检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回源方式和强制跳转配置有误。 状态码说明及处理建议 - CDN权限问题排查 账号权限配置有误。 访问CDN加速域名，无法正常登录或者显示其他用户信息 缓存了动态资源。 不同节点缓存内容不一致 URL参数配置为忽略所有URL参数。 源站资源更新后没有执行缓存刷新操作。 为什么配置的缓存规则没生效
域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。不支持其FTP、TCP、UDP、WebSocket等其他协议。
源站端口使用的自定义端口而非80端口，能否使用CDN？ CDN支持源站带端口访问，支持自助配置。您可以前往CDN控制台>基本配置>源站配置栏修改自定义端口信息，帮助资料文档详见修改源站信息。 父主题： 使用咨询
配置全球加速后中国大陆和中国大陆境外所消耗的流量、带宽是否分开计费？ 全球加速模式下，加速域名在中国大陆所消耗的流量、带宽按中国大陆价格计费，中国大陆境外所消耗的流量、带宽按中国大陆境外价格计费，计费单价不同。具体计费标准请参见价格详情。 父主题： 购买计费
访问失败，报Access-Control-Allow-Origin错误 原因是跨域问题。 解决办法： 打开控制台，单击需要配置的域名。 进入“高级配置”页签，在HTTP header配置栏中单击“编辑”。 选择“Access-Control-Allow-Origin”参数，取值为“*”或者指定域名。
验证CNAME是否生效 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。 C
更新加速域名 Range回源 回源跟随 IP黑白名单 设置回源Host 设置源站 OBS私有桶回源 配置HTTPS证书 创建缓存规则 HTTP header配置 域名批量配置 批量HTTPS配置 创建资源标签 删除资源标签 deleteDomain 删除加速域名 enableDomain
正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES
同一个加速域名是否可以加速多个源站域名？ 支持采用主备源站方式配置多个源站，选择一个源站域名作为主源站，其它作为备源站，具体操作请参见源站配置。 父主题： 使用咨询
访问CDN加速后的资源，返回403状态码，请您排查以下配置： 请确认您的源站能否正常访问，测试步骤详见排查访问异常是CDN节点问题还是源站问题。 请确认您的加速域名CNAME配置是否正确，请确认CNAME与加速域名匹配，如下图所示，配置CNAME的具体操作请参考：配置CNAME域名解析。 如果您设置了
less than 24 hours. 证书剩余有效期不足24小时。 请更新证书链中的证书。 200 CDN.0410 The certificate chain cannot be supplemented. 证书链无法补齐。 请补齐证书链。 200 CDN.0411 The certificate
CDN是否可以在不中断业务的情况下更新证书？ 如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 如果加速文件中存在病毒CDN会如何应对？ 一个CDN加速域名是否支持配置多个证书？ 同时配置CDN和WAF后，流量还会通过WAF吗？
com/test/。 刷新时未携带参数：请检查需刷新的资源是否携带参数，如果网站资源是带参数的url，且缓存规则设置的“URL参数”为“不忽略参数”或“保留指定参数”时，刷新时也需要携带该参数。 父主题： 刷新预热
建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。 为防止因浏览器缓存导致报跨域错误，跨域请求头“Access-Control-Allow-Origin”配置完成后，请您及时清理浏览器缓存。 如果您的域名源站是OBS桶域名且CDN配置了跨域规则，OBS侧也需要同时配置跨域资源共享。
√ 不能单独配置CDN DomainConfiguration和CDN RefreshAndPreheatAccess权限，如果想配置这两个权限，请同时配置CDN DomainReadOnlyAccess权限，否则会造成所有域名不可见导致无法进行域名配置和刷新预热配置。 CDN与其他服务间依赖关系
问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动
->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN不能接在DDoS高防前面或后面，但是可以进行联动配置，具体配置可参考：华为云“DDoS高防+CDN”联动。
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时，为了防止其他用户提前将您的域名配置到Web应用防火墙上，从而对您的域名防护造成干扰，建议您到DNS服务商处添加一条WAF的子域名和TXT记录。 配置详情请参考同时部署CDN和WAF的配置指导。 加速域名和源站域名有什么区别？
CDN的加速域名仅支持默认端口，以非标端口的方式接入WAF的防护域名将无法接入CDN。 如果您在WAF侧为防护域名配置了HTTPS证书，请同步在CDN侧完成证书配置，否则会导致域名无法访问。 单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证的操作。 复制WAF的CN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
