检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
content-length link server-timing x-powered-by content-location location service-worker-allowed x-requested-with content-range max-age signature
域名证书管理 背景信息 通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了数据传输的安全
在“客户端证书配置”模块，单击“编辑”，系统弹出“配置客户端证书”对话框。 图1 配置客户端证书 表1 参数说明 参数 说明 证书内容 客户端CA证书的内容，仅支持PEM格式。 最多可配置20个CA证书，每个证书链上限4级。 证书CN须唯一，不支持配置两个相同名称的证书。
获取客户端真实IP 本章节介绍了不同类型的Web应用服务器（包括Tomcat、Apache、Nginx、IIS 6和IIS 7）如何获取客户端的真实IP，如果有此方面需求，可以参考本文进行配置。 背景信息 网站接入CDN加速后，源站服务器端从IP头部获取的用户访问IP不是客户端的真实
CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN预设了防护
访问统计 您可以在CDN控制台按访客区域或运营商查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的流量/带宽使用量、请求数/QPS。 注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则流量/带宽、请求数
状态码统计 您可以在CDN控制台查看访客对所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的访问请求的状态码统计。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果域名在所指定时间跨度范围内无数据，则状态码统计详情列表中不会有数据展示。 最小统计粒度为5
命中率统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的流量/请求命中率。 注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则流量/请求命中率不会有数据展示。 最小统计粒度为
回源统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的回源流量、回源带宽、回源请求数和回源失败率。 注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则回源流量、带宽、回源请求数及回源失败率不会有数据展示
是否跨运营商和跨省 如果用户访问跨省和跨运营商，可能会影响访问速度，请按照以下步骤排查： 在客户端打开华为云CDN用户诊断系统，输入您的加速域名，单击“检测”，获得客户端IP、LDNS。 根据客户端IP和LDNS分析是否跨运营商和跨省。
源站统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的回源流量、回源带宽和回源失败率。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则回源流量/带宽和回源失败率趋势图、域名回源详情列表中不会有数据展示
为什么配置CDN加速后，ping加速域名出现超时？ CDN服务器出于安全考虑，目前不允许进行ping操作，所以返回的是超时，您可以使用nslookup验证CDN是否生效。 父主题： 故障相关
为什么通过API接口方式下载CDN日志时，返回“细粒度鉴权不通过”错误码？ 可能原因是没有查询到当前项目，可以在请求路径中传参数enterprise_project_id=ALL 例如： GET https://cdn.myhuaweicloud.com/v1.0/cdn/logs
并提供以下信息： 在客户端使用华为云CDN用户诊断系统，输入加速域名，单击检测，将结果截图。 无法访问的URL。 访问异常的时间。
工作原理 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略（如内容类型、地理区域、网络负载状况等），将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。使用CDN
系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
回源配置常见问题 CDN回源请求资源的场景有哪些？ 当CDN节点没有缓存用户请求的内容时，会回源请求资源。 当CDN节点上缓存的内容已过期时，会回源请求资源。 加速域名配置的回源HOST与源站有什么区别？ 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源
配置访问URL重写 当用户请求URL与CDN节点缓存资源的URL不一致时，可以通过访问URL重写功能重定向到目标URL。 适用场景 如果服务器资源的存放路径变化，CDN节点存放资源的路径也会随之变化。用户请求的URL路径如果没有变化，就需要CDN节点来改写用户请求的URL。例如用户请求的图片
验证CNAME是否生效 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效，如下图： 完成以上配置后，流量经过CDN转发到WAF，达到加速和Web攻击防护的目的。
系统进入“服务配额”页面。 您可以在“服务配额”页面，查看CDN的总配额及使用情况。 如果当前配额不能满足业务要求，请单击“申请扩大配额”。 父主题： 配额相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
