检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询IP黑白名单 功能介绍 查询域名已经设置的IP黑白名单。 URI GET /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要查询IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。
如果您需要支持在线预览功能，请前往CDN控制台>域名管理>高级设置>HTTP header配置，将“Content-Disposition”的值设为“inline”，详见下图： 父主题： 故障相关
设置IP黑白名单 功能介绍 设置域名的IP黑白名单。 URI PUT /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。
在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 打开回源SNI配置后的开关，输入需要配置的回源SNI地址。 图1 回源SNI配置 表1 参数说明 参数 说明 回源SNI CDN节点回源时，指定需要访问的源站域名。例如：test.example
回源请求：如果CDN节点未缓存请求的资源，CDN节点会根据域名配置的回源策略，向源站发起回源请求。 回源获取资源：源站接收到CDN节点的回源请求后，根据请求的URL和参数，返回相应的资源给CDN节点。 节点缓存&响应资源：CDN节点在获取到源站返回的资源后，会将资源返回给客户端，同
采用HTTPDNS这项技术使得用户终端可以绕开运营商的Local DNS，直接采用HTTP协议去访问调度系统，请求所需要访问的域名的最优接入节点，这样可以避免DNS劫持所带来的业务安全问题。 IP302 IP302可以直接得到客户端IP和内容的地址，可以做到基于内容和精确IP的精确调度。 父主题： 功能咨询
所有文件：所有文件均遵循当前设置的浏览器缓存过期时间。 文件名后缀：指定类型的文件需遵循当前设置的浏览器缓存过期时间。 目录路径：指定目录下的文件需遵循当前设置的浏览器缓存过期时间。 全路径：某个完整路径下的文件需遵循当前设置的浏览器缓存过期时间。 首页：首页需要遵循当前设置的浏览器缓存过期时间。
CDN支持针对网站单个页面加速吗？ CDN支持加速单个网站页面。 当您需要加速网站部分资源时，您需要为该部分网站资源单独设置一个域名，然后按照正常的流程配置CDN加速，接入流程请参考接入CDN。 父主题： 功能咨询
源站在国内或者国外，可以直接使用全球加速吗？ 可以，CDN域名的服务范围对源站服务器所在位置没有特殊要求。如果您需要使用全球加速，那么在添加CDN域名时，服务范围选择全球加速就可以。 父主题： 使用咨询
访问失败，报Access-Control-Allow-Origin错误 原因是跨域问题。 解决办法： 打开控制台，单击需要配置的域名。 进入“高级配置”页签，在HTTP header配置栏中单击“编辑”。 选择“Access-Control-Allow-Origin”参数，取值为“*”或者指定域名。
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
华为云CDN将对所有域名执行归属权验证流程 为防止域名被恶意添加，华为云CDN服务将于2024/04/18 00:00（北京时间）对所有首次接入CDN加速的域名进行归属权验证，您可以参考验证域名归属权完成验证流程。
CDN支持源站类型包含源站IP、源站域名、OBS桶域名，源站部署在华为云、非华为云及IDC均可，且对源站所处位置无要求。 使用非华为云服务商的对象存储桶作为源站，配置操作请参考这里。 父主题： 功能咨询
String 当用户开启企业项目功能时，该参数生效，表示修改当前企业项目下加速域名的配置，"all"代表所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。
网站服务在国内如何设置加速网站域名？ 您需要按照以下要求准备好加速域名： 华为账号完成实名认证。 域名已在工信部备案，且当前备案信息正常可用。 自有源站的加速域名接入时需通过内容审核。 快速接入CDN请参考入门概述。 父主题： 域名配置
String 当用户开启企业项目功能时，该参数生效，表示修改当前企业项目下加速域名的配置，"all"代表所有项目。注意：当使用子账号调用接口时，该参数必传。 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id。
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。
为保证顺利切换不影响业务，建议先做测试再切换DNS解析，详见本地测试加速域名。测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，详情请参见配置CNAME 。 父主题： 使用咨询
对访问者身份进行识别和过滤，实现限制访问来源的目的。 IP黑白名单配置 配置IP黑白名单，通过设置过滤策略，对用户请求IP地址进行过滤，从而限制访问来源。 配置User-Agent黑白名单 当您的网站需要对用户请求使用的代理过滤，从而限制访问来源时，可以在此项中进行配置。 URL鉴权
example.com的HSTS配置如下： 配置效果： 客户端首次使用HTTPS协议访问加速域名，CDN节点将请求内容返回给客户端，同时响应“Strict-Transport-Security”头部。 如果客户端不支持HSTS功能，再次请求到CDN节点的协议遵从客户端发起请求的协议。 如果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
