检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置HSTS HSTS（HTTP Strict Transport Security）即严格传输安全，是国际互联网工程组织IETF推行的Web安全协议。配置HSTS后，将强制客户端（如浏览器）使用HTTPS协议访问服务器，提升访问安全性。 工作原理 如果CDN配置了HSTS，客户
查询Referer过滤规则 功能介绍 查询Referer过滤规则。 URI GET /v1.0/cdn/domains/{domain_id}/referer 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 加速域名id。 您可以通过查询加速域名接口查询加速域名id。
回源跟随 背景信息 如果您的源站地址因业务需求做了301/302 重定向，CDN的回源请求会返回301/302状态码，当您开启回源跟随后，CDN节点会先跳转到301/302对应地址获取资源，缓存后再返回给用户。开启或未开启回源跟随CDN的处理如下： 未开启：CDN会将301/30
配置QUIC协议 本章为您介绍什么是QUIC及如何配置QUIC。 什么是QUIC QUIC（Quick UDP Internet Connections）是一种基于UDP的传输协议，具有以下特点： 拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。 所有QUIC流量都经过加密，提高了传输的安全性。
修改业务类型 如果您的业务有变，当前CDN加速域名的业务类型已经无法匹配您的需求时，您可以通过CDN控制台修改业务类型。 注意事项 暂不支持“全站加速”变更为其它业务类型，反之亦然。 修改业务类型会变更CDN底层加速平台，期间会出现少量请求失败或者回源带宽增高，请在业务低峰期修改，以免业务受损。
SCM委托授权 如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置约束 如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权： 关联云服务, 权限 统一身份认证服务（Identity
配置HTTP/2 背景信息 HTTP/2作为新一代超文本传输协议，具有有效减少TCP握手时延、报文头部传输量、提升传输效率等优点。http://url只能使用HTTP1.x版本协议，https://url支持HTTP/2版本的使用。 前提条件 已成功配置HTTPS证书，详见配置HTTPS证书。
回源配置概述 当终端用户访问资源时，如果CDN节点没有缓存该资源，就会回源请求资源并缓存到CDN节点。您可以根据业务需求对回源的各个参数进行设置，提升资源访问效率。 CDN回源原理 终端用户发起请求：终端用户访问一个网站时，DNS解析将客户端（如浏览器）请求的URL指向CDN加速域名。
修改回源协议 您可以通过配置回源方式来指定CDN回源时的请求协议。 注意事项 CDN默认回源协议为HTTP。 如果您开通了HTTP/2，同时回源方式选择“协议跟随”，CDN将采用HTTPS 1.1协议回源。 CDN采用HTTPS协议回源时暂不支持TLS 1.3版本。 操作步骤 登录华为云控制台，在控制台首页中选择“
加速域名备案过期了有什么影响？ 备案过期的影响： 在备案过期前，重新备案成功，不影响CDN使用。 如果备案已过期，CDN会封禁加速域名，您将不能继续使用CDN加速。 应对办法： 您需要重新去工信部备案。 备案后需要重新审核该域名，之后才可再次开启CDN加速。您可以通过CDN管理控
配置URL鉴权 鉴权方式A 鉴权方式B 鉴权方式C1 鉴权方式C2 父主题： 访问控制
CDN加速域名受到攻击时会回源吗？ 如果加速域名遭受攻击，影响到CDN其他用户或CDN自身安全时，CDN会禁用您的加速域名，最终域名状态调整为“停用”，停止CDN加速服务。 父主题： 回源相关
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
配置Range回源 Range回源是指源站在收到CDN节点回源请求时，根据HTTP请求头中的Range信息返回指定范围的数据给CDN节点。 背景信息 Range信息的作用是在HTTP请求头中指定返回数据的范围，即第一个字节的位置和最后一个字节的位置。如：Range: bytes=
配置OCSP Stapling 开启OCSP Stapling功能，CDN可以预先查询并缓存在线证书验证结果，在与浏览器进行TLS连接时返回给浏览器，浏览器无需再次前往CA站点查询，从而减少用户验证时间。 工作原理 OCSP（Online Certificate Status P
CDN支持哪些业务类型？ 网站加速 适用于有加速需求的网站，包括门户网站、电商平台、资讯APP、UGC应用（User Generated Content，用户原创内容）等，加速各类型图片、html、css、js小文件等。 文件下载加速 适用于有文件下载业务的网站、下载工具、游戏客
CDN是否支持批量配置加速域名的缓存策略？ CDN控制台不支持批量更改缓存配置，您可根据业务需要选择以下方式调整域名缓存规则： 通过复制配置功能将其他域名的缓存规则复制到当前域名，详见复制配置。 通过API下发更改，详见API参考。 父主题： 缓存配置
CDN是否可以看到单个加速域名的计费情况？ CDN计费是以租户为单位计费的，不支持查看单个加速域名的计费情况。如果想查看域名的流量/带宽使用情况，可以在统计分析列表中查看。路径：CDN控制台>统计分析>使用量统计>域名流量/带宽使用详情。 父主题： 购买计费
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问
配置客户端证书 CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
