检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置User-Agent黑白名单 通过配置User-Agent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。 背景信息 如果您需要通过HTTP请求中的User-Agent字段来实现访问控制，您可以配置CDN的UA黑白名单。 User-
都能有比较快的响应速度。 Web应用防火墙（WAF：Web Application Firewall），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。
访问控制配置概述 访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。
数据会经常失效，导致频繁回源，因此降低CDN缓存命中率。 您的源站动态内容居多，CDN主要加速对象为静态资源（如：css、js、html、图片、txt、视频等），对于动态资源（如：asp、jsp、php、API接口和动态交互请求等）CDN会回源请求资源。 缓存刷新操作频繁，提交缓
https://example.com/error404.html 输入各项参数，单击“确定”，完成配置。 配置示例 源站服务器已删除图片“abc.jpg”且CDN节点的缓存已过期，当用户访问https://example.com/abc.jpg时，客户端返回404状态码，如果您做了如下配置：
部分浏览器暂不支持Brotli压缩，您可以前往这里查询。 后台有特殊配置的域名无法开启智能压缩。 同时开启Gzip、Brotli压缩方式时，优先执行Brotli压缩。 常见的图片文件类型（PNG、JPG、JPEG等）和视频文件类型（MP4、AVI、WMV等）已经做了内容的压缩处理，开启Gzip压缩或Brotli压缩没有效果，此类文件无需开启智能压缩。
时，判定为失效。 md5hash 通过md5算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度32。 sha256 通过sha256算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度64。 Filename 实际回源访问的URL，鉴权时Fi
耐心等待。 如果排除以上两种情况后问题仍然存在，请联系客服或提交工单处理。 CDN访客区域统计中“其他”指代什么意思？ “其他”是指一些未识别访客区域的IP地址，在IP库中未收录或者无法确定的IP地址。 CDN热点统计中Top100 URL的API接口时延是多少？ Top100
API请求的组成，并以调用IAM服务的获取用户Token接口来说明如何调用API，该API用于获取用户的Token，Token是用户的访问令牌，承载身份与权限信息，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud
HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？ HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。
如何设置缓存过期时间 CDN加速的本质是缓存加速，把源站资源缓存在遍布全球的节点上，用户可以就近从边缘节点获取资源，从而达到加速的效果。CDN控制台可以设置源站资源在节点上缓存的时间，方便您根据业务需要对不同的文件设置相应的缓存过期时间。 源站对CDN节点缓存的影响 源站设置了缓存过期时间
存到节点，再次访问相同资源时不会触发回源。当源站响应异常，且不希望所有请求都由源站响应，可以设置状态码缓存时间，减轻源站压力。 典型应用：图片abc.jpg已从源站删除，CDN节点无缓存，且持续有用户在访问该资源，那么所有访问都将会回源，由源站响应4xx状态码，增加源站压力。此时
能，请参见URL参数。 更多缓存设置请参考如何设置缓存过期时间。 检查资源是否预热 如果您是首次访问某资源，且之前未对该资源做过预热处理，CDN节点会回源请求资源，首次访问速度慢属于正常。 首次接入CDN后，建议您预热大文件或者视频，图片、小文件等不建议预热。 检查客户端网络 ping
"error_code": "AS.0001" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用 API
站压力。 支持区域： 全部 缓存规则 URL参数配置 状态码缓存时间配置 访问URL重写 浏览器缓存过期时间 如何提高缓存命中率？ 访问控制 如果您想对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，您可以通过设置防盗链、IP黑白名单、UA黑白名单、URL鉴权来实现。
时，判定为失效。 md5hash 通过md5算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度32。 sha256 通过sha256算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度64。 Filename 实际回源访问的URL，鉴权时Fi
设置从CDN转发鉴权请求开始，到CDN节点收到远程鉴权服务器返回的结果为止的时间。单位为毫秒，值为0或50~3000。 60 鉴权超时之后的动作 设置鉴权超时后，CDN节点如何处理用户请求。 通过：鉴权超时后允许用户请求，返回对应的资源。 拒绝：鉴权超时后拒绝用户请求，返回配置的响应自定义状态码给用户。 拒绝 表3
userID。暂未使用（设置成0即可）。 md5hash 通过md5算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度32。 sha256 通过sha256算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度64。 Filename 实际回源访问的URL，鉴权时Fi
时，判定为失效。 md5hash 通过md5算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度32。 sha256 通过sha256算法计算出来的验证串，数字0-9和小写英文字母a-z混合组成，固定长度64。 Filename 实际回源访问的URL，鉴权时Fi
文件名后缀英文字符支持大写和小写。 不支持中文字符。 示例：.JPG,.zip,.exe。 目录路径： 输入要求以“/”作为首字符，多个目录以“,”进行分隔，不能连续输入两个“,”，不能以“,”结尾。 输入的目录路径总数不能超过20个。 字符总数不能超过255，不支持中文字符。 不支持通配符"*"匹配。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
