检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何对IAM子账号开放CDN部分权限？ CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围仅选择中国大陆或中国大陆境外，未加速区域的用户访问时会怎样？ CDN是否支持部分地区加速，部分地区不加速？ CDN流量和带宽的进制换算规则是什么？ CDN是对网站所在的服务器加速，还是对域名加速？ CDN支持添加泛域名作为加速域名吗？
CDN默认回源HOST为加速域名www.example.com。如果您需要访问到的站点为www.a.com，您就需要将回源HOST配置为www.a.com；如果您需要访问到的站点为www.b.com，您就需要将回源HOST配置为www.b.com。 如果您的源站是OBS桶，则回源HOST必须是OBS桶域名。
鉴权字段描述如下表所示： 表1 字段说明 字段 描述 DomainName CDN加速域名。 timestamp 鉴权服务器生成鉴权URL的时间，即：鉴权开始时间，时间点取自鉴权服务器的“UTC+8”时间，格式为YYYYMMDDHHMM，如：201706301000。 有效时间 鉴权有效的时间长度，取值为0~31536000s。
如果您刚在控制台添加加速域名，正在做配置CNAME前的本地测试加速域名工作，请忽略本步骤，参照快速入门流程配置即可。 您需要检查域名是否解析到CDN，以Windows操作系统为例，打开cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图：
、下载工具、游戏客户端、APP商店等。现在越来越多的新业务需要通过网络对客户端软件进行实时更新，包括APP更新，手游更新等，传统的下载类业务也需要支持更多的文件数量和更大的文件，如果所有的请求都通过源站服务器来处理，服务器和网络会成为很大的瓶颈，导致下载体验变差。使用CDN下载加
验证域名归属权 使用场景 域名首次接入CDN加速时，为防止域名被恶意添加，需要验证域名归属权，可选“文件校验”、“DNS解析校验”两种校验方式。 注意事项 首次校验成功后，再次添加该域名或者该域名的子域名时，不需要再次验证。 示例：已经完成域名归属权校验，添加了域名b.a.com，后续再添加**
12345。由6~32位大/小写字母和数字构成。 校验方法 CDN服务器收到请求后，会按照如下步骤进行校验： 是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 时间校验：CDN服务器接收到客户端请求后，判断鉴权URL中的“timestamp参数 +
在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“高级配置”页签。 在自定义错误页面配置模块，单击“添加”，系统弹出“自定义错误页面配置”对话框。 图1 自定义错误页面配置 表1 参数说明 参数 描述 示例 错误码 需要自定义页面错误码4xx、5xx。
用户url中携带的鉴权信息参数名，默认为auth_key。 校验方法 CDN服务器收到请求后，会按照如下步骤进行校验： 是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 时间校验：CDN服务器接收到客户端请求后，判断鉴权URL中的“timestamp参数 +
用户url中携带的时间戳参数名称，默认为timestamp。 校验方法 CDN服务器收到请求后，会按照如下步骤进行校验： 是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 时间校验：CDN服务器接收到客户端请求后，判断鉴权URL中的“timestamp参数 +
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = GlobalCredentials(ak
华为云CDN是否支持octet-stream流文件的缓存？ 缓存配置中配置缓存过期时间为365天，未过期，为什么有些文件能下载有些不能？ 网站资源不需要缓存，需要直接从源站获取，该如何设置？ 缓存可以指定目录，以及指定文件后缀吗？ 域名被盗链，更换域名会影响之前的缓存吗？ 资源全部预热，缓存过期时间为1年，为什么最近统计到回源流量？
华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询
量做汇总，不提供单个次级域名的计费数据。 说明： 刷新或预热泛域名缓存时，需要每个子域名单独预热或刷新，示例： 泛域名：*.a.com，子域名：1.a.com、2.a.com、3.a.com。 刷新时需要刷新具体子域名的URL，即输入：http://1.a.com/abc.jpg而不是http://*
N节点。如果想要节点可以使用HTTPS协议回源，需要在源站配置HTTPS证书。 修改证书相关配置需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 功能 说明 SCM委托授权 如果您需要配置“SCM证书”，您需要配置“SCM委托授权”，如此，在CDN侧配置证书时就可以直接获取到证书内容。
配置User-Agent黑白名单 当您的网站需要对用户请求使用的代理过滤，从而限制访问来源时，可以在此项中进行配置。 URL鉴权 配置URL鉴权功能，通过保护用户站点资源，防止资源被用户恶意下载盗用。 配置远程鉴权 当您想要CDN将用户请求转发到指定的鉴权服务器来完成鉴权，从而防止资源被用户恶意下载盗用时，可以在此项中进行配置。
如何停止CDN业务 停止CDN业务分为以下两种情况： 使用场景 操作方式 说明 暂时停止CDN加速服务 停用加速域名 如果您需要暂时停止某个域名的加速服务，您可以通过“停用域名”实现。域名停用后，配置保留，如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN
服务进行操作。IAM系统预置了各服务的常用权限，例如管理员权限、只读权限，您可以直接使用这些系统策略。 CDN部署时不区分物理区域，为全局级服务。授权时，在全局项目中设置策略，访问CDN时，不需要切换区域。 如表1所示，包括了CDN的所有系统策略。 表1 系统策略 策略名称 描述
未开启OCSP Stapling时，网站的每个访问者都会进行OCSP查询，这会影响浏览器打开页面的速度，同时，高并发的请求会给CA的服务器带来很大的压力。 开启OCSP Stapling后，CDN可以预先查询并缓存在线证书验证结果，用户只需验证该响应的有效性而不用再向数字证书
选择“回源统计”页签，配置您需要的查询条件，您将查询到以下数据。 环比数据：展示当前统计周期与上一周期的数据对比结果。 回源流量趋势：展示查询时间段内域名回源流量用量。 回源带宽趋势：展示查询时间段内域名回源带宽用量。 回源请求数：展示查询时间段内需要回源的请求数。 回源失败率：展示查询时间段内的回源失败率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
