检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源站为其他云服务厂商（非华为云）的对象存储桶，如何在CDN接入源站？ 您可以获取对象存储桶域名，在CDN控制台添加域名时选择“源站类型”为“源站域名”形式，填入对象存储桶域名。 CDN默认回源HOST为您的加速域名，当您以源站域名形式接入对象存储桶后，需要将回源HOST自定义为对象存储桶域名，不
安全 责任共担 数据保护技术 审计与日志 监控安全风险
书？ 如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 如果加速文件中存在病毒CDN会如何应对？ 一个CDN加速域名是否支持配置多个证书？ 同时配置CDN和WAF后，流量还会通过WAF吗？ 怀疑CDN被恶意消耗流量，如何解决？
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。
多云存储数据同步方案 应用双写 如果数据是在应用服务侧产生，或者数据在客户端产生但通过服务端将数据写入对象存储，则建议使用双写方案，架构如下： 此时业务应用可对接两家对象存储的SDK，将文件以同步模式或者异步模式写入两家对象存储。对象存储的上行流量免费，所以该架构不会增加任何成本。
监控安全风险 CDN服务提供基于云监控服务的资源监控能力，帮助用户监控账号下的CDN加速资源，执行自动实时监控、告警和通知操作，帮助您更好地了解CDN加速的各项性能指标。 关于CDN服务支持的监控指标，以及如何创建监控告警规则等内容，请参见实时监控。 父主题： 安全
什么是华为云WSA 全站加速（Whole Site Acceleration）适用于各行业动静态内容混合、含较多动态资源请求（如asp、jsp、php等格式的文件）的源站应用服务。通过智能网络加速技术及优质的全线路、跨区域覆盖网络，优化客户在动静态混合、纯动态站点/APP、内容上
华为云解析配置方法 以您的域名在华为云解析为例，例子中的加速域名为download.game-apk1.com。 操作步骤 获取加速域名的CNAME域名。 登录华为云控制台，在控制台首页左上角选择“服务列表> CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在控制台左侧菜单栏选择“域名管理”。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CDN的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。 华为云CDN将源站资源缓存到遍布全球的加速节点上，当终端用户访问资源时，无需回源，CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等)，将当时能够最快响应用户的CDN节点I
华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询
CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速
华为云CDN是否支持octet-stream流文件的缓存？ 华为云CDN支持octet-stream文件的缓存。 父主题： 缓存配置
华为云CDN是否支持对中文域名的加速？ CDN暂不支持加速中文域名，接入CDN的域名需要满足以下基本规范： 域名长度不能超过75个字符，支持大小写字母、数字、“-”、“.”。 每个账号最多支持加速100个域名。 加速域名不允许重复添加。 CDN不支持非法网站接入，对于已接入CDN
如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
配置TLS版本 华为云CDN为您提供了TLS版本配置的功能，您可以根据自己的业务需求配置合适的TLS版本。 背景信息 传输层安全性协议（TLS：Transport Layer Security），是一种安全协议，目的是为互联网通信提供安全及数据完整性保障，最典型的应用就是HTTP
CDN防劫持吗？ 您可以通过HTTPS安全加速防止内容被劫持，具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前，CDN是无法感知的。 父主题： 安全相关
CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
