检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。 C
单击“下一步”，进入为“FG_TO_CDN”委托配置权限界面。 权限选择：OBS OperateAccess（第一步创建的策略） 、CDN LogsReadOnlyAccess。 单击“下一步”，配置作用范围。 账号未开通企业项目，配置如下： 作用范围：所有资源。 账号已开通企业项目，配置如下： 作用范围：指定企业项目资源。
同一个加速域名是否可以加速多个源站域名？ 支持采用主备源站方式配置多个源站，选择一个源站域名作为主源站，其它作为备源站，具体操作请参见源站配置。 父主题： 使用咨询
访问CDN加速后的资源，返回403状态码，请您排查以下配置： 请确认您的源站能否正常访问，测试步骤详见排查访问异常是CDN节点问题还是源站问题。 请确认您的加速域名CNAME配置是否正确，请确认CNAME与加速域名匹配，如下图所示，配置CNAME的具体操作请参考：配置CNAME域名解析。 如果您设置了
将API接口硬编码为https://endpoint/{url}，防止出现通过API请求时301/302跳转丢失参数问题。 父主题： 域名配置
配置全球加速后中国大陆和中国大陆境外所消耗的流量、带宽是否分开计费？ 全球加速模式下，加速域名在中国大陆所消耗的流量、带宽按中国大陆价格计费，中国大陆境外所消耗的流量、带宽按中国大陆境外价格计费，计费单价不同。具体计费标准请参见价格详情。 父主题： 购买计费
CDN防劫持吗？ 您可以通过HTTPS安全加速防止内容被劫持，具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前，CDN是无法感知的。 父主题： 安全相关
建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。 为防止因浏览器缓存导致报跨域错误，跨域请求头“Access-Control-Allow-Origin”配置完成后，请您及时清理浏览器缓存。 如果您的域名源站是OBS桶域名且CDN配置了跨域规则，OBS侧也需要同时配置跨域资源共享。
->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN不能接在DDoS高防前面或后面，但是可以进行联动配置，具体配置可参考：华为云“DDoS高防+CDN”联动。
多个加速域名是否可以共享同一个流量包？ 可以。CDN流量包购买后，您账号下的所有CDN服务范围相同的域名都可以共享该流量包内的流量。 CDN流量包有没有时间限制？ CDN流量包的购买时长（有效期）为1个月、6个月或1年，到期后流量包就会失效，建议您针对业务需求购买合适的流量包。 如何设置余额预警阈值？
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动
P黑名单完成配置。 分析User-Agent信息：通过UA请求头看是否存在不常见的UA头，判断是否属于攻击行为，可参考UA黑名单配置配置访问控制。 也可通过其他字段，如：referer、缓存命中状态或者多个字段进行结合过滤筛选，从而判断共性的部分，加固对应的防护配置。
CDN有速度限制吗？ 目前对于接入CDN的加速域名，没有默认的速度限制。如果您有限速的需求，可以参考请求限速配置。 父主题： 功能咨询
华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询
如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果返回结果没有.c.cdnhwc1.com，说明域名未解析到华为云CDN。建议您先执行本地测试加速域名，测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，配置步骤请参见配置CNAME 。 如果您确认已正确配置CNAME记
如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果查询出的域名解析中没有上图红框中所示，后缀为.c.cdnhwc1.com的CNAME解析记录，则说明您添加的域名的CDN加速未生效。此种情况下CDN加速未生效的可能原因是您没有在域名DNS服务商处配置CNAME记录，请根据配置CNAME内容
域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。不支持其FTP、TCP、UDP、WebSocket等其他协议。
统计分析中统计不到数据。 请检查您的加速域名是否已正确配置CNAME记录。 CDN统计分析数据会存在一个小时左右的延迟，请耐心等待。 父主题： 统计日志
Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，可通过在Nginx反向代理配置Location信息，后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置，在Nginx反向代理的相应location位置配置如下内容，获取客户IP的信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
