检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为
登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 您可以在“服务配额”页面，查看CDN的总配额及使用情况。 如果当前配额不能满足业务要求，请单击“申请扩大配额”。 父主题： 配额相关
工作原理 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略（如内容类型、地理区域、网络负载状况等），将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。使用CDN后的HTTP请求处理流程如下。
使用华为云CDN加速，域名解析是否必须在华为云？ 不是，CDN仅提供加速服务，无论域名的解析在哪里，只要能解析指向CDN提供的CNAME即可。 父主题： 域名配置
User-Agent黑名单：如果匹配到黑名单字段，用户将无法访问当前资源，返回403状态码。 User-Agent白名单：携带白名单字段才能访问当前资源，白名单以外的字段均无法访问当前资源，返回403状态码。 注意事项 User-Agent黑白名单功能默认关闭。 User-Agent黑名
IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问阈值后，CDN节点将直接返回403状态码，10分钟后解除限制。 默认关闭IP访问限频功能。 操作步骤 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。
WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据，使得客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，能更好地节省服务器资源和带宽。 注意事项 本功能仅适用于“业务类型
"表示所有项目。注意：当使用子账号调用接口时，该参数必传。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 service_area String 服务区域 top_url_summary Array of TopUrlSummary objects
配置您需要的查询条件，您可以查询到以下数据。 流量趋势：展示不同时间段内查询域名的流量使用情况。您可以通过单击状态码图例下方（如）的方式，选择性隐藏或显示相关统计曲线。 峰值带宽趋势：展示不同时间段内查询域名的峰值带宽。您可以通过单击状态码图例下方（如）的方式，选择性隐藏或显示相关统计曲线。 95峰值和平均日峰值的统
CDN有防DDoS防御能力吗？ CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。
客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。 为防止因浏览器缓存导致报跨域错误，跨域请
注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，如果域名的SNI与加速域名不一致，客户端请求可能会被阻断，返回403状态码。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。
不会被劫持篡改。 数据一致性校验 CDN支持创建检查任务，检查CDN缓存的资源是否和源站一致。 同时，CDN服务充分尊重用户隐私，遵循法律法规。CDN仅为域名提供加速服务，不会采集和存储任何用户隐私数据。更多隐私数据使用和保护问题，请参考隐私政策声明。 父主题： 安全
为什么配置CDN加速后，ping加速域名出现超时？ CDN服务器出于安全考虑，目前不允许进行ping操作，所以返回的是超时，您可以使用nslookup验证CDN是否生效。 父主题： 故障相关
CDN支持哪些协议？ 域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议
300&enterprise_project_id=all&excel_type=excel_type_usage 响应示例 无 状态码 状态码 描述 200 成功响应 400 错误响应 错误码 请参见错误码。 父主题： 统计分析
req_num（请求总数） HTTP状态码（组合指标） http_code_2xx(状态码汇总2xx) http_code_3xx(状态码汇总3xx) http_code_4xx(状态码汇总4xx) http_code_5xx(状态码汇总5xx) status_code_2xx(状态码详情2xx) st
None 特性讲解 内容分发网络 CDN CDN架构与关键能力 04:14 了解CDN架构与关键能力 内容分发网络 CDN CDN访问控制能力解析 02:20 了解CDN访问控制能力 内容分发网络 CDN CDN业务类型介绍 02:44 了解CDN业务类型 内容分发网络 CDN 回源配置
E域名”（域名形式为：*.c.cdnhwc1.com）。用户需要在域名服务商处，配置一条CNAME记录，将自己的域名指向这个*.c.cdnhwc1.com的域名，记录生效后，域名解析的工作就正式转向CDN服务，该域名所有的请求都将转向CDN节点。 父主题： 域名配置
的权限对云服务进行操作。 CDN部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问CDN时，不需要切换区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
