检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN防劫持吗？ 您可以通过HTTPS安全加速防止内容被劫持，具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前，CDN是无法感知的。 父主题： 安全相关
什么是全站加速（WSA）？ 全站加速适用于各行业动静态内容混合，含较多动态资源请求（如asp、jsp、php等格式的文件）的网站。 全站加速融合了动态和静态加速，用户请求资源时，静态内容从边缘节点就近获取，动态内容通过动态加速技术智能选择最佳路由回源获取。 CDN全站加速有效提升动态页面的加载速度
全站加速计费规则 应用场景 如果您在CDN添加了“业务类型”为“全站加速”的域名，那么您在CDN的“业务类型”为“全站加速”域名产生的费用将遵循全站加速收费规则，采用基础费用+增值服务费用的方式收取，具体计费标准请参见价格详情。 计费详情 基础服务费用 全站加速基础费用的计费规则遵循基础服务计费章节所列计费方式
查询网络带宽峰值 支持查询90天内的数据。 时间跨度最小支持1小时，最大不超过31天。 最多同时指定100个域名。 起始时间和结束时间需同时指定，为毫秒级时间戳，且必须为1小时或1天整时刻点。时间跨度<7天，需为1小时整时刻点，如2020-07-01 08:00:00、2020-07
为什么OBS桶接入CDN后，访问域名会列出所有文件列表？ 如果用户对OBS桶有读权限，就可以读取桶内对象列表。当用户请求的是CDN加速域名的时候，OBS就默认返回桶内对象列表。您可以选择以下几种方式解决： 如果您使用的是OBS公有桶，请参考以下操作步骤解决该问题： 在OBS处开启静态网站托管
监控安全风险 CDN服务提供基于云监控服务的资源监控能力，帮助用户监控账号下的CDN加速资源，执行自动实时监控、告警和通知操作，帮助您更好地了解CDN加速的各项性能指标。 关于CDN服务支持的监控指标，以及如何创建监控告警规则等内容，请参见实时监控。 父主题： 安全
此解决方案仅供参考，最终解释权和版权归第三方网站所有，网站非华为云官方网站，请您注意网络安全，谢谢！ 父主题： 入门概述
创建CDN自定义策略 如果系统预置的CDN权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、
安全 责任共担 数据保护技术 审计与日志 监控安全风险
安全相关 CDN有什么安全防护能力（DDoS/CC/防盗链）？ CDN是否支持屏蔽IP？ CDN如果被cc攻击是怎么处理的？ CDN防劫持吗？ CDN有防DDoS防御能力吗？ CDN、WAF和DDoS高防这三款产品，是否可以同时解析使用？ CDN是否可以在不中断业务的情况下更新证书
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录CDN的操作事件用于审计
修改业务类型 如果您的业务有变，当前CDN加速域名的业务类型已经无法匹配您的需求时，您可以通过CDN控制台修改业务类型。 注意事项 暂不支持“全站加速”变更为其它业务类型，反之亦然。 修改业务类型会变更CDN底层加速平台，期间会出现少量请求失败或者回源带宽增高，请在业务低峰期修改，
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，
CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速节点不能正常服务时
CDN有防DDoS防御能力吗？ CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
查询加速域名 功能介绍 查询加速域名 调用方法 请参见如何调用API。 URI GET /v1.0/cdn/domains 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 否 String 加速域名，采用模糊匹配的方式。（长度限制为1-255字符）。
CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN预设了防护
如果加速文件中存在病毒CDN会如何应对？ CDN不会检测您的文件内容是否含有病毒。如果您的文件内容存在病毒，运营商、工信部会同步通知您，让您确认和处理，严重则会先封禁url再通知您。 父主题： 安全相关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
