检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。
本地测试加速域名（可选） 添加加速域名后，为保证顺利切换不影响业务，建议先做测试再切换DNS解析。 ping添加域名生成的CNAME，得到ping的IP地址。 示例：添加的加速域名为www.example.com，生成的CNAME地址为www.example.com.c.cdnhwc1
上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求，格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM，请完成格式转换后再上传，可参考网络上的第三方证书格式转换工具。 父主题： 域名配置
添加域名时选择“源站类型”为“源站域名”形式，填入对象存储桶域名。 CDN默认回源HOST为您的加速域名，当您以源站域名形式接入对象存储桶后，需要将回源HOST自定义为对象存储桶域名，不能默认为加速域名。否则，会导致回源失败。 父主题： 使用咨询
是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。 DER转换为PEM openssl x509 -inform der -in
在备案过期前，重新备案成功，不影响CDN使用。 如果备案已过期，CDN会封禁加速域名，您将不能继续使用CDN加速。 应对办法： 您需要重新去工信部备案。 备案后需要重新审核该域名，之后才可再次开启CDN加速。您可以通过CDN管理控制台解禁加速域名，具体方法请参见重新审核加速域名。 父主题： 使用咨询
时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。 攻击产生的流量需要计费。 父主题： 安全相关
用外，还将产生请求数计费，请求数包含动态请求数和静态请求数。 调整内容 调整前：全站加速请求数费用归属于内容分发网络（CDN）服务。 调整后：全站加速请求数费用归属于全站加速（WSA）服务。 调整时间 华为云将于北京时间2023/05/10日切换全站加速请求数费用归属。
前提条件 已成功配置HTTPS证书，详见配置HTTPS证书。 开启HTTP/2后，如果您关闭了HTTPS证书，HTTP/2功能也会自动关闭。 配置HTTPS证书后，需要等证书配置完成（约5分钟）后才能开启HTTP/2功能。 注意事项 如果您配置了双证书，HTTP/2功能仅对国际证书生效。
使用强制跳转功能，将客户端请求协议重定向为HTTPS。 开启HSTS配置后，如果关闭HTTPS证书，请同时关闭HSTS配置。 开启HSTS且浏览器缓存Strict-Transport-Security头部后，如果您将强制跳转类型配置为HTTP，将会进入无限循环，导致域名无法访问，如下图所示：
审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CDN的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CDN支持审计的操作事件请参见审计管理。 开启了云审计服务后，系统开始记录CDN资源的操作。您可以在云审计服务控制台查看
便您及时发现潜在的风险。 配置用量封顶 配置用量封顶功能，当用户的访问带宽达到设置的值后，CDN会停用您的加速域名，以免产生过高的账单。 配置请求限速 配置请求限速功能，当单个请求达到限速条件后终端用户的访问速度会被限制，一定程度上减少突发高带宽风险。 配置费用预警 开通费用预警
Response状态码301/302，重定向跳转地址为www.example.com/test/cdn.jpg。 节点收到301/302状态码后，直接向需要跳转的地址发起请求。 节点获取到资源后，返回给用户，并缓存到节点。 如果用户B再请求www.example.com/cdn.jpg文件，直接命中缓存，节点将资源返回给用户。
OBS委托授权 如果您的源站为华为云OBS私有桶，您需要开启OBS委托授权，授权成功后，CDN将有权限访问您账号下所有私有桶资源。 配置约束 主账号默认拥有所有权限，配置委托时无需添加权限。如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启OBS委托授权： IAM权限：
刷新和预热有先后顺序吗？ 当您的源站资源更新，需要更新CDN节点缓存时，请注意： 1、您需要先执行缓存刷新操作，待缓存刷新任务生效后（大约需要5分钟），再执行缓存预热任务。 2、如果您跳过缓存刷新直接执行缓存预热操作，则已经缓存到CDN节点的资源不会更新。 3、如果您首次接入CD
域名首次接入CDN加速时，为防止域名被恶意添加，需要验证域名归属权，可选“文件校验”、“DNS解析校验”两种校验方式。 注意事项 首次校验成功后，再次添加该域名或者该域名的子域名时，不需要再次验证。 示例：已经完成域名归属权校验，添加了域名b.a.com，后续再添加**.a.com、***
加速域名处于“停用”或“审核未通过”状态超过120天，CDN平台会启动删除域名流程，平台复核后会删除该域名相关记录。记录删除后如果需要继续对该域名进行CDN加速，需要重新添加域名。 删除加速域名后，CDN节点上该域名的配置将全部删除，该域名不会在CDN侧产生任何费用。 单域名删除 进入CDN控制台的
配置HTTPS证书 背景信息 CDN支持HTTPS安全加速，您可以通过在CDN控制台配置加速域名的HTTPS证书，启用HTTPS加速服务，证书配置成功后，客户端可以使用HTTPS协议请求CDN节点。HTTP和HTTPS协议的区别如下： HTTP：HTTP协议以明文方式发送内容，不提供任何方式
内容类型、地理区域、网络负载状况等），将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。使用CDN后的HTTP请求处理流程如下。 HTTP请求流程说明： 用户在浏览器输入要访问的网站域名www.example.com，向本地DNS发起域名解析请求。
便您及时发现潜在的风险。 配置用量封顶 配置用量封顶功能，当用户的访问带宽达到设置的值后，CDN会停用您的加速域名，以免产生过高的账单。 配置请求限速 配置请求限速功能，当单个请求达到限速条件后终端用户的访问速度会被限制，一定程度上减少突发高带宽风险。 配置费用预警 开通费用预警
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
