书。 配置项停用后证书配置信息将会被清除，再次开启HTTPS配置需要重新配置证书相关信息。 如果您的证书发生了变更，需及时同步更新CDN控制台HTTPS配置项里面的证书信息。 自有证书请参考更新HTTPS证书完成证书更新。
源进行识别和判断。 用户访问加速域名网站内容时，访问请求到达CDN节点后，CDN节点会根据配置的Referer黑白名单，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止，返回403禁止访问的错误信息。 配置约束 防盗链功能默认关闭。
效时间，如果终端用户访问URL的时间在鉴权有效时间范围以外，该访问请求会返回将会被禁止，返回403禁止访问的错误信息。具体规则请参考URL鉴权。 返回404状态码 访问CDN加速后的资源，返回404状态码，请按照以下步骤排查： 测试源站的URL访问是否404，排查是否是源站异常，
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
com/error404.html 输入各项参数，单击“确定”，完成配置。 配置示例 源站服务器已删除图片“abc.jpg”且CDN节点的缓存已过期，当用户访问https://example.com/abc.jpg时，客户端返回404状态码，如果您做了如下配置： 结果：当用户访问https://example
操作场景 如果您已有证书，可直接上传进行配置，同时可以在当前页面对证书进行无缝切换、删除等操作。 如果您想批量更新域名证书，也可以通过批量配置证书实现，批量配置证书后，新的证书会覆盖原有证书。 您可以前往SSL证书管理购买证书。 配置证书 登录华为云控制台，在控制台首页中选择“CDN与智能边缘
配置CDN后，为什么首次访问很慢？ 这种情况是正常的，首次访问时，CDN未对源站的相关资源进行缓存，需要回源请求资源。 您可以在首次访问前，进行缓存预热，将访问频率高的资源预热到CDN。具体操作请参见缓存刷新和缓存预热。 父主题： 故障相关
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问
访问控制配置概述 访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。
配置URL鉴权 鉴权方式A 鉴权方式B 鉴权方式C1 鉴权方式C2 父主题： 访问控制
进入域名配置页面。 选择“缓存配置”页签。 在访问URL重写模块，单击“添加”。 图1 添加访问URL重写 表2 参数说明 参数 说明 匹配类型 目录路径：指定目录下的文件需执行访问URL重写规则。 全路径：某个完整路径下的文件需执行访问URL重写规则。 首页：访问域名首页时需执行访问URL重写规则。
提供了4种URL鉴权配置。本章为您详细介绍鉴权方式B的实现方式。 URL鉴权功能默认关闭。 如果您的域名有特殊配置，暂不支持控制台自助配置URL鉴权。 业务类型为“全站加速”的域名暂不支持配置“鉴权方式B”。 配置鉴权后，用户将携带鉴权参数访问。如果您没有配置“忽略URL参数”：
配置HTTPS安全加速后，为什么访问加速域名不成功？ 可能原因：加速域名的回源方式选择的是“HTTP”，这种情况下如果您的源站设置了HTTP强制跳转HTTPS，会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后，源站会301重定向一个HTTPS的url
getAttribute("X-Forwarded-For") Tomcat如何在访问日志中获取客户端真实IP 如果您的源站部署了Tomcat服务器，可通过启用Tomcat的X-Forwarded-For功能，获取客户端的真实IP地址。 打开“server.xml”文件（“tomcat/conf/server.xm
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配置证书，CDN节点将采用HTTP协议回源。
置解析记录集的响应比例。详见配置权重解析。 - 单击“确定”，完成添加。 CNAME解析生效后状态会变成已配置解析的标志，有时会出现CNAME解析校验失败的情况，域名管理界面CNAME状态会给出提示您此域名暂未配置CNAME的提示，如果您的域名已经配置了正确的CNAME记录，可以忽略这里的提示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
