检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么域名配置HTTPS后页面一直提示301? 原因:请检查您的HTTPS配置,如果您在CDN控制台配置的回源方式为HTTP,而您的源站同时开启了强制跳转HTTPS,将引起循环重定向。 解决方案:您需要进入CDN控制台,将HTTPS配置中的“回源方式”修改为“协议跟随”,请前往C
CDN添加安全证书后,源站还需要配置证书吗? 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输,建议您在源站侧也配置安全证书,如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高,源站不需要配置证书,CDN节点将采用HTTP协议回源。
在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在“回源是否校验ETag”模块,根据实际业务情况选择是否开启。 图1 回源是否校验ETag 配置示例 加速域名“www.example.com”开启了回源校验ETag功能: 配置结果:该域名下的资源在
您可以在CDN控制台查看所有“业务类型”为“全站加速”域名(如果您开通了企业项目,则已删除域名不支持此功能)的流量、带宽以及请求数数据。 使用限制 如果查询域名的服务范围为“全球”,需要按“中国大陆”和“中国大陆境外”分别查询该域名的统计数据,不支持按“全球”查询。 可查询的时间跨度最长
CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“回源配置”页签。 在“回源超时时间”配置模块,单击“编辑”按钮。 图1 回源超时时间 输入您需要设置的回源超时时间,单击“确定”,完成配置。 父主题:
Protocol,HTTP)的请求和响应消息中的消息头部分,定义了HTTP传输过程中的具体参数。 注意事项 回源请求头配置只会影响通过CDN回源的HTTP消息,对于CDN节点直接响应给用户的HTTP消息不做修改。 同一个请求头不允许同时存在两个不同的取值。 如果您的域名在后台有特殊配置,暂不支持配置回源请求头。
配置HTTPS安全加速后,为什么访问加速域名不成功? 可能原因:加速域名的回源方式选择的是“HTTP”,这种情况下如果您的源站设置了HTTP强制跳转HTTPS,会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后,源站会301重定向一个HTTPS的url,但是由于CDN设
登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“访问控制”页签,单击“URL鉴权配置”,进入配置弹窗。 图1 配置URL鉴权 打开“状态”开关。
登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“访问控制”页签,单击“URL鉴权配置”,进入配置弹窗。 图1 配置URL鉴权 打开“状态”开关。
登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“访问控制”页签,单击“URL鉴权配置”,进入配置弹窗。 图1 配置URL鉴权 打开“状态”开关。
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥,其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate,私钥名为old_key,转换后证书名为new_certificate,私钥文件名为new_key。
登录华为云控制台,在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入域名配置页面。 选择“访问控制”页签,单击“URL鉴权配置”,进入配置弹窗。 图1 配置URL鉴权 打开“状态”开关。
华为云CDN支持内网加速吗? CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点,内网域名无法完成该配置。 父主题: 功能咨询
缓存预热失败怎么办? 您可以前往刷新预热历史记录查看失败原因,缓存预热失败的可能原因是: 执行大批量文件的集中预热时,可能会导致您的源站带宽资源被占满。预热时请尽量分批次执行,您也可以通过扩充源站带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0,如果为0,不允许缓存会导致预热失败;
HTTPS配置仅支持PEM格式的证书/私钥内容上传,针对不同的证书颁发机构,对证书内容的上传有不同的要求,格式要求请参见HTTPS证书要求。 如果您的证书格式不是PEM,请完成格式转换后再上传,可参考网络上的第三方证书格式转换工具。 父主题: 域名配置
节点IP归属查询 如果您的加速域名被访问时页面内容显示异常,您可以通过节点IP地址归属查询工具来查询指定的IP地址是否为华为云CDN节点IP地址,从而判断是否为运营商网络问题等原因造成的页面异常显示。 如果节点IP地址归属查询工具查询出您的加速域名经过域名解析后所指向的IP地址不属
A账号添加泛域名后,其他账号不能再添加该泛域名的所有次级域名。 泛域名的所有次级域名的加速都会产生费用,泛域名有多个次级域名时,CDN统计时将泛域名的产生的流量做汇总,不提供单个次级域名的计费数据。 说明: 刷新或预热泛域名缓存时,需要每个子域名单独预热或刷新,示例: 泛域名:*.a
书链补齐? 按照规则将所有证书填写完整,并按照证书C-证书B-证书A-根证书的顺序依次排列,可解决报错问题。 具体证书链补齐方法请参见HTTPS证书要求。 可参考网络上的证书链补齐工具。 父主题: 域名配置
DN节点。 后台有特殊配置的域名暂不支持开启IPv6。 配置步骤 登录华为云控制台,在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”,进入CDN控制台。 在左侧菜单栏中,选择“域名管理”。 在域名列表中,单击需要修改的域名或域名所在行的“设置”,进入“基本配置”页面。
通过域名接入华为云CDN可以隐藏源站服务器IP地址,避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点,可以有效缓解DDoS/CC攻击对源站造成的压力,避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速节点不能正常服务时,会暂时封禁域名,最终域名状态调整