检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义域名配置
访问情况统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的访问请求总数、请求命中率以及每秒访问请求数。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 根据日志统计出的数据展示相关访问情况，数据一小时更新一次。 如果查询的域名
理的基础服务，可以帮助CDN服务安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对CDN资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。 CDN支持配
DN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“统计分析（新） > 业务监控”，进入业务监控页面。 选择“访问统计”页签，配置您需要的查询条件，您将查询到以下数据。 环比数据：展示当前统计周期与上一周期的数据对比结果。 流量/带宽趋势：展示不
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问阈值
访问控制配置概述 访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。
配置自定义错误页面 用户访问报错时，会给客户端返回错误页面，而此时的页面一般不美观。您可以在CDN控制台设置自定义错误页面，当访问页面出错时，会给客户端返回指定的页面，优化用户体验。 注意事项 支持对4xx、5xx状态码设置自定义错误页面。 如果自定义页面是CDN加速的资源，那么将按照正常CDN计费规则计费。
如果您设置了referer防盗链，请确认您的访问地址是否符合referer防盗链规则，访问请求到达CDN节点后，CDN节点会根据配置的referer黑白名单规则，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止，返回403禁止访问的错误信息。具体规则请参考防盗链配置。
进入域名配置页面。 选择“缓存配置”页签。 在访问URL重写模块，单击“添加”。 图1 添加访问URL重写 表2 参数说明 参数 说明 匹配类型 目录路径：指定目录下的文件需执行访问URL重写规则。 全路径：某个完整路径下的文件需执行访问URL重写规则。 首页：访问域名首页时需执行访问URL重写规则。
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
示例1：用户在河北使用广电网络访问，但IP是北京联通，LDNS又是石家庄电信，访问速度就会较慢，跨运营商对网速的影响很大。 示例2：用户在北京使用广电网络访问，但IP是北京联通，LDNS又是广东电信，用户访问加速域名时CDN调度系统会根据LDNS匹配最近的广东节点，导致访问速度较慢。 华为云
接入CDN后，客户端访问时浏览器提示跨域异常 问题现象 客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。
日志下载后，您可以用Excel打开，筛选您感兴趣的字段，然后进行以下分析： 分析用户访问的资源：如果访问的资源比较集中，访客IP较分散，可能是新增了资源。 分析访客IP：如果较集中在某些IP段且访问量很大，访问的URL具体资源比较集中，有可能这些访客IP是恶意访问，可将这些IP添加黑名单，请参考IP黑名单完成配置。
配置CDN后，为什么首次访问很慢？ 这种情况是正常的，首次访问时，CDN未对源站的相关资源进行缓存，需要回源请求资源。 您可以在首次访问前，进行缓存预热，将访问频率高的资源预热到CDN。具体操作请参见缓存刷新和缓存预热。 父主题： 故障相关
当请求的referer内容匹配黑名单中的设置时，用户不能访问请求的内容，CDN节点返回403禁止访问的错误信息。否则，用户可以访问到请求的内容 当勾选了“包含空referer”后，如果用户发起了此类空referer的访问请求，用户不能访问请求的内容，CDN节点返回403禁止访问的错误信息。 支持输入域名或I
接入CDN后，网站无法访问或视频无法播放 问题现象 接入CDN加速后，出现访问异常：网站无法访问或视频无法播放。 排查思路 检查CDN源站是否故障 域名是否已接入CDN加速 排查CDN状态码和域名配置 检查华为账号是否欠费 排查步骤 检查故障是源站的问题还是CDN节点的问题，请参照排查访问异常是CDN节点问题还是源站问题排查。
访问CDN加速域名，无法正常登录或者显示其他用户信息 网站的用户登录界面属于动态资源，需要将缓存过期时间设置为0，不能缓存登录界面。否则就会出现如题中所示的错误。 您需要将登录页面的缓存过期时间设置为0，具体操作步骤如下： 请登录华为云控制台，在控制台首页中选择“CDN与智能边缘
访问CDN加速资源后返回5XX状态码 测试源站的URL访问是否可以复现5xx错误，排查是否是源站异常，测试步骤详见排查访问异常是CDN节点问题还是源站问题。 如果确认为源站问题，请检查您的源站配置，CDN控制台的数据可以帮助您排查部分源站问题。 登录CDN控制台，左侧导航栏选择“CDN”>“统计分析”>“源站统计”。
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
访问失败，报Access-Control-Allow-Origin错误 原因是跨域问题。 解决办法： 打开控制台，单击需要配置的域名。 进入“高级配置”页签，在HTTP header配置栏中单击“编辑”。 选择“Access-Control-Allow-Origin”参数，取值为“*”或者指定域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
