检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF自定义策略 如果系统预置的WAF权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见WAF权限及授权项。
同时配置CDN和WAF后，流量还会通过WAF吗？ 流量方向分以下两种情况讨论： 如果访问的资源命中CDN缓存，流量不会经过WAF，没有回源的过程，CDN直接响应终端请求。 如果访问的资源未命中CDN缓存，流量先经过WAF，然后到达源站。如下图所示。 如何同时配置CDN和WAF请参考CDN加速WAF防护资源。
反向代理部署配置举例 反向代理模式，数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。
DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN不能接在DDoS高防前面或后面，但是可以进行联动配置，具体配置可参考：华为云“DDoS高防+CDN”联动。 父主题： 安全相关
详见《Web应用防火墙用户指南》。 父主题： 负载均衡器
WAF最佳实践汇总 本文汇总了Web应用防火墙（WAF）服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您使用WAF快速防护网站。
行联动防护，同时提升网站的响应速度和网站防护能力，CDN+WAF联动的业务流向为：CDN>WAF>源站，流量由CDN转发到WAF，WAF再将流量转到源站，实现网站加速、流量检测和攻击拦截。 方案优势 CDN和WAF同时部署，缩短用户查看内容的访问延迟，提高了用户访问网站的响应速度
应消息中均会加入所配置的消息头。HTTP响应消息头配置仅会影响客户端（浏览器）的响应行为，不影响CDN节点的缓存行为。 如果加速域名在CDN侧配置了跨域规则，请确保源站配置了同样的规则。如果您的域名源站是OBS桶域名，请前往OBS侧配置跨域资源共享。 支持配置的响应头 华为云CD
置解析记录集的响应比例。详见配置权重解析。 - 单击“确定”，完成添加。 CNAME解析生效后状态会变成已配置解析的标志，有时会出现CNAME解析校验失败的情况，域名管理界面CNAME状态会给出提示您此域名暂未配置CNAME的提示，如果您的域名已经配置了正确的CNAME记录，可以忽略这里的提示。
回源配置 回源配置概述 修改回源协议 配置回源SNI 回源URL改写 配置高级回源 配置Range回源 回源跟随 回源是否校验ETag 修改回源超时时间 配置回源请求头 动态加速回源模式 回源配置常见问题 父主题： 自定义域名配置
说明： 后台有特殊配置的域名暂不支持配置多个“*”。 在“规则”文本框处，输入要禁止或允许访问的域名。 单击“确定”，完成防盗链配置。 （可选）关闭防盗链配置。 关闭“状态”开关即可关闭防盗链配置，此时所有配置将被清空，下次启用防盗链功能时需要重新配置相关参数。 配置示例 加速域名为www
证书和加速域名需要匹配，您需要配置域名或泛域名对应的证书，泛域名证书配置请参见如何配置泛域名证书。 配置项停用后证书配置信息将会被清除，再次开启HTTPS配置需要重新配置证书相关信息。 如果您的证书发生了变更，需及时同步更新CDN控制台HTTPS配置项里面的证书信息。 自有证书请参考更新HTTPS证书完成证书更新。
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
回源配置常见问题 CDN回源请求资源的场景有哪些？ 当CDN节点没有缓存用户请求的内容时，会回源请求资源。 当CDN节点上缓存的内容已过期时，会回源请求资源。 加速域名配置的回源HOST与源站有什么区别？ 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回
选择“HTTPS配置”页签。 在“TLS版本配置”模块，单击“编辑”进入配置界面。 图1 配置TLS版本 选择您需要配置的TLS版本，单击“确定”完成配置。 父主题： HTTPS配置
计费规则计费。 后台有特殊配置的域名，暂不支持配置自定义错误页面。 配置步骤 登录CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“高级配置”页签。 在自定义错误页面配置模块，单击“添加”，系统弹出“自定义错误页面配置”对话框。
配置URL鉴权 鉴权方式A 鉴权方式B 鉴权方式C1 鉴权方式C2 父主题： 访问控制
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“回源跟随”配置模块，根据实际业务情况选择是否开启回源跟随开关。 图1 回源跟随 配置示例 域名www.example.com开启回源跟随，配置如下： 用户请求www.example.com/cdn
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
CDN有哪些默认的缓存配置？是否有效？ 在您使用CDN加速添加域名时，CDN会默认配置相应的缓存规则，详情如下： 业务类型选择的是网站加速、文件下载加速或点播加速，且源站类型为源站IP或源站域名的加速域名，会有两条默认缓存规则。 常规动态文件（如： .php .jsp .asp
CDN是否支持批量配置加速域名的缓存策略？ CDN控制台不支持批量更改缓存配置，您可根据业务需要选择以下方式调整域名缓存规则： 通过复制配置功能将其他域名的缓存规则复制到当前域名，详见复制配置。 通过API下发更改，详见API参考。 父主题： 缓存配置
缓存配置 CDN节点的缓存多久会更新，会自动更新吗？ CDN是否支持正则表达式设置缓存策略？ CDN是否支持批量配置加速域名的缓存策略？ CDN会缓存 404、403状态码吗？ CDN有哪些默认的缓存配置？是否有效？ 为什么全站加速域名的缓存命中率大于0？ CDN缓存配置下目录路
DNSPod配置方法 如果您的DNS服务商为DNSPod，您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中，选择“域名解析”。 在待添加记录集的域名所在行，单击相应域名。 单击“添加记录”，弹出“添加记录”页面。 根据界面提示填写参数配置，参数信息如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
