检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改源站信息 功能介绍 修改加速域名的源站配置。 URI PUT /v1.0/cdn/domains/{domain_id}/origin 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。
的配置指导。 CDN不能接在DDoS高防前面或后面，但是可以进行联动配置，具体配置可参考：华为云“DDoS高防+CDN”联动。 父主题： 安全相关
查询IP归属信息 功能介绍 查询IP归属信息。 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/ip-info 表1 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 当用户开启企业项目功能时，该参
域名证书管理 背景信息 通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了
查询域名归属校验信息 功能介绍 用于查询域名归属校验信息 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/configuration/domains/{domain_name}/domain-verifies 表1 路径参数 参数 是否必选 参数类型 描述 domain_name
版本。 背景信息 传输层安全性协议（TLS：Transport Layer Security），是一种安全协议，目的是为互联网通信提供安全及数据完整性保障，最典型的应用就是HTTPS。目前，有四个版本的TLS协议：TLS1.0/1.1/1.2/1.3，版本越高，安全性相对更高，但是对老版本的浏览器兼容性相对较差。
遭受攻击消耗的流量或带宽会按CDN的计费规则计费，详见计费项。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明
范围灵活选择需要的服务范围。 安全防护（可选） 如果网站的安全性要求较高，您可以进行相关安全配置，防止资源被盗刷或网站被攻击。 功能 描述 配置HTTPS证书 开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。 访问控制 包括refer
查询所有绑定HTTPS证书的域名信息 功能介绍 查询所有绑定HTTPS证书的域名信息 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/domains/https-certificate-info 表1 Query参数 参数 是否必选 参数类型 描述 page_size
相关操作，如创建、删除、变更域名等。支持的全部操作请参见2 API概览。 在调用CDN API之前，请确保已经充分了解CDN相关概念，详细信息请参见产品介绍。 调用说明 CDN提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见3
应地址获取资源，缓存后再返回给用户。 提升网站安全性 使用场景 配置项 说明 提升安全性能 HTTPS证书 通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF 华为云CDN联动WAF配
er规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
CDN日志中ua信息里面的OkHttp代表什么？ OkHttp是一种请求协议，是android网络框架处理网络请求的协议。 父主题： 统计日志
证书配置概述 HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。被广泛应用于万维网上安全敏感的通讯，例如交易支付等。 本章节的配置证书是指在CDN节点配置域名证书，证书配置成功后，客户端可以使用HTTPS协议请求CDN节点。如
通过日志分析恶意访问地址 适用场景 如果您的加速域名遭受攻击，想要加固安全防护配置，比如配置防盗链、IP黑白名单等，您可以通过分析攻击时段对应的日志实现。 CDN日志包含了终端用户访问的信息，日志内容示例如下： [05/Feb/2018:07:54:52 +0800] x.x.x
HSTS（HTTP Strict Transport Security）即严格传输安全，是国际互联网工程组织IETF推行的Web安全协议。配置HSTS后，将强制客户端（如浏览器）使用HTTPS协议访问服务器，提升访问安全性。 工作原理 如果CDN配置了HSTS，客户端首次使用HTTPS协议访
访问CDN加速域名，无法正常登录或者显示其他用户信息 网站的用户登录界面属于动态资源，需要将缓存过期时间设置为0，不能缓存登录界面。否则就会出现如题中所示的错误。 您需要将登录页面的缓存过期时间设置为0，具体操作步骤如下： 请登录华为云控制台，在控制台首页中选择“CDN与智能边缘
遭受攻击消耗的流量或带宽会按CDN的计费规则计费。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制
管理加速域名 域名管理概述 启用/停用加速域名 删除加速域名 重新审核加速域名 域名下线策略 域名配额管理
为什么配置CDN加速后，ping加速域名出现超时？ CDN服务器出于安全考虑，目前不允许进行ping操作，所以返回的是超时，您可以使用nslookup验证CDN是否生效。 父主题： 故障相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
