检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改回源超时时间 当用户请求的内容在CDN节点没有缓存时，会回源站请求资源，CDN默认回源请求超时时间为30s，如果请求超时，表示回源请求失败。 本文中的回源超时时间是指TCP建连成功后，加载数据的超时时间，不包含TCP建连时间。 回源超时时间设置的过短，可能会因为网络不稳定造成
CES监控上报 适用场景 在使用CDN的过程中，如果您需要特别关注某个指标，如流量、带宽、流量命中率等，可以通过对接CES云监控服务实现指标监控。将域名的实时数据上报给CES，并且设置相应的告警规则，当监控指标数据超过告警阈值时，会发出告警，方便您实时了解业务情况，及时规避风险。
排查访问异常是CDN节点问题还是源站问题 检查其他网站能否访问，比如“https://www.huaweicloud.com/”，确保客户端网络没有问题。 检查源站是否正常 CDN支持源站为域名、IP、OBS桶域名，请根据您的设置选择合适的测试方式。 如果CDN的源站不支持直接访
强制跳转 您可以通过配置强制跳转功能，将客户端到CDN节点的请求跳转为HTTP或HTTPS。 适用场景 强制跳转HTTP：如果您的业务对安全性求不高，可以通过301/302/307的方式将所有客户端的请求强制跳转为HTTP。 强制跳转HTTPS：如果您的加速域名在CDN侧配置了证
配置客户端证书 CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，
修改服务范围 如果您需要修改加速域名的服务范围，您可以通过CDN控制台的修改服务范围功能实现。 注意事项 服务范围为“中国大陆”切换为“中国大陆境外”时，为了避免业务受损，需要先切换为“全球”，然后再切换到“中国大陆境外”，反之亦然。 后台存在特殊配置的加速域名无法变更服务范围。
CES监控上报 适用场景 在使用CDN的过程中，如果您需要特别关注某个指标，如流量、带宽、流量命中率等，可以通过对接CES云监控服务实现指标监控。将域名的实时数据上报给CES，并且设置相应的告警规则，当监控指标数据超过告警阈值时，会发出告警，方便您实时了解业务情况，及时规避风险。
配置TLS版本 华为云CDN为您提供了TLS版本配置的功能，您可以根据自己的业务需求配置合适的TLS版本。 背景信息 传输层安全性协议（TLS：Transport Layer Security），是一种安全协议，目的是为互联网通信提供安全及数据完整性保障，最典型的应用就是HTTP
区域访问控制 如果您因为业务需求，需要限制某些地理位置的用户访问，可以通过区域访问控制功能实现。 适用场景 当您的业务因为某些地方性法规而无法对当地用户放开访问或者因业务原因不能对某些区域的用户开放时，可以使用区域访问控制来达到目的。CDN通过识别客户端IP来判断用户访问来源，工作原理如下：
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问
创建缓存刷新预热任务 场景描述 本章节指导用户通过API创建缓存刷新、预热任务，API的调用方法请参见如何调用API。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 创建预热缓存任务：将源站资源预热到CDN节点。
OBS委托授权 如果您的源站为华为云OBS私有桶，您需要开启OBS委托授权，授权成功后，CDN将有权限访问您账号下所有私有桶资源。 配置约束 主账号默认拥有所有权限，配置委托时无需添加权限。如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启OBS委托授权： IAM权限：
配置请求限速 配置请求限速，将用户请求速度限制在指定范围内，一定程度上减少突发高带宽风险，节省成本。 注意事项 配置请求限速后，所有用户访问该加速域名均遵守限速规则，在一定程度上会影响加速效果及用户体验，请谨慎配置。 最多可配置60条限速规则。 只能配置一条“匹配类型”为“所有文件”的限速规则。
多云存储数据同步方案 应用双写 如果数据是在应用服务侧产生，或者数据在客户端产生但通过服务端将数据写入对象存储，则建议使用双写方案，架构如下： 此时业务应用可对接两家对象存储的SDK，将文件以同步模式或者异步模式写入两家对象存储。对象存储的上行流量免费，所以该架构不会增加任何成本。
为什么OBS桶接入CDN后，访问域名会列出所有文件列表？ 如果用户对OBS桶有读权限，就可以读取桶内对象列表。当用户请求的是CDN加速域名的时候，OBS就默认返回桶内对象列表。您可以选择以下几种方式解决： 如果您使用的是OBS公有桶，请参考以下操作步骤解决该问题： 在OBS处开启
回源跟随 背景信息 如果您的源站地址因业务需求做了301/302 重定向，CDN的回源请求会返回301/302状态码，当您开启回源跟随后，CDN节点会先跳转到301/302对应地址获取资源，缓存后再返回给用户。开启或未开启回源跟随CDN的处理如下： 未开启：CDN会将301/30
视频拖拽 背景信息 视频拖拽多应用于视频点播场景，当您观看视频需要随意拖拽播放进度且不影响观看效果时，您可以配置视频拖拽功能。 如果您配置了视频拖拽，在观看视频时拖拽播放进度时，客户端会向服务器发起类似如下请求： http://www.example.com/test.flv?start=50
回源是否校验ETag 背景介绍 Etag是URL的Entity Tag，用于标示URL对象是否改变。 域名接入CDN加速后，客户端首次访问时CDN节点会回源请求数据返回给用户，同时将资源缓存到CDN节点。在设置的缓存过期时间内，当用户再次请求资源时，CDN会将节点缓存的资源返回给
配置回源请求头 如果您需要修改用户回源请求URL中的HTTP头部信息，可以通过配置回源请求头参数来实现。本章帮您了解回源请求头的配置方法。 背景信息 当用户请求的内容CDN节点无缓存时，CDN会回源请求资源。如果您想要改写用户回源请求URL的HTTP头部信息，可以在CDN控制台完成相关配置。
访问CDN加速资源后返回5XX状态码 测试源站的URL访问是否可以复现5xx错误，排查是否是源站异常，测试步骤详见排查访问异常是CDN节点问题还是源站问题。 如果确认为源站问题，请检查您的源站配置，CDN控制台的数据可以帮助您排查部分源站问题。 登录CDN控制台，左侧导航栏选择“CDN”>“统计分析”>“源站统计”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
