检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请参见源站配置。OBS桶的版本或接入CDN的方式不同将决定您是否可以购买OBS回源流量包抵扣回源流量： 可以购买OBS回源流量包的前提条件：OBS桶版本为3.0以上且以“OBS桶域名”方式接入CDN。 不能购买OBS回源流量包的情况：OBS 3.0以下版本的桶作为华为云CDN的源
CDN有哪些默认的缓存配置？是否有效？ 在您使用CDN加速添加域名时，CDN会默认配置相应的缓存规则，详情如下： 业务类型选择的是网站加速、文件下载加速或点播加速，且源站类型为源站IP或源站域名的加速域名，会有两条默认缓存规则。 常规动态文件（如： .php .jsp .asp
HTTPS协议使用的SSL证书内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 private_key 否 String HTTPS协议使用的SSL证书私钥内容，仅支持PEM编码格式。不启用证书则无需输入。初次配置证书时必传。 certificate_type 否 Integer
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配置证书，CDN节点将采用HTTP协议回源。
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
名服务商是华为云为例来详细介绍校验流程。 当您在CDN添加域名时，如果遇到下图所示的情况时需要验证域名归属权。 单击“验证方法”，选择“方法一：DNS解析校验”。验证完成前请不要关闭验证页面。 图2 验证域名归属权 前往域名解析服务商处添加TXT记录。 进入华为云控制台，在“服务列表”中选择“网络
域名解析在华为云，其他服务商解析配置请参见配置CNAME。 登录华为云控制台，在控制台首页选择“网络 > 云解析服务DNS”，进入云解析服务页面。 在左侧菜单栏中，选择“公网域名”，进入公网域名列表页面。 在待添加记录集的域名所在行，单击“域名”列的域名名称。配置以下信息： “主机记录”：www。
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。不支持其FTP、TCP、UDP、WebSocket等其他协议。
单击“下一步”，进入为“FG_TO_CDN”委托配置权限界面。 权限选择：OBS OperateAccess（第一步创建的策略） 、CDN LogsReadOnlyAccess。 单击“下一步”，配置作用范围。 账号未开通企业项目，配置如下： 作用范围：所有资源。 账号已开通企业项目，配置如下： 作用范围：指定企业项目资源。
CdnIps 参数 参数类型 描述 ip String 需查询的IP地址。 belongs Boolean 是否是华为云CDN节点。（true:是华为云CDN节点，false:不是华为云CDN节点） region String IP归属地省份。（Unknown:表示未知归属地） isp String
问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动
P黑名单完成配置。 分析User-Agent信息：通过UA请求头看是否存在不常见的UA头，判断是否属于攻击行为，可参考UA黑名单配置配置访问控制。 也可通过其他字段，如：referer、缓存命中状态或者多个字段进行结合过滤筛选，从而判断共性的部分，加固对应的防护配置。
最新的资源，达到加速访问的效果。 典型应用场景 首次接入：当您的域名首次接入CDN时，您可以将视频等大文件预热，提升用户体验。 安装包发布：新版本安装包或是升级包发布前，提前将资源预热至CDN加速节点。正式上线后，海量用户的下载请求将直接由全球加速节点响应，提升下载速度的同时，大幅度降低源站压力。
如果系统预置的CDN权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
华为云CDN即将下线旧版统计分析功能 华为云CDN服务新版统计分析功能已上线一年左右，相关功能已完成替代，服务即将下线旧版统计分析功能。2025年1月7日起，控制台默认不展示旧版统计分析菜单，如需继续使用，请通过新版统计分析界面右上方按钮返回旧版。 全新设计的新版统计分析控制台，
配置CDN加速后，回源获取的资源不正确 可能是由于您的回源HOST配置不对导致回源获取资源失败，回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。具体回源HOST配置信息请参见回源HOST配置。
仍未缴清欠款，将进入保留期。保留期内客户不能访问及使用云服务，但对客户存储在云服务中的数据仍予以保留。云服务进入保留期后，华为云将会通过邮件、短信等方式向您发送提醒，提醒您续订或充值。保留期满仍未续订或充值，存储在云服务中的数据将被删除、云服务资源将被释放。 保留期具体规则请参见保留期。
HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ 按照规则将所有证书填写完整，并按照证书C-证书B-证书A-根证书的顺序依次排列，可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题： 域名配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
