检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WSA计费说明 WSA采用基础费用+增值服务费用的方式收取，计费方式详见表1，具体收费标准请参见价格详情。 开通WSA服务后，全站加速域名产生的费用由WSA服务收取，CDN和WSA资源包不能相互抵扣。 表1 WSA计费方式 计费项 计费方式 描述 基础服务计费 流量计费 按照每小
缓存配置常见问题 如何提高CDN缓存命中率？ 缓存配置中配置缓存过期时间为365天，未过期，为什么有些文件能下载有些不能？ CDN会缓存 404、403状态码吗？ 访问CDN加速域名，无法正常登录或者显示其他用户信息？ 父主题： 缓存配置
业务集中在一个城市，是否有必要使用CDN？ 业务的访问集中在一个城市也可以使用CDN进行加速，CDN存在不同的线路，不同的运营商都存在CDN缓存节点，可以将源站的静态资源缓存在CDN节点上，减轻源站压力，提高用户体验。 父主题： 使用咨询
使用咨询 如何通过项目来管控分配CDN的使用权限？ 如何对IAM子账号开放CDN部分权限？ CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围仅选择中国大陆或中国大陆境外，未加速区域的用户访问时会怎样？ CDN是否支持部分地区加速，部分地区不加速？ CDN流量和带宽的进制换算规则是什么？
资源全部预热，缓存过期时间为1年，为什么最近统计到回源流量？ 如果您的缓存预热间隔设置为365天，并且客户请求量较小，CDN节点就会定期清除缓存，以保证为用户提供最快的加速效果。 您也可以手动再次对资源进行缓存预热，这样用户在首次访问时即可从CDN节点中获取最新资源，具体缓存预热内容请参见刷新预热。
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。CDN对用户添加的加速域名数量、URL刷新条数、目录刷新条数、URL预热条数做了如表1所示的限制。 表1 配额一览表 类别 描述 总配额 域名数 每个账号最多支持添加的加速域名数量。 100
同时配置CDN和WAF后，流量还会通过WAF吗？ 流量方向分以下两种情况讨论： 如果访问的资源命中CDN缓存，流量不会经过WAF，没有回源的过程，CDN直接响应终端请求。 如果访问的资源未命中CDN缓存，流量先经过WAF，然后到达源站。如下图所示。 如何同时配置CDN和WAF请参考CDN加速WAF防护资源。
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。
审计管理 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开启审计服务 使用云审计服务前需要开启云审计
基本概念 静态资源 每次访问得到的都是相同的文件，例如：图片、视频、网站中的文件（html、css、js）、软件安装包、apk文件、压缩包文件等。 动态资源 每次访问得到的都是不同的文件，例如：网站中的文件（asp、jsp、php、perl、cgi）、API接口、数据库交互请求等。
排查访问异常是CDN节点问题还是源站问题 检查其他网站能否访问，比如“https://www.huaweicloud.com/”，确保客户端网络没有问题。 检查源站是否正常 CDN支持源站为域名、IP、OBS桶域名，请根据您的设置选择合适的测试方式。 如果CDN的源站不支持直接访
状态码说明及处理建议 状态码 描述 处理建议 200 请求正常。 - 301 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 - 302 资源被临时移动。 - 304 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 - 400 服务器未能处理请求。
批量域名复制 功能介绍 批量域名复制接口。 将某个加速域名的配置批量复制到其他域名。 调用方法 请参见如何调用API。 URI POST /v1.0/cdn/configuration/domains/batch-copy 请求参数 表1 请求Body参数 参数 是否必选 参数类型
域名配置 CDN是否支持配置带端口的加速域名？ CDN加速域名可以用子域名吗？ CDN加速域名的CNAME是否可以直接访问？ CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 多个加速域名是否可以使用同一源站IP地址？ 使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？
域名准入要求 接入CDN做加速的域名必须满足如表1的要求。 表1 域名准入基础要求 服务范围 域名准入基础要求 中国大陆 华为账号已完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。 加速域名接入时需通过内容审核。 中国大陆境外 加速域名接入时需通过内容审核。 全球 华为账号已完成实名认证。
通过日志分析恶意访问地址 适用场景 如果您的加速域名遭受攻击，想要加固安全防护配置，比如配置防盗链、IP黑白名单等，您可以通过分析攻击时段对应的日志实现。 CDN日志包含了终端用户访问的信息，日志内容示例如下： [05/Feb/2018:07:54:52 +0800] x.x.x
修改回源HOST 回源HOST是CDN回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。 背景信息 源站与回源HOST的区别如下所示： 源站：源站决定了用户回源时访问的地址，即源站服务器IP。
CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN
域名配置概述 域名添加完成后，您可以根据业务需求对加速域名进一步自定义配置，提升回源效率，提高网站安全性和缓存命中率。自定义配置项包括OBS委托授权、复制配置、基本配置、回源配置、HTTPS配置、缓存配置、访问控制、高级配置等。 由于IP归属为运营商且不定期调整，华为云虽会定期更
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
