检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
原因:请检查您的HTTPS配置,如果您在CDN控制台配置的回源方式为HTTP,而您的源站同时开启了强制跳转HTTPS,将引起循环重定向。 解决方案:您需要进入CDN控制台,将回源配置中的“回源方式”修改为“协议跟随”,请前往CDN控制台>域名管理>回源配置页签完成配置。
源请求资源。源站缓存过期时间重新设置后生效会稍有延迟,请耐心等待几分钟后再试。您也可以手动执行缓存刷新功能,强制缓存过期。 父主题: 缓存配置
访问失败,报Access-Control-Allow-Origin错误 原因是跨域问题。 解决办法: 打开控制台,单击需要配置的域名。 进入“高级配置”页签,在HTTP header配置栏中单击“编辑”。 选择“Access-Control-Allow-Origin”参数,取值为“*”或者指定域名。
验证CNAME是否生效 配置CNAME后,不同的DNS服务商CNAME生效的时间也不同,您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序,输入如下指令: nslookup -qt=cname 加速域名 如果回显CNAME,则表示CNAME配置已经生效。 C
是否支持CDN域名配置从现有账号迁移至华为云另一个账号? 目前暂不支持CDN域名配置从现有账号迁移至华为云另一账号。 您可以在现有账号删除域名信息后,在新账号下重新添加域名。 删除域名之前需要将业务切回源站,防止业务中断。 父主题: 功能咨询
同一个加速域名是否可以加速多个源站域名? 支持采用主备源站方式配置多个源站,选择一个源站域名作为主源站,其它作为备源站,具体操作请参见源站配置。 父主题: 使用咨询
配置全球加速后中国大陆和中国大陆境外所消耗的流量、带宽是否分开计费? 全球加速模式下,加速域名在中国大陆所消耗的流量、带宽按中国大陆价格计费,中国大陆境外所消耗的流量、带宽按中国大陆境外价格计费,计费单价不同。具体计费标准请参见价格详情。 父主题: 购买计费
访问CDN加速后的资源,返回403状态码,请您排查以下配置: 请确认您的源站能否正常访问,测试步骤详见排查访问异常是CDN节点问题还是源站问题。 请确认您的加速域名CNAME配置是否正确,请确认CNAME与加速域名匹配,如下图所示,配置CNAME的具体操作请参考:配置CNAME域名解析。 如果您设置了
CDN防劫持吗? 您可以通过HTTPS安全加速防止内容被劫持,具体HTTPS配置方法请参见HTTPS配置。如果域名劫持行为发生在CDN服务之前,CDN是无法感知的。 父主题: 安全相关
String 加速域名状态。取值意义: online表示“已开启” offline表示“已停用” configuring表示“配置中” configure_failed表示“配置失败” checking表示“审核中” check_failed表示“审核未通过” deleting表示“删除中”。
建议您根据域名需求配置响应消息头部信息,详情可参考HTTP header配置。 为防止因浏览器缓存导致报跨域错误,跨域请求头“Access-Control-Allow-Origin”配置完成后,请您及时清理浏览器缓存。 如果您的域名源站是OBS桶域名且CDN配置了跨域规则,OBS侧也需要同时配置跨域资源共享。
->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN不能接在DDoS高防前面或后面,但是可以进行联动配置,具体配置可参考:华为云“DDoS高防+CDN”联动。
CDN是否支持屏蔽IP? 支持,为了避免异常IP地址恶意攻击等问题,CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题: 安全相关
问,但域名配置信息仍会保留,待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能(包括Referer防盗链、IP黑白名单、URL鉴权等),以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动
正常访问,但域名配置信息仍会保留,待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控制功能(包括Referer防盗链、IP黑白名单、URL鉴权等),以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES
证顺利切换不影响业务,建议先做测试再切换DNS解析,详见本地测试加速域名。测试成功后,在DNS域名提供商修改解析记录,配置CDN提供的CNAME,详情请参见配置CNAME 。 父主题: 使用咨询
P黑名单完成配置。 分析User-Agent信息:通过UA请求头看是否存在不常见的UA头,判断是否属于攻击行为,可参考UA黑名单配置配置访问控制。 也可通过其他字段,如:referer、缓存命中状态或者多个字段进行结合过滤筛选,从而判断共性的部分,加固对应的防护配置。
CDN有速度限制吗? 目前对于接入CDN的加速域名,没有默认的速度限制。如果您有限速的需求,可以参考请求限速配置。 父主题: 功能咨询
华为云CDN支持内网加速吗? CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点,内网域名无法完成该配置。 父主题: 功能咨询
如果您不再使用某个域名作为加速域名,您可以在CDN控制台的“域名管理”页面进行删除加速域名操作。加速域名删除后,系统将清除域名的相关配置。再次使用CDN加速,需要重新添加域名。 注意事项 域名处于“已停用”、“配置失败”或“审核不通过”状态才可以删除加速域名。 加速域名处于“停用”或“审核未通过”状态超过120天