检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当域名遭受攻击影响到CDN其他用户或者CDN自身安全时,CDN封禁加速域名,最终域名状态调整为“停用”,停止CDN加速服务。域名停用后将无法正常访问,但域名配置信息仍会保留,待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问
DNSPod配置方法 如果您的DNS服务商为DNSPod,您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中,选择“域名解析”。 在待添加记录集的域名所在行,单击相应域名。 单击“添加记录”,弹出“添加记录”页面。 根据界面提示填写参数配置,参数信息如表1所示。
CNAME记录在上一记录类型的本地TTL缓存时间过期后才会正式生效。 如果域名解析无异常,请进行下一步排查。 排查CDN状态码和域名配置 如果您的域名经过CDN加速后返回4xx、5xx、301/302状态码,请参照以下情况处理: 域名经过CDN加速后返回4xx,请参照访问CDN加速资源后返回4XX状态码。
成功添加加速域名以后,您可以根据业务需要配置缓存规则、智能压缩、安全加速等,提高缓存命中率、优化加速效果、提升安全性。 提高缓存命中率、优化加速效果 使用场景 配置项 说明 缓存命中率低、加速效果不明显 配置缓存规则 合理配置不同资源的缓存过期时间和优先级,能有效提升缓存命中率,降低回源率,减轻源站压力。
源站? 您可以获取对象存储桶域名,在CDN控制台添加域名时选择“源站类型”为“源站域名”形式,填入对象存储桶域名。 CDN默认回源HOST为您的加速域名,当您以源站域名形式接入对象存储桶后,需要将回源HOST自定义为对象存储桶域名,不能默认为加速域名。否则,会导致回源失败。 父主题:
缓存刷新和缓存预热提示用户权限不足 如果您在进行缓存刷新和缓存预热操作时提示权限不足,可参照以下方法排查: 如果您使用的是IAM子账号登录,请先确认您的IAM子账号是否具有刷新预热的操作权限:CDN RefreshAndPreheatAccess。子账号的操作权限可向主账号管理员申请开通。
原因是跨域问题。 解决办法: 打开控制台,单击需要配置的域名。 进入“高级配置”页签,在HTTP header配置栏中单击“编辑”。 选择“Access-Control-Allow-Origin”参数,取值为“*”或者指定域名。 父主题: 故障相关
峰值线。 流量命中率:展示不同时间段内查询域名的流量命中率。 流量命中率 = 命中缓存产生的流量 / 请求总流量。 请求总流量:指命中缓存产生的流量和请求回源产生的流量之和。 域名流量/带宽使用详情:展示查询域名的流量和带宽。 单击域名流量/带宽使用详情列表中的“流量”、“峰值带
同时开通了中国大陆和中国大陆境外加速,刷新预热时是否需要区分? 对加速域名的缓存刷新和缓存预热不区分中国大陆和中国大陆境外,直接刷新预热对应的URL就可以。 父主题: 刷新预热
同一个加速域名下面有不同类型的内容(网站、视频点播、文件下载),能使用CDN进行加速吗? 可以使用CDN加速,但加速效果不明显,建议不同类型页面使用不同域名接入加速。 示例:您可以将视频点播内容放在http://video.example.com,并对此域名进行视频点播加速,将文件资源放在http://file
缓存配置 CDN节点的缓存多久会更新,会自动更新吗? CDN是否支持正则表达式设置缓存策略? CDN是否支持批量配置加速域名的缓存策略? CDN会缓存 404、403状态码吗? CDN有哪些默认的缓存配置?是否有效? 为什么全站加速域名的缓存命中率大于0? CDN缓存配置下目录路
只有处于“已开启”和“配置中”状态且未被禁用的域名才能执行缓存刷新操作。相关域名状态说明请参见查看域名基本信息。 如果访问url经过改写,您需要使用改写后的真实资源路径进行刷新。 浏览器可能缓存了部分资源,缓存刷新后请同步刷新浏览器缓存。 您也可以通过API接口的方式创建域名的缓存刷新任务。 刷新任务生效大约需要5分钟。
离线日志 CDN记录了所有域名(包括已删除域名,如果您开通了企业项目,则已删除域名不支持此功能)被网络用户访问的详细日志,您可以下载最近30天内指定时间段的日志,对您的业务资源被访问情况进行详细分析。 日志说明 日志文件延迟时间:日志时延一般不超过24小时,偶尔会出现时延超过24小时的情况,建议您24小时后下载日志。
您可以从以下几点排查为什么被禁用: 可能是该域名涉嫌违规内容(涉黄/涉赌/涉毒/涉政)已被禁用。 可能是该域名因备案过期已被禁用,请在备案恢复后尝试重新审核。 可能是该域名遭受攻击,已被禁用。 如何解禁: 因备案过期而被禁用,重新备案后可以通过重新审核加速域名来解禁。 因涉嫌违规被禁后,永久不能解禁。
通过日志分析恶意访问地址 适用场景 如果您的加速域名遭受攻击,想要加固安全防护配置,比如配置防盗链、IP黑白名单等,您可以通过分析攻击时段对应的日志实现。 CDN日志包含了终端用户访问的信息,日志内容示例如下: [05/Feb/2018:07:54:52 +0800] x.x.x
企业项目来集中管理您的CDN域名资源。 创建企业项目 具体创建CDN企业项目步骤如下: 在企业管理控制台,根据实际业务需要创建企业项目,如:您可按CDN加速域名的业务类型分类创建企业项目。 企业项目创建完成后,您可以通过资源迁入或迁出的方式,将您的域名资源迁移到指定的企业项目中,方便您统一进行分类管理。
询到以下数据。 流量命中率/请求命中率:展示不同时间段内查询域名的流量/请求命中率。 流量命中率 = 命中缓存产生的流量 / 请求总流量。 请求总流量:指命中缓存产生的流量和请求回源产生的流量之和。 请求命中率=命中缓存的请求数/请求总数。 图1 命中率统计 父主题: 业务监控
扣,请重新购买CDN回源流量包。 登录CDN控制台,在“域名管理”中查看CDN加速域名配置,请确认您是以“OBS桶域名”的形式接入CDN,如果以“源站域名”方式接入CDN,无法使用OBS回源流量包。如果您不是以“OBS桶域名”的形式接入CDN,请修改源站信息。 请确认您的OBS桶版本为3
源时如果节点有缓存,就会直接命中缓存。如果您在更新资源后没有执行缓存刷新操作,只有当节点已缓存的资源过期后才会回源请求最新的资源并重新缓存到节点。同时,由于各个地区访问热度不同,淘汰时间不同,有的节点缓存已经淘汰,用户再次访问时,会回源站请求新的资源,有的节点缓存还在,用户访问时
您可以在CDN控制台查看所有“业务类型”为“全站加速”域名(如果您开通了企业项目,则已删除域名不支持此功能)的流量、带宽以及请求数数据。 使用限制 如果查询域名的服务范围为“全球”,需要按“中国大陆”和“中国大陆境外”分别查询该域名的统计数据,不支持按“全球”查询。 可查询的时间跨度