检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
arded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，……”。 因此，您可以通过获取“X-Forwarded-For”对应的第一个IP来得到客户端的真实IP。 Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
国外IP地址访问加速域名时，会通过哪个节点加速？ 国外IP地址访问加速域名时，会根据客户端访问的出口IP地址，分配相应的CDN节点服务，域名的服务范围不同，分配的节点也不同。 如果加速域名的服务范围为全球或中国大陆境外，境外IP地址访问域名时会转发到最近的节点。 如果域名的服务范
CDN是对网站所在的服务器加速，还是对域名加速？ CDN是加速终端用户访问域名的速度。 域名接入CDN加速后，终端用户访问加速域名下的资源时，通过DNS解析将请求转发到离客户端最近的节点，从而达到加速的目的。 父主题： 使用咨询
配置客户端证书 CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，
String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 cdn_ips Array of CdnIps objects IP归属信息列表。 表4
CDN是否支持绑定HOST等固定IP访问的方式来提供服务？ 不支持该访问方式。 CDN节点IP众多，且IP地址会存在不定期变化、节点维护、下线的情况，如果绑定IP访问，随时会有中断的风险。请按照标准流程走DNS解析的方式访问，接入CDN的步骤请参考快速入门。 父主题： 功能咨询
修改域名源站配置 源站是您的网站服务器，是CDN加速分发数据的来源。如果您的源站信息需要修改（源站IP，源站域名、OBS桶域名或回源端口等），您可以通过源站配置页面修改源站信息。 CDN回源机制 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多
节点IP归属查询 如果您的加速域名被访问时页面内容显示异常，您可以通过节点IP地址归属查询工具来查询指定的IP地址是否为华为云CDN节点IP地址，从而判断是否为运营商网络问题等原因造成的页面异常显示。 如果节点IP地址归属查询工具查询出您的加速域名经过域名解析后所指向的IP地址不
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问
华为云CDN可以提供所有的节点IP地址和回源IP地址吗？ CDN节点的公网节点IP地址会因节点维护而存在不定期的变化的情况，已下线的节点无法正常提供服务，因此无法提供所有节点IP地址和回源IP地址。 父主题： 功能咨询
CDN缓存配置下目录路径指浏览器地址中的路径，还是服务器中文件的路径？ 缓存配置中的目录路径就是浏览器中的访问路径。 父主题： 缓存配置
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境外的访问解析到CDN的CNAME，从而接入CDN加速。
请添加内网IP段。 规则 支持配置IP地址和IP&掩码格式的网段，最多支持配置500个，一行一个。 网段“IP/掩码”中的IP必须是该网段IP区间首个主机IP地址。 多个完全重复的IP/IP段将合并为一个。 不支持通配符，例如，输入192.168.0.* 。 支持IPv6。 说明：
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，能更好地节省服务器资源和带宽。 注意事项 本功能仅适用于“业务类型”为“全站加速”的域名，且对应的资源在CDN节点不缓存，即对应资源的缓存“规则配置”中“缓存过期时间”设置为“0”。
设置IP黑白名单 功能介绍 设置域名的IP黑白名单。 URI PUT /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。
当源站有多个IP时，回源机制是怎样的？ 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多访问两个高优先级源站IP，如果两个IP均回源失败，切换到低优先级源站，最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试，如果四次均失败，此次用户请求失败。
查询IP黑白名单 功能介绍 查询域名已经设置的IP黑白名单。 URI GET /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要查询IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。
从CDN获取到的数据是旧的，没有更新缓存 CDN节点的缓存内容不实时更新，只有当缓存内容到期后才能回源请求最新的内容。 当您的源站内容更新后，希望用户可以获取到最新内容，可以通过提交刷新请求完成主动刷新，使CDN节点缓存内容强制过期，保证用户访问网站时，获取到最新的数据。 缓存刷新流程及要求请参见刷新预热
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
