检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN缓存配置下目录路径指浏览器地址中的路径，还是服务器中文件的路径？ 缓存配置中的目录路径就是浏览器中的访问路径。 父主题： 缓存配置
通过日志分析恶意访问地址 适用场景 如果您的加速域名遭受攻击，想要加固安全防护配置，比如配置防盗链、IP黑白名单等，您可以通过分析攻击时段对应的日志实现。 CDN日志包含了终端用户访问的信息，日志内容示例如下： [05/Feb/2018:07:54:52 +0800] x.x.x
接入CDN后，客户端访问时浏览器提示跨域异常 问题现象 客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。
开启HTTPS强制跳转后，为什么在浏览器内访问正常，但是通过api请求HTTP会导致post请求丢失参数？ 开启HTTPS强制跳转后，302/301跳转只是将HTTP转换为HTTPS，如果客户端不继续推送请求那么就会丢失参数，导致没有响应，在浏览器内访问正常是因为浏览器会在收到302/301
国外IP地址访问加速域名时，会通过哪个节点加速？ 国外IP地址访问加速域名时，会根据客户端访问的出口IP地址，分配相应的CDN节点服务，域名的服务范围不同，分配的节点也不同。 如果加速域名的服务范围为全球或中国大陆境外，境外IP地址访问域名时会转发到最近的节点。 如果域名的服务范
为什么OBS桶删除了文件之后，用户还能通过CDN地址访问下载该文件？ 请查看您缓存刷新和缓存预热设置的时间间隔，如果您源站内容更新，但是系统里设置的缓存刷新和缓存预热的执行时间还未到，那么CDN节点的内容也没有更新，用户可以访问到之前的文件。建议您源站资源更新后到CDN侧执行刷新操作，详见缓存刷新。
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境
访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义域名配置
配置浏览器缓存过期时间 自定义客户端浏览器的缓存过期时间，降低回源率。当终端用户请求资源时，如果浏览器有缓存，直接返回给用户；如果浏览器没有缓存，则向CDN节点发起请求。 注意事项 每个域名最多可添加10条规则。 每个域名只能添加一条“所有文件”和“首页”类型的规则。 操作步骤
将强制客户端（如浏览器）使用HTTPS协议访问服务器，提升访问安全性。 工作原理 如果CDN配置了HSTS，客户端首次使用HTTPS协议访问CDN节点时，节点将给浏览器响应Strict-Transport-Security头部，如果浏览器支持HSTS协议，浏览器将缓存Strict
工作原理 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略（如内容类型、地理区域、网络负载状况等），将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。使用CDN后的HTTP请求处理流程如下。
三款产品不能同时解析使用。 CDN可以跟WAF一起用，典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。
服务器在中国大陆境外，网站访问人群在中国大陆，该如何选择服务范围？ 建议您的服务范围选择中国大陆。 当您的源站在中国大陆境外，且您开通的CDN加速服务范围在中国大陆时： 当中国大陆用户访问您的加速域名时会就近访问到中国大陆节点上，加速效果明显。 当中国大陆境外用户访问您的加速域名
修改源站IP地址后，访问网页无法正常显示 修改源站IP地址后需要手动对源站资源进行缓存刷新，不刷新资源访问还是CDN节点缓存的旧资源。缓存刷新流程请参见刷新预热。 父主题： 故障相关
务安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对CDN资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。 CDN支持配置防盗链功能，通过设置的过滤策
使用CDN加速OBS桶文件后访问变成强制下载 如果您需要支持在线预览功能，请前往CDN控制台>域名管理>高级设置>HTTP header配置，将“Content-Disposition”的值设为“inline”，详见下图： 父主题： 故障相关
配置访问URL重写 当用户请求URL与CDN节点缓存资源的URL不一致时，可以通过访问URL重写功能重定向到目标URL。 适用场景 如果服务器资源的存放路径变化，CDN节点存放资源的路径也会随之变化。用户请求的URL路径如果没有变化，就需要CDN节点来改写用户请求的URL。例如用
回源HOST与源站有什么区别？ 二者区别如下： 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOST决定了回源时访问到该IP地址上的具体站点。 父主题： 回源相关
如果您设置了referer防盗链，请确认您的访问地址是否符合referer防盗链规则，访问请求到达CDN节点后，CDN节点会根据配置的referer黑白名单规则，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止，返回403禁止访问的错误信息。具体规则请参考防盗链配置。
配置URL鉴权功能，通过保护用户站点资源，防止资源被用户恶意下载盗用。 配置远程鉴权 当您想要CDN将用户请求转发到指定的鉴权服务器来完成鉴权，从而防止资源被用户恶意下载盗用时，可以在此项中进行配置。 配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
