检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置节点缓存规则 您可以配置CDN节点中某个或某些缓存资源的缓存过期时间规则。当CDN节点缓存的资源达到设置的缓存过期时间后，用户再次请求该资源时，CDN将直接回源站请求对应的最新资源返回给用户，并缓存到CDN节点。支持按照“首页”、“所有文件”、“目录路径”、“文件名后缀”及“全路径
配置TLS版本 华为云CDN为您提供了TLS版本配置的功能，您可以根据自己的业务需求配置合适的TLS版本。 背景信息 传输层安全性协议（TLS：Transport Layer Security），是一种安全协议，目的是为互联网通信提供安全及数据完整性保障，最典型的应用就是HTTPS
CDN流量包相关问题汇总 问题 原因及解决方案 CDN流量包使用完后如何计费 CDN流量包里的流量用完或者CDN流量包过期后，自动转为按需计费，扣除用户账户余额。 CDN流量包与服务范围及源站位置的关系 CDN流量包源站位置无关。 CDN流量包与服务范围有关，流量包分区域： CDN
推荐配置（可选） 成功添加加速域名以后，您可以根据业务需要配置缓存规则、智能压缩、安全加速等，提高缓存命中率、优化加速效果、提升安全性。 提高缓存命中率、优化加速效果 使用场景 配置项 说明 缓存命中率低、加速效果不明显 配置缓存规则 合理配置不同资源的缓存过期时间和优先级，能有效提升缓存命中率
使用华为云CDN加速，域名解析是否必须在华为云？ 不是，CDN仅提供加速服务，无论域名的解析在哪里，只要能解析指向CDN提供的CNAME即可。 父主题： 域名配置
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，
CDN支持中国大陆境外或全球加速吗？ 支持，华为云CDN可选服务范围包含：中国大陆、中国大陆境外、全球。您可以通过登录控制台添加中国大陆、中国大陆境外、全球加速服务范围的域名。 中国大陆境外：指代的范围为中国香港、中国澳门、中国台湾及所有非中国的国家/地区。 父主题： 功能咨询
如何对IAM子账号开放CDN部分权限？ 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CDN
缓存配置 缓存配置概述 配置节点缓存规则 配置浏览器缓存过期时间 配置状态码缓存时间 配置访问URL重写 配置域名共享缓存组 缓存配置常见问题 父主题： 自定义域名配置
配置User-Agent黑白名单 通过配置User-Agent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。 背景信息 如果您需要通过HTTP请求中的User-Agent字段来实现访问控制，您可以配置CDN的UA黑白名单。 User-Agent
CDN加速域名可以用子域名吗？ 子域名可以接入CDN，如果域名的服务范围包括中国大陆，您需要提前到工信部做好备案。 父主题： 域名配置
计费相关常见问题 CDN受到恶意攻击会无限扣费吗？ 遭受攻击消耗的流量或带宽会按CDN的计费规则计费，详见计费项。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留
CDN有防DDoS防御能力吗？ CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁
CDN支持哪些协议？ 域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。
None 特性讲解 内容分发网络 CDN CDN架构与关键能力 04:14 了解CDN架构与关键能力 内容分发网络 CDN CDN访问控制能力解析 02:20 了解CDN访问控制能力 内容分发网络 CDN CDN业务类型介绍 02:44 了解CDN业务类型 内容分发网络 CDN 回源配置
权限及授权项说明 如果您需要对您所拥有的CDN进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CDN服务的其它功能。
停止计费 CDN服务是按需计费，如果您想停止某个加速域名的计费，可以根据业务情况选取合适的方式： 暂停计费：停用加速域名。 域名停用后，CDN节点上该域名的配置暂时保留。此时如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上，CDN接收到请求后会拒绝提供服务
CDN加速域名的CNAME是否可以直接访问？ CNAME域名不能直接访问。 添加加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.c.cdnhwc1.com）。用户需要在域名服务商处，配置一条CNAME记录，将自己的域名指向这个*.c.cdnhwc1.com
源站静态文件更新后，能否自动刷新CDN缓存？ 当站点资源更新时，CDN无法自动刷新缓存，您可以通过以下两种方式手动刷新CDN缓存： 登录华为云控制台，在服务列表中选择“CDN”，左侧菜单栏选择“预热刷新”，在缓存刷新页签完成刷新操作。 通过CDN服务所提供的缓存刷新、缓存预热API
CDN支持实时监控功能吗？ CDN支持CES监控上报，通过对接CES（云监控服务）实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能。 父主题： 功能咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
