检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入CDN的域名能否根据QPS（每秒请求数）进行限流？ CDN无法对域名进行限流，建议您可以根据访问日志分析是否有异常访问，然后使用IP黑名单对异常用户请求IP地址进行过滤，从而限制访问来源。 父主题： 域名配置
修改源站IP地址后，访问网页无法正常显示 修改源站IP地址后需要手动对源站资源进行缓存刷新，不刷新资源访问还是CDN节点缓存的旧资源。缓存刷新流程请参见刷新预热。 父主题： 故障相关
如何同时部署CDN和WAF（Web应用防火墙） 先将域名解析到CDN，再将CDN加速域名的源站修改为WAF的“CNAME”，这样流量才会被CDN转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时
用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁 另外，CDN支持referer防盗链，IP黑白名单和URL鉴权等，具体请参考：访问控制 。 父主题： 安全相关
当源站有多个IP时，回源机制是怎样的？ 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多访问两个高优先级源站IP，如果两个IP均回源失败，切换到低优先级源站，最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试，如果四次均失败，此次用户请求失败。
CDN是否支持绑定HOST等固定IP访问的方式来提供服务？ 不支持该访问方式。 CDN节点IP众多，且IP地址会存在不定期变化、节点维护、下线的情况，如果绑定IP访问，随时会有中断的风险。请按照标准流程走DNS解析的方式访问，接入CDN的步骤请参考快速入门。 父主题： 功能咨询
传输的安全性。 访问控制 包括referer防盗链，IP黑白名单防盗链，URL鉴权防盗链，UA黑白名单防盗链，通过对访问者身份进行识别和过滤，限制访问来源，阻拦恶意IP盗刷、攻击等问题。 对接WAF防护 华为云CDN联动WAF配置，实现加速的同时防护Web攻击。 评估加速效果 您
国外IP地址访问加速域名时，会通过哪个节点加速？ 国外IP地址访问加速域名时，会根据客户端访问的出口IP地址，分配相应的CDN节点服务，域名的服务范围不同，分配的节点也不同。 如果加速域名的服务范围为全球或中国大陆境外，境外IP地址访问域名时会转发到最近的节点。 如果域名的服务范
多个加速域名是否可以使用同一源站IP地址？ 支持。不同的加速域名可以使用同一源站IP地址，配置流程如下： 添加CDN加速域名时填写多个CDN加速域名（最多可同时添加10个域名）。 多个加速域名的源站地址指向同一个地址。 父主题： 域名配置
DNS，直接采用HTTP协议去访问调度系统，请求所需要访问的域名的最优接入节点，这样可以避免DNS劫持所带来的业务安全问题。 IP302 IP302可以直接得到客户端IP和内容的地址，可以做到基于内容和精确IP的精确调度。 父主题： 功能咨询
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
403禁止访问的错误信息。 支持输入域名或IP地址，域名、IP地址可混合输入，以“;”进行分隔。 支持添加泛域名。 最多可用两个“*”，不能连续出现且不能出现在末尾。 支持添加带端口的域名、IP，端口最大值为65535。 输入的域名、IP地址总数不能超过500个。 示例：www.example
BS委托授权。 如果您设置了IP黑白名单，请确认您的IP黑白名单配置，如果您的访问地址在IP黑名单（或者没有在白名单）中，访问请求将会被禁止，返回403禁止访问的错误信息。具体规则请参考IP黑名单配置。 如果您设置了UA黑白名单，请确认您的UA黑白名单配置，如果您的访问地址在UA
访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义域名配置
域名配置 开启/关闭Range回源 开启/关闭回源跟随 设置Referer过滤规则 查询Referer过滤规则 查询IP黑白名单 设置IP黑白名单 设置缓存规则 查询缓存规则 配置HTTPS 查询HTTPS配置 新增/修改响应头配置 查询响应头配置 修改源站信息 修改回源HOST
定程度上减少突发高带宽风险。 配置费用预警 开通费用预警功能，当账户可用额度低于一定金额时，系统会发送短信提醒。 IP访问限频 开通IP访问限频功能，通过限制单IP的单URL每秒访问单个节点的次数（QPS），实现CC攻击防御及防恶意盗刷防护，降低高额账单风险。 为了确保统计数据的
Stapling配置 高级回源 回源SNI 安全防护 URL鉴权 防盗链配置 IP黑名单配置 HTTPS配置 UA黑白名单 TLS版本配置 HTTP/2配置 远程鉴权配置 请求限速 QUIC HSTS IP访问限频 CES监控上报 服务管理 使用量统计 源站统计 热点统计 日志管理
Referer类型。取值：0代表不设置Referer过滤；1代表黑名单；2代表白名单。默认取值为0。 referer_list 否 String 请输入域名或IP地址，以“;”进行分隔，域名、IP地址可以混合输入，支持泛域名添加。输入的域名、IP地址总数不超过400个。当设置防盗链时，此项必填。 include_empty
如果您想对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，您可以通过设置防盗链、IP黑白名单、UA黑白名单、URL鉴权来实现。 支持区域： 全部 防盗链配置 IP黑白名单配置 UA黑白名单配置 URL鉴权配置 远程鉴权配置 IP访问限频 高级配置 进一步配置相关参数，提升用户体验和产品易用性。
待时间。 合规认证 华为云具备AAA级CDN企业信用评估、IPv6认证、可信云等认证，为加速提供保障。 安全防护 华为云CDN为客户提供安全、可靠的内容分发服务，支持全网HTTPS安全传输、防盗链、URL鉴权、IP黑白名单等高级安全功能。 精细化用量管理 多维度监控告警能力，包括
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
