检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
rded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，……”。 因此，您可以通过获取“X-Forwarded-For”对应的第一个IP来得到客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
状态码： 200 表3 响应Body参数 参数 参数类型 描述 cdn_ips Array of CdnIps objects IP归属信息列表。 表4 CdnIps 参数 参数类型 描述 ip String 需查询的IP地址。 belongs Boolean 是否是华为云CDN节点。（
如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。 证书内容 如为自有证书，请用本地文本查看工具打开证书，将证书内容复制到文本框中。证书格式请参考HTTPS证书要求。 如为SCM证书，证书内容将由系统自动获取。 说明： 证书内容中不能有空格、空行，否则会提示证书参数错误。
华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询
CDN”，进入CDN控制台。 在左侧菜单栏中，选择“诊断工具 > 节点IP归属查询”，进入节点IP归属查询页面。 图1 节点IP归属查询 在节点IP输入框输入您需要查询的IP地址。 输入IPv4或IPv6格式的IP地址，一行一个，单次最多支持查询20个IP地址。 单击“查询”，开始查询。 查询完成后，系统将在列表中显示出查询结果。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表4 请求Body参数 参数 是否必选 参数类型 描述 type 是 Integer IP黑白名单类型（0：关闭IP黑白名单功能，1：黑名单，2：白名单）。 ip_list 否 Array
华为云CDN可以提供所有的节点IP地址和回源IP地址吗？ CDN节点的公网节点IP地址会因节点维护而存在不定期的变化的情况，已下线的节点无法正常提供服务，因此无法提供所有节点IP地址和回源IP地址。 父主题： 功能咨询
访问CDN节点时将直接返回403状态码。 IP白名单：用户端IP未匹配白名单中的IP或IP段时 ，访问CDN节点时将直接返回403状态码。 说明： IP黑名单与IP白名单二选一，不可同时配置。 如果用户端运营商为小运营商（非中国电信、中国移动、中国联通、中国铁通），请添加内网IP段。 规则 支持配置IP地址和IP
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 type Integer IP黑白名单类型（0：关闭IP黑白名单功能，1：黑名单，2：白名单）。 ip_list Array
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问
修改源站IP地址后，访问网页无法正常显示 修改源站IP地址后需要手动对源站资源进行缓存刷新，不刷新资源访问还是CDN节点缓存的旧资源。缓存刷新流程请参见刷新预热。 父主题： 故障相关
国际标准证书：符合国际标准的SSL证书。 证书来源 选择证书来源，有“自有证书”、“SCM证书”可选。 证书名称 如果是自有证书，请输入证书名称。建议证书名称为英文字母，长度为3-64个字符。 如果选择SCM证书，CDN可以自动获取已经上传到CCM控制台的SSL证书，无需推送，配置更加方便快捷。
当源站有多个IP时，回源机制是怎样的？ 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多访问两个高优先级源站IP，如果两个IP均回源失败，切换到低优先级源站，最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试，如果四次均失败，此次用户请求失败。
CDN是否支持绑定HOST等固定IP访问的方式来提供服务？ 不支持该访问方式。 CDN节点IP众多，且IP地址会存在不定期变化、节点维护、下线的情况，如果绑定IP访问，随时会有中断的风险。请按照标准流程走DNS解析的方式访问，接入CDN的步骤请参考快速入门。 父主题： 功能咨询
国外IP地址访问加速域名时，会通过哪个节点加速？ 国外IP地址访问加速域名时，会根据客户端访问的出口IP地址，分配相应的CDN节点服务，域名的服务范围不同，分配的节点也不同。 如果加速域名的服务范围为全球或中国大陆境外，境外IP地址访问域名时会转发到最近的节点。 如果域名的服务范
多个加速域名是否可以使用同一源站IP地址？ 支持。不同的加速域名可以使用同一源站IP地址，配置流程如下： 添加CDN加速域名时填写多个CDN加速域名（最多可同时添加10个域名）。 多个加速域名的源站地址指向同一个地址。 父主题： 域名配置
DNS，直接采用HTTP协议去访问调度系统，请求所需要访问的域名的最优接入节点，这样可以避免DNS劫持所带来的业务安全问题。 IP302 IP302可以直接得到客户端IP和内容的地址，可以做到基于内容和精确IP的精确调度。 父主题： 功能咨询
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
