检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义域名配置
安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对CDN资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。 CDN支持配置防盗链功能，通过设置的过滤策略
访问情况统计 您可以在CDN控制台查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的访问请求总数、请求命中率以及每秒访问请求数。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 根据日志统计出的数据展示相关访问情况，数据一小时更新一次。 如果查询的域名
配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问阈值
访问统计 您可以在CDN控制台按访客区域或运营商查看所有域名（如果您开通了企业项目，则已删除域名不支持此功能）的流量/带宽使用量、请求数/QPS。 注意事项 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果查询的域名在所指定时间跨度范围内无数据，则流量/带宽、请求数/QPS不会有数据展示。
访问控制配置概述 访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。 修改访问控制相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。
单配置。 如果您设置了UA黑白名单，请确认您的UA黑白名单配置，如果您的访问地址在UA黑名单（或者没有在白名单）中，访问请求将会被禁止，返回403禁止访问的错误信息。具体规则请参考UA黑名单配置。 如果您设置了URL鉴权，请确认您的鉴权有效时间，如果终端用户访问URL的时间在鉴权
在CDN控制台资源缓存过期时间设置为0，为何访问到的仍然不是最新内容？ 在CDN控制台缓存过期时间设置为0，用户访问会直接回源请求资源。源站缓存过期时间重新设置后生效会稍有延迟，请耐心等待几分钟后再试。您也可以手动执行缓存刷新功能，强制缓存过期。 父主题： 缓存配置
当请求的referer内容匹配黑名单中的设置时，用户不能访问请求的内容，CDN节点返回403禁止访问的错误信息。否则，用户可以访问到请求的内容 当勾选了“包含空referer”后，如果用户发起了此类空referer的访问请求，用户不能访问请求的内容，CDN节点返回403禁止访问的错误信息。 支持输入
当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多访问两个高优先级源站IP，如果两个IP均回源失败，切换到低优先级源站IP，最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试，如果四次均失败，此次用户请求失败。 回源失败：指连接超时、连接失败或者收到源站的5xx错误码。
选择“缓存配置”页签。 在访问URL重写模块，单击“添加”。 图1 添加访问URL重写 表2 参数说明 参数 说明 匹配类型 目录路径：指定目录下的文件需执行访问URL重写规则。 全路径：某个完整路径下的文件需执行访问URL重写规则。 首页：访问域名首页时需执行访问URL重写规则。 匹配内容
可能会出现跨运营商和跨省，影响访问效果。 示例1：用户在河北使用广电网络访问，但IP是北京联通，LDNS又是石家庄电信，访问速度就会较慢，跨运营商对网速的影响很大。 示例2：用户在北京使用广电网络访问，但IP是北京联通，LDNS又是广东电信，用户访问加速域名时CDN调度系统会根据
配置HTTPS后还可以使用HTTP访问吗？ 开启HTTPS配置后，可以同时支持HTTP访问和HTTPS访问加速域名。 父主题： 域名配置
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点，您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6，开启IPv6配置后，如果用户采用IPv6协议访问CDN，而最优节点不支持IPv6协议，用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
为什么OBS桶接入CDN后，访问域名会列出所有文件列表？ 如果用户对OBS桶有读权限，就可以读取桶内对象列表。当用户请求的是CDN加速域名的时候，OBS就默认返回桶内对象列表。您可以选择以下几种方式解决： 如果您使用的是OBS公有桶，请参考以下操作步骤解决该问题： 在OBS处开启
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境
当源站有多个IP时，回源机制是怎样的？ 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多访问两个高优先级源站IP，如果两个IP均回源失败，切换到低优先级源站，最多访问两个低优先级源站IP。一次用户请求CDN会进行四次回源尝试，如果四次均失败，此次用户请求失败。
访问CDN加速域名，无法正常登录或者显示其他用户信息 网站的用户登录界面属于动态资源，需要将缓存过期时间设置为0，不能缓存登录界面。否则就会出现如题中所示的错误。 您需要将登录页面的缓存过期时间设置为0，具体操作步骤如下： 请登录华为云控制台，在控制台首页中选择“CDN与智能边缘
配置CDN后，为什么首次访问很慢？ 这种情况是正常的，首次访问时，CDN未对源站的相关资源进行缓存，需要回源请求资源。 您可以在首次访问前，进行缓存预热，将访问频率高的资源预热到CDN。具体操作请参见缓存刷新和缓存预热。 父主题： 故障相关
访问CDN加速资源后返回5XX状态码 测试源站的URL访问是否可以复现5xx错误，排查是否是源站异常，测试步骤详见排查访问异常是CDN节点问题还是源站问题。 如果确认为源站问题，请检查您的源站配置，CDN控制台的数据可以帮助您排查部分源站问题。 登录CDN控制台，左侧导航栏选择“CDN”>“统计分析”>“源站统计”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
