检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置CDN后，为什么首次访问很慢？ 这种情况是正常的，首次访问时，CDN未对源站的相关资源进行缓存，需要回源请求资源。 您可以在首次访问前，进行缓存预热，将访问频率高的资源预热到CDN。具体操作请参见缓存刷新和缓存预热。 父主题： 故障相关
客户端访问加速域名经过Nginx转发时，如何定期刷新DNS解析 适用场景 如果您配置了Nginx代理转发，即：终端用户访问加速域名时，首先解析到Nginx服务器，由Nginx服务器将该请求转发到CDN节点，而Nginx服务器在启动/重载的时候会去解析转发的域名，此时域名如果修改了
源站在国内或者国外，可以直接使用全球加速吗？ 可以，CDN域名的服务范围对源站服务器所在位置没有特殊要求。如果您需要使用全球加速，那么在添加CDN域名时，服务范围选择全球加速就可以。 父主题： 使用咨询
远程鉴权：CDN节点转发用户请求到您指定的鉴权服务器，由鉴权服务器完成鉴权功能。 远程鉴权用户请求流程如下： 图1 远程鉴权流程 表1 步骤说明 步骤 说明 ① 用户携带鉴权参数访问CDN节点。 ② CDN将用户请求转发至远程鉴权服务器。 ③ 远程鉴权服务器完成鉴权操作，给CDN节点返回响应状态码。
CDN节点是否支持通过爬虫访问直接回源？ 不支持。 CDN不能区分正常用户访问还是爬虫的访问。爬虫如果记录了节点的IP，下次再访问会直接访问该IP，如果该节点出现维护或者异常情况时，爬虫结果会失败。 父主题： 回源相关
如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
回源HOST是CDN回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。 背景信息 源站与回源HOST的区别如下所示： 源站：源站决定了用户回源时访问的地址，即源站服务器IP。 回源HOST
如果您想合理的配置不同资源的缓存过期时间和优先级，有效的提升缓存命中率，降低回源率，您需要设置缓存规则。 配置浏览器缓存过期时间 您可以配置浏览器缓存过期时间，当终端用户请求资源时，如果浏览器有缓存，直接返回给用户，降低回源率。 配置状态码缓存时间 如果您需要将源站返回的错误状态码
使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？ CDN回源到OBS时访问的是OBS的桶域名，并且加速域名和源站域名不能一致，因此需要准备一个域名作为加速域名。 父主题： 域名配置
通过配置User-Agent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。 背景信息 如果您需要通过HTTP请求中的User-Agent字段来实现访问控制，您可以配置CDN的UA黑白名单。 User-Agent黑名单：如果匹配到黑名单字段，用户将无法访问当前资源，返回403状态码。
CDN支持双向证书认证，通过配置客户端证书，实现客户端与CDN节点的双向证书认证，提高网站通信安全性。 前提条件 已成功配置HTTPS国际证书，详见配置HTTPS证书。 已申请客户端CA证书。 注意事项 后台有特殊配置的域名无法配置客户端证书。 配置客户端证书后，如果域名的SNI与加速域名不一致，客户端请求可能会被阻断，返回403状态码。
盗版视频网站 P2P类金融网站 彩票类网站 违规医院和药品类网站 网站无法正常访问或内容不含有任何实质信息 说明： 如果您的加速域名含有以上违规的内容，您将自行承担相关风险。 如果发现涉黄、涉赌、涉毒、涉诈等违规行为，CDN将执行域名封禁策略（删除相关加速域名且不允许再次接入，与违
CDN能否区分用户使用电脑端还是手机端访问？ CDN不支持区分用户使用的是电脑端还是手机端访问。 CDN节点缓存的是手机版，用户访问时就会返回显示手机版内容；节点缓存的是电脑版，用户访问时就会返回电脑版内容，需要在源站进行手机版和电脑版区分。 父主题： 功能咨询
户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，能更好地节省服务器资源和带宽。 注意事项 本功能仅适用于“业务类型”为“全站加速”的域名，且对应的资源在CDN节点不缓存，即对应资源的缓存“规则配置”中“缓存过期时间”设置为“0”。
配置HTTPS安全加速后，为什么访问加速域名不成功？ 可能原因：加速域名的回源方式选择的是“HTTP”，这种情况下如果您的源站设置了HTTP强制跳转HTTPS，会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后，源站会301重定向一个HTTPS的url，但是由于CD
配置了CDN加速，为什么中国大陆境外无法访问？ 可能您只开通了中国大陆加速。 如果域名的服务范围为中国大陆，此时所有客户端请求均会调度到中国大陆的节点，此时中国大陆境外用户访问域名时，受跨境网络影响，加速效果不太明显，甚至无法访问。 您可以在控制台中添加服务范围为“中国大陆境外”或“全球”的加速域名，以保证客户端可正常访问域名。
如果您已成功添加加速域名，系统会自动为您的加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须配置CNAME记录，将加速域名指向CNAME域名，访问加速域名的请求才能转发到CDN节点上，达到加速效果。不同的域名服务商配置CNAME的方式不同，请以实际情况为准。
永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 - 302 资源被临时移动。 - 304 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 - 400 服务器未能处理请求。 请检查请求语法或者参数是否正确。 401 被请求的页面需要用户名和密码。
类型 IP黑名单：用户端IP匹配黑名单中的IP或IP段时 ，访问CDN节点时将直接返回403状态码。 IP白名单：用户端IP未匹配白名单中的IP或IP段时 ，访问CDN节点时将直接返回403状态码。 说明： IP黑名单与IP白名单二选一，不可同时配置。 如果用户端运营商为小运营商
不支持此功能）的访问请求的状态码统计。 可查询的时间跨度最长为31天，支持查看最近90天的历史数据。 如果域名在所指定时间跨度范围内无数据，则状态码统计详情列表中不会有数据展示。 最小统计粒度为5分钟，当查询跨度为8天及以上时，最小统计粒度为4小时。 支持导出查询的数据详情。 支持按照标签、业务类型筛选域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
