检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
故障相关 域名未在华为云上接入过CDN,系统提示该域名已添加 配置HTTPS安全加速后,为什么访问加速域名不成功? 从CDN获取到的数据是旧的,没有更新缓存 访问CDN加速后的资源,返回状态码304 使用OBS私有桶做源站,创建授权委托失败 修改源站IP地址后,访问网页无法正常显示
CDN点播加速支持HLS和RTMP协议吗? CDN点播服务支持HLS协议,不支持RTMP、FLV协议。 父主题: 功能咨询
CDN如果被cc攻击是怎么处理的? CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器,造成服务器资源耗尽,直至宕机崩溃。当域名受攻击,CDN节点会承受攻击流量,不会造成源站被攻击瘫痪。 CDN预设了防护
配置WebSocket协议 如果在CDN添加了全站加速的域名,此类域名有弹幕聊天、协同会话、行情播报、体育实况更新、在线教育和物联网等场景,需要实现长时间双向传输数据,可以通过配置WebSocket协议来实现。 背景信息 WebSocket是一种在单个TCP连接上进行全双工通信的协议
查询域名配置接口 功能介绍 查询域名配置接口,支持查询业务类型、服务范围、备注、IPv6开关、回源方式、回源URL改写、高级回源、Range回源、回源跟随、回源是否校验Etag、回源超时时间、回源请求头、HTTPS配置、TLS版本配置、强制跳转、HSTS、HTTP/2、OCSP Stapling
查询用户计费模式 功能介绍 查询用户计费模式。 服务区域仅支持mainland_china(国内,默认)和outside_mainland_china(海外) 计费模式状态支持active(已生效),upcoming(待生效)两种状态,默认为active(已生效) 加速类型仅支持base
使用华为云CDN加速,域名解析是否必须在华为云? 不是,CDN仅提供加速服务,无论域名的解析在哪里,只要能解析指向CDN提供的CNAME即可。 父主题: 域名配置
API授权项列表 域名操作 权限 授权项 对应API接口 IAM项目 企业项目 查询加速域名 cdn:configuration:queryDomains GET /v1.0/cdn/domains √ √ 创建加速域名 cdn:configuration:createDomains
数据保护技术 华为云CDN通过多种数据保护手段和特性,保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议,详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能,
CDN支持中国大陆境外或全球加速吗? 支持,华为云CDN可选服务范围包含:中国大陆、中国大陆境外、全球。您可以通过登录控制台添加中国大陆、中国大陆境外、全球加速服务范围的域名。 中国大陆境外:指代的范围为中国香港、中国澳门、中国台湾及所有非中国的国家/地区。 父主题: 功能咨询
CDN加速域名可以用子域名吗? 子域名可以接入CDN,如果域名的服务范围包括中国大陆,您需要提前到工信部做好备案。 父主题: 域名配置
如何对IAM子账号开放CDN部分权限? 您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CDN
CDN有防DDoS防御能力吗? CDN具有一定的DDoS防御能力,具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时,会暂时封禁域名,最终域名状态调整为“停用”,停止CDN加速服务。 域名停用后将无法正常访问,但域名配置信息仍会保留(仅限保留期内),待攻击停止后可联系客服申请解除封禁
为什么配置CDN加速后,ping加速域名出现超时? CDN服务器出于安全考虑,目前不允许进行ping操作,所以返回的是超时,您可以使用nslookup验证CDN是否生效。 父主题: 故障相关
设置用户计费模式 功能介绍 设置用户计费模式。 服务区域仅支持mainland_china(国内) 计费模式仅支持设置flux(流量),v2及以上客户支持bw(带宽) 加速类型仅支持base(基础加速) 单租户调用频率:10次/min。 调用方法 请参见如何调用API。 URI PUT
CDN权限管理 如果您需要对华为云上购买的CDN资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
CDN支持哪些协议? 域名服务范围为中国大陆境外或全球时: 支持HTTP、HTTPS协议;不支持其他协议,如FTP、TCP、UDP等协议。 全站加速(后台无特殊配置)支持配置WebSocket协议。 域名服务范围为中国大陆时: 业务类型为非全站加速时,支持HTTP、HTTPS协议。
CDN加速域名的CNAME是否可以直接访问? CNAME域名不能直接访问。 添加加速域名后,系统会为加速域名分配一个对应的“CNAME域名”(域名形式为:*.c.cdnhwc1.com)。用户需要在域名服务商处,配置一条CNAME记录,将自己的域名指向这个*.c.cdnhwc1.com
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数,实现CC攻击防御及防恶意盗刷防护,可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击,也可能会影响正常访问,请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问阈值后
停止计费 CDN服务是按需计费,如果您想停止某个加速域名的计费,可以根据业务情况选取合适的方式: 暂停计费:停用加速域名。 域名停用后,CDN节点上该域名的配置暂时保留。此时如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上,CDN接收到请求后会拒绝提供服务