检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的域名配置了特殊端口，可前往“CDN控制台->基本配置->加速域名端口”查看，如需关闭某些端口，请提交工单申请。 2024.08.21日及之后 添加CDN加速域名时，不支持自定义加速域名端口，默认端口为80、443。如需开通其他端口访问，请提交工单咨询。 父主题： 域名配置
说明： 后台有特殊配置的域名暂不支持配置多个“*”。 在“规则”文本框处，输入要禁止或允许访问的域名。 单击“确定”，完成防盗链配置。 （可选）关闭防盗链配置。 关闭“状态”开关即可关闭防盗链配置，此时所有配置将被清空，下次启用防盗链功能时需要重新配置相关参数。 配置示例 加速域名为www
N回源获取资源的URL，终端用户不需要修改访问URL就可以获取正确的资源。 配置约束 最多添加20条回源URL改写规则。 如果您配置了B类或C1类URL鉴权，暂不支持回源URL改写功能。 后台有特殊配置的域名暂不支持改写回源URL。 如果您域名的业务类型是全站加速，本功能仅对静态资源生效。
在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在回源方式模块，单击“编辑”，系统弹出配置弹框。 图1 回源方式 表1 参数说明 回源方式 说明 协议跟随 回源协议跟客户端访问协议一致，例：客
同一个CDN加速域名能否同时支持国内和海外？ 已经停用域名，更换域名解析，为什么访问加速域名还是会到CDN节点？ 如果加速域名是泛域名，如何配置证书？ HTTPS证书配置提交时提示“证书链不齐全”，如何进行证书链补齐？ HTTPS证书配置提交时提示“证书格式不对”，如何进行PEM证书格式转换？
P黑名单完成配置。 分析User-Agent信息：通过UA请求头看是否存在不常见的UA头，判断是否属于攻击行为，可参考UA黑名单配置配置访问控制。 也可通过其他字段，如：referer、缓存命中状态或者多个字段进行结合过滤筛选，从而判断共性的部分，加固对应的防护配置。
HTTPS配置是否支持添加自签名证书？ 不支持添加自签名证书，建议您购买有信任根域的证书。具体HTTPS证书要求请参见HTTPS证书要求。 父主题： 域名配置
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“回源跟随”配置模块，根据实际业务情况选择是否开启回源跟随开关。 图1 回源跟随 配置示例 域名www.example.com开启回源跟随，配置如下： 用户请求www.example.com/cdn
请检查源站是否正常或者源站信息、回源HOST配置是否配置正确。 请检查源站资源是否不存在该资源。 详细说明请见访问CDN加速资源后返回4XX状态码。 405 请求中指定的方法不被允许。 请在控制台-高级配置-HTTP header配置中，设置Access-Control-Allo
命中缓存产生的流量 / 请求总流量。 请求总流量：指命中缓存产生的流量和请求回源产生的流量之和。 域名流量/带宽使用详情：展示查询域名的流量和带宽。 单击域名流量/带宽使用详情列表中的“流量”、“峰值带宽”、和“流量命中率”可按升序或降序排序查看相应数据。 父主题： 统计分析
新增/修改响应头配置 功能介绍 新增/修改域名响应头配置。 URI PUT /v1.0/cdn/domains/{domain_id}/response-header 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。
复制配置到其他域名 复制配置到存量域名 复制配置到新添加域名 父主题： 自定义域名配置
CDN是否支持批量配置加速域名的缓存策略？ CDN控制台不支持批量更改缓存配置，您可根据业务需要选择以下方式调整域名缓存规则： 通过复制配置功能将其他域名的缓存规则复制到当前域名，详见复制配置。 通过API下发更改，详见API参考。 父主题： 缓存配置
CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配置证书，CDN节点将采用HTTP协议回源。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“访问控制”页签，打开“IP访问限频”后方开关，进入配置弹窗。 图1 IP访问限频 根据业务需要输入“访问阈值”，单击“确定”，完成配置。 访问阈值：当单IP的单URL每秒访问单节点的次数达到了设置的
example.com。 配置路径： 单个域名证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。 多个域名共用证书配置：请您前往登录华为云控制
配置URL鉴权 鉴权方式A 鉴权方式B 鉴权方式C1 鉴权方式C2 父主题： 访问控制
CDN有哪些默认的缓存配置？是否有效？ 在您使用CDN加速添加域名时，CDN会默认配置相应的缓存规则，详情如下： 业务类型选择的是网站加速、文件下载加速或点播加速，且源站类型为源站IP或源站域名的加速域名，会有两条默认缓存规则。 常规动态文件（如： .php .jsp .asp
SCM委托授权 如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置约束 如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权： 关联云服务, 权限 统一身份认证服务（Identity
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
