检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Protocol，HTTP）的请求和响应消息中的消息头部分，定义了HTTP传输过程中的具体参数。 注意事项 回源请求头配置只会影响通过CDN回源的HTTP消息，对于CDN节点直接响应给用户的HTTP消息不做修改。 同一个请求头不允许同时存在两个不同的取值。 如果您的域名在后台有特殊配置，暂不支持配置回源请求头。
泛域名添加规则如下： A账号添加泛域名后，其他账号不能再添加该泛域名的一级域名下所有次级域名。 泛域名的所有次级域名的加速都会产生费用，泛域名有多个次级域名时，CDN统计时将泛域名的产生的流量做汇总， 不提供单个次级域名的计费数据。 目前CDN控制台已支持自助配置泛域名加速，请您前往CDN
接入CDN后，客户端访问时浏览器提示跨域异常 问题现象 客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。
HTTPS证书格式转换 配置HTTPS仅支持PEM格式的证书/私钥，其他格式均不支持。下面是几种比较流行的证书格式转换为PEM格式的方法。 以下示例均假设转换前证书名为old_certificate，私钥名为old_key，转换后证书名为new_certificate，私钥文件名为new_key。
源站在国内或者国外，可以直接使用全球加速吗？ 可以，CDN域名的服务范围对源站服务器所在位置没有特殊要求。如果您需要使用全球加速，那么在添加CDN域名时，服务范围选择全球加速就可以。 父主题： 使用咨询
CDN节点是否支持通过爬虫访问直接回源？ 不支持。 CDN不能区分正常用户访问还是爬虫的访问。爬虫如果记录了节点的IP，下次再访问会直接访问该IP，如果该节点出现维护或者异常情况时，爬虫结果会失败。 父主题： 回源相关
用于信息加密的算法，可选MD5或SHA256。 开始时间 鉴权URL的生效起始时间。 时间格式 鉴权URL的时间格式，与鉴权配置中保持一致。 有效时间长度 鉴权URL的有效时间，取值为0~31536000s。最大值为鉴权配置中设置的有效时间。 示例：鉴权配置中设置的有效时间长度为1800秒，鉴权计算器中设置
对访问者身份进行识别和过滤，实现限制访问来源的目的。 IP黑白名单配置 配置IP黑白名单，通过设置过滤策略，对用户请求IP地址进行过滤，从而限制访问来源。 配置User-Agent黑白名单 当您的网站需要对用户请求使用的代理过滤，从而限制访问来源时，可以在此项中进行配置。 URL鉴权
通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加
CDN是否支持二进制文件加速？ CDN支持加速二进制文件，该类型文件可以通过下载加速支持，域名接入时业务类型请选择“文件下载加速”，接入流程请参考接入CDN。 父主题： 功能咨询
华为云CDN是否支持HTTP3.0？ 支持HTTP3.0，您可以前往CDN控制台开启QUIC功能，如此，就支持客户端使用http3.0访问CDN节点。 父主题： 功能咨询
鉴权密码，由6~32位大/小写字母和数字构成，与鉴权配置中的密码一致。 访问路径 资源所在路径，以/开头，无需携带参数。 加密算法 用于信息加密的算法，可选MD5或SHA256。 开始时间 鉴权URL的生效起始时间。 有效时间长度 鉴权URL的有效时间，取值为0~31536000s。最大值为鉴权配置中设置的有效时间。
鉴权密码，由6~32位大/小写字母和数字构成，与鉴权配置中的密码一致。 访问路径 资源所在路径，以/开头，无需携带参数。 加密算法 用于信息加密的算法，可选MD5或SHA256。 开始时间 鉴权URL的生效起始时间。 有效时间长度 鉴权URL的有效时间，取值为0~31536000s。最大值为鉴权配置中设置的有效时间。
国外IP地址访问加速域名时，会根据客户端访问的出口IP地址，分配相应的CDN节点服务，域名的服务范围不同，分配的节点也不同。 如果加速域名的服务范围为全球或中国大陆境外，境外IP地址访问域名时会转发到最近的节点。 如果域名的服务范围为中国大陆，境外IP地址访问域名时也会转发到中国大陆的节点，由于跨境的网络的影响，访问速度可能较慢或者无法访问。
配置HTTPS安全加速后，为什么访问加速域名不成功？ 可能原因：加速域名的回源方式选择的是“HTTP”，这种情况下如果您的源站设置了HTTP强制跳转HTTPS，会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后，源站会301重定向一个HTTPS的url，但是由于CDN设置了HTTP回源
CDN上传文件有没有大小限制？ CDN支持上传文件，最大上传300M，文件上传会收取流量费用。 父主题： 功能咨询
配置User-Agent黑白名单 通过配置User-Agent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。 背景信息 如果您需要通过HTTP请求中的User-Agent字段来实现访问控制，您可以配置CDN的UA黑白名单。 User-Agent黑名单：如果匹配到黑名
业务集中在一个城市，是否有必要使用CDN？ 业务的访问集中在一个城市也可以使用CDN进行加速，CDN存在不同的线路，不同的运营商都存在CDN缓存节点，可以将源站的静态资源缓存在CDN节点上，减轻源站压力，提高用户体验。 父主题： 使用咨询
配置URL鉴权 鉴权方式A 鉴权方式B 鉴权方式C1 鉴权方式C2 父主题： 访问控制
可能您只开通了中国大陆加速。 如果域名的服务范围为中国大陆，此时所有客户端请求均会调度到中国大陆的节点，此时中国大陆境外用户访问域名时，受跨境网络影响，加速效果不太明显，甚至无法访问。 您可以在控制台中添加服务范围为“中国大陆境外”或“全球”的加速域名，以保证客户端可正常访问域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
