检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
鉴权方式C2 CDN分发的内容默认为公开资源，URL鉴权功能主要用于保护用户站点资源，防止资源被用户恶意下载盗用。华为云CDN提供了4种URL鉴权配置。本章为您详细介绍鉴权方式C2的实现方式。 URL鉴权功能默认关闭。 如果您的域名有特殊配置，暂不支持控制台自助配置URL鉴权。
状态码统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的状态码信息。 注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 最小统计粒度为5分钟，当查询跨度为8天及以上时，最小统计粒度为1小时。 状态码统计有1小时左右的时延。
状态码统计 您可以在CDN控制台查看访客对所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的访问请求的状态码统计。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果域名在所指定时间跨度范围内无数据，则状态码统计详情列表中不会有数据展示。 最小统计粒度为
配置OCSP Stapling 开启OCSP Stapling功能，CDN可以预先查询并缓存在线证书验证结果，在与浏览器进行TLS连接时返回给浏览器，浏览器无需再次前往CA站点查询，从而减少用户验证时间。 工作原理 OCSP（Online Certificate Status P
审计管理 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启审计服务 使用云审计服务前需要开启云审计
接入CDN的加速域名和源站域名需要备案吗？ 添加中国大陆、全球服务范围内的加速域名，必须要在工信部备案才能接入CDN。 中国大陆境外服务范围的加速域名不要求备案。 源站域名不要求备案，但需在公网能正常解析(建议在工信部做好备案)。 如果域名已经有备案号，可以直接接入CDN使用，不要求一定在华为云备案。
证书配置概述 HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。被广泛应用于万维网上安全敏感的通讯，例如交易支付等。 本章节的配置证书是指在CDN节点配置域名证书，证书配置成功后，客户端可以使用HTTPS协议请求CDN节点。如
域名准入要求 接入CDN做加速的域名必须满足如表1的要求。 表1 域名准入基础要求 服务范围 域名准入基础要求 中国大陆 华为账号已完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外 加速域名接入时需通过内容审核。 全球 华为账号已完成实名认证。
访问CDN加速后的资源，返回状态码304 返回304状态码代表CDN已缓存这个资源，且缓存期间该资源没有被修改，是正常的。 客户端第一次访问CDN加速的资源时，CDN将资源返回给用户，状态码为200，同时会标记该资源的修改时间，用ETag来记录。当同一客户端再次请求该资源时，会根
回源配置概述 当终端用户访问资源时，如果CDN节点没有缓存该资源，就会回源请求资源并缓存到CDN节点。您可以根据业务需求对回源的各个参数进行设置，提升资源访问效率。 CDN回源原理 终端用户发起请求：终端用户访问一个网站时，DNS解析将客户端（如浏览器）请求的URL指向CDN加速域名。
验证域名归属权 使用场景 域名首次接入CDN加速时，为防止域名被恶意添加，需要验证域名归属权，可选“文件校验”、“DNS解析校验”两种校验方式。 注意事项 首次校验成功后，再次添加该域名或者该域名的子域名时，不需要再次验证。 示例：已经完成域名归属权校验，添加了域名b.a.com，后续再添加**
配置自定义错误页面 用户访问报错时，会给客户端返回错误页面，而此时的页面一般不美观。您可以在CDN控制台设置自定义错误页面，当访问页面出错时，会给客户端返回指定的页面，优化用户体验。 注意事项 支持对4xx、5xx状态码设置自定义错误页面。 如果自定义页面是CDN加速的资源，那么将按照正常CDN计费规则计费。
源站统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的回源流量、回源带宽和回源失败率。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则回源流量/带宽和回源失败率趋势图、域名回源详情列表中不会有数据展示。
回源统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的回源流量、回源带宽、回源请求数和回源失败率。 注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则回源流量、带宽、回源请求数及回源失败率不会有数据展示。
配置HTTP/2 背景信息 HTTP/2作为新一代超文本传输协议，具有有效减少TCP握手时延、报文头部传输量、提升传输效率等优点。http://url只能使用HTTP1.x版本协议，https://url支持HTTP/2版本的使用。 前提条件 已成功配置HTTPS证书，详见配置HTTPS证书。
HTTPS证书要求 HTTPS配置仅支持PEM格式的证书/私钥内容上传，针对不同的证书颁发机构，对证书内容的上传有不同的要求。 Root CA机构颁发的证书 Root CA机构颁发的证书是一份完整的证书，配置HTTPS时，仅上传该证书即可。 通过记事本打开*.PEM格式的证书文件
配置CNAME域名解析 背景信息 如果您已成功添加加速域名，系统会自动为您的加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须在加速域名的域名服务商处配置CNAME记录，将加速域名指向CNAME域名，访问加速域名的请求才能转发到CDN节点上，达到加速效果。
复制配置到新添加域名 如果您有一个新的域名想要添加到CDN加速，并且新域名的配置与某个存量域名一致，可以使用复制配置到新添加域名功能。复制配置到新添加域名功能支持将已有域名的配置复制给一个或多个新添加的域名，如此，就不需要为新添加的域名单独设置各个配置项，可以更快速的完成域名添加和个性化配置。
CDN流量包相关问题汇总 问题 原因及解决方案 CDN流量包使用完后如何计费 CDN流量包里的流量用完或者CDN流量包过期后，自动转为按需计费，扣除用户账户余额。 CDN流量包与服务范围及源站位置的关系 CDN流量包源站位置无关。 CDN流量包与服务范围有关，流量包分区域： CD
如何提高缓存命中率 背景信息 CDN缓存命中率低，会导致源站压力大，静态资源访问效率低。您可以针对导致CDN缓存命中率低的具体原因，选择对应的优化策略，来提高CDN的缓存命中率。CDN缓存命中率包括流量命中率和请求命中率。 流量命中率 = 命中缓存产生的流量 / 请求总流量 请求命中率
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
