检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端访问加速域名经过Nginx转发时，如何定期刷新DNS解析 适用场景 如果您配置了Nginx代理转发，即：终端用户访问加速域名时，首先解析到Nginx服务器，由Nginx服务器将该请求转发到CDN节点，而Nginx服务器在启动/重载的时候会去解析转发的域名，此时域名如果修改了
回源配置常见问题 CDN回源请求资源的场景有哪些？ 当CDN节点没有缓存用户请求的内容时，会回源请求资源。 当CDN节点上缓存的内容已过期时，会回源请求资源。 加速域名配置的回源HOST与源站有什么区别？ 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOS
回源HOST与源站有什么区别？ 二者区别如下： 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOST决定了回源时访问到该IP地址上的具体站点。 父主题： 回源相关
Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 配置约束 CDN支持使用自有证书或SCM证书，自有证书格式必须满足HTTPS证书要求。
接入CDN后，客户端访问时浏览器提示跨域异常 问题现象 客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。
配置CDN加速后，回源获取的资源不正确 可能是因为您的回源host配置错误，默认的回源host为您的加速域名。如果您的加速域名并不是服务器上的站点，建议将回源host修改为源站域名，具体详情请参见回源HOST配置。 父主题： 回源相关
回源HOST是CDN回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。 背景信息 源站与回源HOST的区别如下所示： 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST：回源HOS
样可以避免DNS劫持所带来的业务安全问题。 IP302 IP302可以直接得到客户端IP和内容的地址，可以做到基于内容和精确IP的精确调度。 父主题： 功能咨询
修改源站IP地址后，访问网页无法正常显示 修改源站IP地址后需要手动对源站资源进行缓存刷新，不刷新资源访问还是CDN节点缓存的旧资源。缓存刷新流程请参见刷新预热。 父主题： 故障相关
example.com的HSTS配置如下： 配置效果： 客户端首次使用HTTPS协议访问加速域名，CDN节点将请求内容返回给客户端，同时响应“Strict-Transport-Security”头部。 如果客户端不支持HSTS功能，再次请求到CDN节点的协议遵从客户端发起请求的协议。 如果
CDN对域名进行智能解析，将响应速度最快的CDN节点IP地址返回给本地DNS。 用户获取响应速度最快的CDN节点IP地址。 浏览器在得到最佳节点的IP地址以后，向CDN节点发出访问请求。 如果该IP地址对应的节点已缓存该资源，节点将数据直接返回给用户，如图中步骤7和8，请求结束。 如果该IP地址对应的节点未缓存
CDN将用户请求转发到您指定的鉴权服务器，CDN根据鉴权服务器返回的结果判断是否给用户返回资源。 背景信息 远程鉴权功能类似URL鉴权，区别如下： URL鉴权：鉴权由CDN节点完成。 远程鉴权：CDN节点转发用户请求到您指定的鉴权服务器，由鉴权服务器完成鉴权功能。 远程鉴权用户请求流程如下：
CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围与源站服务器位置 CDN域名的服务范围对源站服务器所在位置没有特殊要求。 CDN服务范围与备案关系 域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速服务范围有关。只要您的加速服务范围包含
强制跳转 您可以通过配置强制跳转功能，将客户端到CDN节点的请求跳转为HTTP或HTTPS。 适用场景 强制跳转HTTP：如果您的业务对安全性求不高，可以通过301/302/307的方式将所有客户端的请求强制跳转为HTTP。 强制跳转HTTPS：如果您的加速域名在CDN侧配置了证
审核未通过的域名还可以再修改吗？ 不可以。如果域名审核未通过，表明该域名未通过工信部备案，此类域名不允许接入CDN。您需要在备案审核通过后前往CDN控制台重新审核加速域名。 父主题： 域名配置
加速域名：指用户提供的需要使用CDN加速服务的域名，即终端用户访问的域名。 源站域名：指服务器IP地址对应的域名，即CDN回源时访问的域名。 加速域名和源站域名不能是同一个域名：用户访问加速域名的网站资源，当CDN节点上没有缓存对应的内容时，CDN节点会回到源站获取，然后再返回给用户
配置CDN加速后，回源获取的资源不正确 可能是由于您的回源HOST配置不对导致回源获取资源失败，回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。具体回源HOST配置信息请参见回源HOST配置。
CDN回源失败 回源失败是指CDN的节点访问客户的源站服务器，出现访问不到，或者源站返回错误的情况。CDN初次回源失败后会有重试机制，详见当源站有多个IP时，回源机制是怎样的？。 建议检查源站是否正常，请参考排查访问异常是CDN节点问题还是源站问题。 父主题： 回源相关
多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。 调用API获取项目ID 项目ID还可通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
