检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Integer ipv6设置,1:打开;0:关闭。 error_code_cache Array of ErrorCodeCache objects 状态码缓存时间。 origin_range_status String Range回源,开启: on,off:关闭。 user_agent_filter
是否跨运营商和跨省 如果用户访问跨省和跨运营商,可能会影响访问速度,请按照以下步骤排查: 在客户端打开华为云CDN用户诊断系统,输入您的加速域名,单击“检测”,获得客户端IP、LDNS。 根据客户端IP和LDNS分析是否跨运营商和跨省。如果使用了代理,可能会出现跨运营商和跨省,影响访问效果。
一个CDN加速域名是否支持配置多个证书? CDN目前是不支持证书并存,一个域名只能配置一个证书。 父主题: 安全相关
ipv6设置,1:打开;0:关闭。 error_code_cache 否 Array of ErrorCodeCache objects 状态码缓存时间。 origin_range_status 否 String Range回源,即分片回源,开启: on,关闭: off。 说明: 开
节省客户费用。 商用 - 2019年11月 序号 功能名称 功能描述 阶段 相关文档 1 CC攻击监测 综合智能识别和自定义规则,多维度检测和防护七层攻击,提供安全稳定的加速服务。 商用 CC攻击 历史变更 关于内容分发网络(CDN)更多历史版本变更内容,请单击“查看PDF”详细了解。
如果存量域名在后台有特殊配置项,这些特殊配置不支持复制,新域名将添加失败。 复制配置到新添加域名,不支持复制存量域名的状态。 HTTPS证书需要绑定域名,证书和域名不匹配将导致域名复制失败,因此不支持复制HTTPS证书。 操作步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。
如果经过以上排查仍无法解决您的问题,请您联系客服或提交工单处理。并提供以下信息: 在客户端使用华为云CDN用户诊断系统,输入加速域名,单击检测,将结果截图。 无法访问的URL。 访问异常的时间。
直至宕机崩溃。当域名受攻击,CDN节点会承受攻击流量,不会造成源站被攻击瘫痪。 CDN预设了防护CC攻击的策略,如果您有相关业务场景需要关闭该策略,请提交工单申请。 如果攻击流量太大造成节点不能正常服务,CDN会封禁加速域名,最终域名状态调整为“停用”,停止CDN加速服务。域名
有效时间。 示例:鉴权配置中设置的有效时间长度为1800秒,鉴权计算器中设置2000秒,那么有效时间依然是1800秒。 关闭URL鉴权 关闭“状态”开关即可关闭URL鉴权配置,此时所有配置将被清空,下次启用URL鉴权功能时需要重新配置相关参数。 示例说明 以使用MD5算法为例: 通过req_auth请求对象:
有效时间。 示例:鉴权配置中设置的有效时间长度为1800秒,鉴权计算器中设置2000秒,那么有效时间依然是1800秒。 关闭URL鉴权 关闭“状态”开关即可关闭URL鉴权配置,此时所有配置将被清空,下次启用URL鉴权功能时需要重新配置相关参数。 示例说明 以使用MD5算法为例: 回源请求对象:
置的阈值,返回403状态码给客户端,阻断时间默认10分钟。 在阻断时间内,如果您修改了“访问阈值”,将在阻断时间结束后生效。 关闭IP访问限频开关即可关闭该功能。 配置示例 配置详情:域名www.example.com开启了IP访问限频,访问阈值设置为10000次/秒。 触发IP
不可同时输入“10.62.53.75”和“10.62.53.0/24”。 单击“确定”,完成IP黑白名单配置。 (可选)关闭IP黑白名单配置。 关闭“状态”开关即可关闭IP黑白名单配置,此时所有配置将被清空,下次启用IP黑白名单功能时需要重新配置相关参数。 配置示例 加速域名“www
那么有效时间依然是1800秒。 如果您的鉴权URL中含有中文或特殊字符,请先进行URL转码(即Encode)后使用。 关闭URL鉴权 关闭“状态”开关即可关闭URL鉴权配置,此时所有配置将被清空,下次启用URL鉴权功能时需要重新配置相关参数。 示例说明 以使用MD5算法为例: 回源请求对象:
有效时间。 示例:鉴权配置中设置的有效时间长度为1800秒,鉴权计算器中设置2000秒,那么有效时间依然是1800秒。 关闭URL鉴权 关闭“状态”开关即可关闭URL鉴权配置,此时所有配置将被清空,下次启用URL鉴权功能时需要重新配置相关参数。 示例说明 以使用MD5算法为例: 回源请求对象:
域名配置 开启/关闭Range回源 开启/关闭回源跟随 设置Referer过滤规则 查询Referer过滤规则 查询IP黑白名单 设置IP黑白名单 设置缓存规则 查询缓存规则 配置HTTPS 查询HTTPS配置 新增/修改响应头配置 查询响应头配置 修改源站信息 修改回源HOST
先将域名解析到CDN,再将CDN加速域名的源站修改为WAF的“CNAME”,这样流量才会被CDN转发到WAF,WAF再将流量转到源站,实现网站流量检测和攻击拦截。配置完成后,流量会先经过CDN,再转发至WAF,实现联动防御。 同时,为了防止其他用户提前将您的域名配置到Web应用防火墙上,
单条规则长度不超过100个字符。 最多配置50条规则,每行一条规则。 单击“确定”,完成配置。 (可选)关闭User-Agent黑白名单配置。 关闭“状态”开关即可关闭User-Agent黑白名单配置,此时所有配置将被清空,下次启用User-Agent黑白名单功能时需要重新配置相关参数。
range_status String Range回源状态(off代表关闭 on代表开启)。 follow_status String 回源跟随状态(off代表关闭 on代表开启)。 origin_status String 是否暂停源站回源(off代表关闭 on代表开启)。 banned_reason
后台有特殊配置的域名暂不支持配置多个“*”。 在“规则”文本框处,输入要禁止或允许访问的域名。 单击“确定”,完成防盗链配置。 (可选)关闭防盗链配置。 关闭“状态”开关即可关闭防盗链配置,此时所有配置将被清空,下次启用防盗链功能时需要重新配置相关参数。 配置示例 加速域名为www.example
string,不包含'?'。 - $request_method 请求方法。 - 根据参数提示填写相关参数,单击“确定”完成配置。 (可选)关闭远程鉴权配置。 关闭“状态”开关即可关闭远程鉴权配置,此时所有配置将被清空,下次启用远程鉴权功能时需要重新配置相关参数。 配置示例 域名example.com开启了远程鉴权,配置请见图3。