检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN防劫持吗？ 您可以通过HTTPS安全加速防止内容被劫持，具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前，CDN是无法感知的。 父主题： 安全相关
什么是全站加速（WSA）？ 全站加速适用于各行业动静态内容混合，含较多动态资源请求（如asp、jsp、php等格式的文件）的网站。 全站加速融合了动态和静态加速，用户请求资源时，静态内容从边缘节点就近获取，动态内容通过动态加速技术智能选择最佳路由回源获取。 CDN全站加速有效提升
全站加速计费规则 应用场景 如果您在CDN添加了“业务类型”为“全站加速”的域名，那么您在CDN的“业务类型”为“全站加速”域名产生的费用将遵循全站加速收费规则，采用基础费用+增值服务费用的方式收取，具体计费标准请参见价格详情。 计费详情 基础服务费用 全站加速基础费用的计费规则
查询网络带宽峰值 支持查询90天内的数据。 时间跨度最小支持1小时，最大不超过31天。 最多同时指定100个域名。 起始时间和结束时间需同时指定，为毫秒级时间戳，且必须为1小时或1天整时刻点。时间跨度<7天，需为1小时整时刻点，如2020-07-01 08:00:00、2020-07-01
为什么OBS桶接入CDN后，访问域名会列出所有文件列表？ 如果用户对OBS桶有读权限，就可以读取桶内对象列表。当用户请求的是CDN加速域名的时候，OBS就默认返回桶内对象列表。您可以选择以下几种方式解决： 如果您使用的是OBS公有桶，请参考以下操作步骤解决该问题： 在OBS处开启
流量计费 应用场景 流量计费适用于域名流量曲线波动较大，全天内带宽利用率小于30%，且有带宽尖峰的用户。 开通CDN/WSA业务时选择“流量计费”。 计费详情 计费规则 计费周期 计费描述 计费项：流量。 付费方式：后付费。 计费规则：按流量阶梯价格计费，当月阶梯累积（以自然月为一个累积周期）。
月结95峰值带宽计费 应用场景 适用于CDN月消费金额大于10万或预期超过10万的用户、WSA月消费金额大于1万或预期超过1万的用户。如果您的消费额度满足条件，您可以联系华为云大客户经理进行商务洽谈及业务开通。 计费详情 计费规则 计费周期 计费描述 计费项：峰值带宽。 付费方式：后付费。
监控安全风险 CDN服务提供基于云监控服务的资源监控能力，帮助用户监控账号下的CDN加速资源，执行自动实时监控、告警和通知操作，帮助您更好地了解CDN加速的各项性能指标。 关于CDN服务支持的监控指标，以及如何创建监控告警规则等内容，请参见实时监控。 父主题： 安全
创建CDN自定义策略 如果系统预置的CDN权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
安全 责任共担 数据保护技术 审计与日志 监控安全风险
安全相关 CDN有什么安全防护能力（DDoS/CC/防盗链）？ CDN是否支持屏蔽IP？ CDN如果被cc攻击是怎么处理的？ CDN防劫持吗？ CDN有防DDoS防御能力吗？ CDN、WAF和DDoS高防这三款产品，是否可以同时解析使用？ CDN是否可以在不中断业务的情况下更新证书？
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CDN的操作事件用于审计。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
修改业务类型 如果您的业务有变，当前CDN加速域名的业务类型已经无法匹配您的需求时，您可以通过CDN控制台修改业务类型。 注意事项 暂不支持“全站加速”变更为其它业务类型，反之亦然。 修改业务类型会变更CDN底层加速平台，期间会出现少量请求失败或者回源带宽增高，请在业务低峰期修改，以免业务受损。
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。
应用场景 场景概述 华为云CDN为您提供4种业务类型，分别对应不同的应用场景： 业务类型 应用场景 网站加速 适用于有加速需求的网站，对网站中图片、小文件等静态资源提供加速服务，包括门户网站、电商平台、资讯APP、UGC应用（User Generated Content，用户原创内容）等。
CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
CDN有防DDoS防御能力吗？ CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。
如何判断CDN是否缓存命中？ 在浏览器Chrome上，按F12。 选择“Network”。 查看指定URL的响应头，查看头部信息，进行如下判断： 如果有“x-hcs-proxy-type”头部，值为“1”即命中缓存，值为“0”即未命中缓存，不再查看其它头部； 如果无“x-hcs-
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
