检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 访问控制配置概述 配置防盗链 配置IP黑白名单 配置User-Agent黑白名单 区域访问控制 配置URL鉴权 配置远程鉴权 配置IP访问限频 父主题： 自定义域名配置
高级配置 域名高级配置概述 HTTP header配置（跨域请求） 配置自定义错误页面 配置智能压缩 配置WebSocket协议 配置请求限速 配置用量封顶 父主题： 自定义域名配置
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
的硬件成本。某客户将一论坛网站部署在华为云ECS上，并通过域名访问该论坛。初期业务量较小，用户访问流畅，随着业务越做越大，访问量骤增，陆续有用户反馈访问速度慢等问题。客户决定使用华为云CDN提高终端用户访问速度、提升用户体验。 方案概述 华为云CDN可以有效加速网站，为用户提供良
WSA和CDN服务共用节点，相关节点信息请参考节点分布。 控制台之间的关系 目前华为云WSA和CDN服务共用同一个控制台，控制台入口路径为：登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”。 如何添加WSA加速域名 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 >
数据保护技术 华为云CDN通过多种数据保护手段和特性，保障客户数据在华为云CDN的安全性。 表1 CDN数据保护技术 数据保护技术 说明 传输加密 华为云CDN支持全网HTTPS、HTTP2.0安全协议，详情请参见HTTPS配置。 证书管理 华为云CDN支持批量配置SSL证书功能，详情请参见证书管理。
CDN是否支持配置带端口的加速域名？ 出于安全考虑，华为云CDN调整了加速域名端口支持能力，不同账号下加速域名端口支持能力不同，详见下表： 账号开通CDN服务时间 加速域名端口说明 2024.08.21日之前 添加CDN加速域名时，不支持自定义加速域名端口，所有加速域名均可通过8
MP4、AVI、WMV等）已经做了内容的压缩处理，开启Gzip压缩或Brotli压缩没有效果，此类文件无需开启智能压缩。 开通步骤 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域名列
None 特性讲解 内容分发网络 CDN CDN架构与关键能力 04:14 了解CDN架构与关键能力 内容分发网络 CDN CDN访问控制能力解析 02:20 了解CDN访问控制能力 内容分发网络 CDN CDN业务类型介绍 02:44 了解CDN业务类型 内容分发网络 CDN 回源配置
制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望这部分员工拥有CDN的使用权限，没有删除CDN等高危操作的权限，那么您可以使用IAM为开发人员创建用户
CdnIps 参数 参数类型 描述 ip String 需查询的IP地址。 belongs Boolean 是否是华为云CDN节点。（true:是华为云CDN节点，false:不是华为云CDN节点） region String IP归属地省份。（Unknown:表示未知归属地） isp String
访问CDN加速后的资源，返回状态码403 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自各服务的技术牛人，为您解决技术难题。
CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速
可以使用企业项目分配CDN使用权限，实现各个项目使用各自的CDN加速域名。 华为云企业管理服务提供统一的云资源按企业项目管理，以及企业项目内的资源管理、成员管理，企业项目可以授权给一个或者多个用户组进行管理。您可以在华为云企业管理服务创建相关CDN的企业项目来集中管理您的CDN域名资源。详细内容请参见创建并授权CDN企业项目。
CDN是否支持直播加速？ CDN属于缓存加速，如果您有直播加速的需求，可以使用华为云的视频直播服务，该服务支持直播加速功能 ，详情请参考视频直播。 父主题： 功能咨询
可以选择当前账号下的OBS桶域名或自定义OBS桶（其他华为账号下的OBS桶）域名当做源站。使用OBS桶域名作为源站接入CDN，OBS会收取CDN回源的流量费用，回源流量费用将按照公网流出费用进行结算。如果您使用了OBS 3.0及以上版本的桶作为华为云CDN的源站，可以购买OBS回源流量包抵扣
CDN服务范围仅选择中国大陆或中国大陆境外，未加速区域的用户访问时会怎样？ 如果加速域名所有区域访问均解析到华为云CDN，未加速区域的用户访问加速域名时，请求将调度到加速区域的节点，受跨境网络影响（地理限制、防火墙屏蔽、网络延迟等原因，非华为云CDN服务可控范围），加速效果不太明显，甚至无法访问。 如果只选择中国大
CDN按需计费，账户余额可用额度耗尽而欠费。 您使用了华为云其它服务，导致账户余额耗尽而欠费，此时如果您有需要扣除账户余额的CDN业务（按需计费无流量包、全站加速请求数计费等），也将因欠费而无法使用CDN。 欠费影响 当您的账户欠费后，华为云将根据您的客户等级来定义云服务资源保留期时长，更多欠费停服处理规则请参见保留期。
域名下线策略 华为云CDN域名下线是指您的加速域名在触发域名下线机制时，CDN会停止域名的加速服务，您将无法执行该域名相关的任何配置操作。 本功能不支持自助配置，如需修改，请提交工单申请。 背景说明 账户欠费进入保留期后，华为云CDN会下线您的加速域名。 表1 下线策略说明 策略
通过节点IP地址归属查询工具来查询指定的IP地址是否为华为云CDN节点IP地址，从而判断是否为运营商网络问题等原因造成的页面异常显示。 如果节点IP地址归属查询工具查询出您的加速域名经过域名解析后所指向的IP地址不属于华为云CDN，那么可能原因是运营商网络问题，请联系对应运营商进行处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
