约束与限制

域名准入条件

• 中国大陆：
  • 华为账号已完成实名认证。
  • 域名已在工信部备案，且当前备案信息正常可用。
  • 加速域名接入时需通过内容审核。
• 中国大陆境外：
  • 加速域名接入时需通过内容审核。
• 全球：
  • 已在华为云进行实名认证。
  • 域名已在工信部备案，且当前备案信息正常可用。
  • 加速域名接入时需通过内容审核。

加速域名

域名基础规范：

• 域名长度不能超过200个字符，支持大小写字母、数字、“-”、“.”“*”，“*”必须是首字符，首字符不能是“-”或“.”。
• 域名单节点长度不超过63个字符，即：***.***.com中，***的字符数最多63个。
• 每个账号最多支持加速100个域名。
• 加速域名不允许重复添加。
• CDN不支持非法网站接入，对于已接入CDN的域名，会进行定期复审，如发现存在违规行为，将立即中止该域名的CDN加速，同时中止该用户名下所有域名的CDN服务。
• 加速域名处于“停用”或“审核未通过”状态超过120天，CDN平台会启动删除域名流程，平台复核后会删除该域名相关记录。记录删除后如果想要再次使用该域名加速，需要重新添加域名。
• 如果域名超过180天没有任何访问流量，CDN平台会启动域名停用流程，平台复核后会停用该域名。

欠费及攻击处理规则：

• 欠费进入保留期后，CDN将停用您的加速域名，删除加速域名的CNAME解析，此时将无法访问域名。
• 当域名受攻击时，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。如果攻击流量太大造成节点不能正常服务，CDN会封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。因攻击时占用了CDN节点资源，所以会产生相关费用。

内容审核

CDN不支持接入违反相关法律法规的域名，包括但不限于：

• 涉黄、涉赌、涉毒、涉诈、侵权内容的网站
• 游戏私服类网站
• 传奇类游戏和纸牌类游戏
• 盗版游戏、盗版软件和盗版视频网站
• P2P类金融网站
• 彩票类网站
• 违规医院和药品类网站
• 网站无法正常访问或内容不含有任何实质信息
• 虚拟货币，包括不限于挖矿、虚拟货币交易
• 翻墙类应用：采用非正规渠道接连网络，包括不限于擅自建立、使用非法定信道进行国际联网；未经许可从事国际联网经营业务；未经批准擅自进行国际联网

突发带宽限流规则

根据您与华为云签订的《CDN服务声明》，如果您在使用CDN服务过程中有突发带宽的需求（包括但不限于新功能发布、重大节假日、促销活动等），请至少提前3个工作日以工单的形式告知华为云CDN，以免业务受损。

源站

• 源站数量：每个加速域名最多可以添加50个源站。
• 源站IP：
  • 使用IP作为源站地址时，CDN节点回源时直接访问该IP地址。
  • 支持配置IPv4，暂不支持IPv6。
• 源站域名：
  • 首字符为字母或数字，支持大小写字母、数字、“-”、“.”，长度不能超过255个字符。
  • 源站域名不能与加速域名相同。
  • 您也可以将“源站域名”设置为对象存储桶域名。
  说明：

  • 如果您需要将非华为云服务商的对象存储桶作为您的源站，可以将对象存储桶访问域名作为“源站域名”接入CDN。
  • 不支持私有桶通过源站域名的形式接入CDN。
  • 如果您将对象存储桶作为您的源站，对象存储桶将根据它的收费规则收取回源流量费用。
• OBS桶域名：可以选择当前账号下的OBS桶域名或自定义OBS桶域名。使用OBS桶域名作为源站接入CDN，OBS会收取CDN回源的流量费用，回源流量费用将按照公网流出费用进行结算。如果您使用了OBS 3.0及以上版本的桶作为华为云CDN的源站，可以购买OBS回源流量包抵扣回源流量，具体请见CDN加速OBS计费规则。
  • 如果您的OBS私有桶内容不适合为加速域名提供回源数据，请勿将该私有桶设置为源站。
  • 使用自定义OBS桶域名作为源站时，域名必须以.myhuaweicloud.com或.myhuaweicloud.cn结尾。
  • 如果OBS私有桶设置为源站，请开启OBS委托授权，同时勾选“私有桶”选项，否则将会导致回源失败。
  • 如果您使用自定义OBS私有桶作为源站，您需要为私有桶配置桶策略，配置详见自定义OBS私有桶策略配置。
  • 如果您的OBS桶开启了静态网站托管业务，请在添加加速域名时勾选“静态网站托管”，这样用户访问的时候就不会显示桶中所有文件列表。
  • 当OBS配置了镜像回源且CDN侧开启Range回源时，如果镜像源站未遵循RFC Range Requests标准，对range请求响应非206 ，CDN会回源失败。如需支持该场景，请提工单申请。

域名配额

为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如果当前域名配额限制无法满足使用需要，您可以提交工单申请扩大配额。

• 域名数量：100。
• 缓存刷新（文件）：2000条/日。
• 缓存刷新（目录）：100条/日。
• 缓存预热：1000条/日。

如果当前域名配额限制无法满足使用需要，您可以提交工单申请扩大配额，申请扩大配额的前提条件如下：

• 账号下域名的平均带宽日均峰值大于50Mbps，且无业务风险，可以提交工单申请扩大域名数量配额。
• 账号的日带宽峰值大于200Mbps，可以提交工单申请扩大域名刷新/预热配额，华为云CDN将根据您业务实际需求评估和配置。

请求方式

常见的HTTP请求方式里面，CDN支持GET、PUT、POST和DELETE这几种请求方式。

HTTPS访问限制

如果客户端在发起与CDN节点的SSL握手时没有传递SNI信息，则CDN节点无法保证能够握手成功。

URL长度限制、HTTP请求头长度限制、URL＋所有HTTP请求头的总长度限制

HTTP1.1场景下：目前CDN的large_client_header_buffers值配置的是number=4、size=64 KB，即单个HTTP请求头和单个请求URL的长度，均不能超过64 KB，否则返回414错误码；并且所有HTTP请求头长度+URL的长度之和，不能超过256 KB，否则返回400错误码。

HTTP2.0场景下：

• 默认Nginx参数http2_max_field_size=64 KB，即单个HTTP请求头和单个请求URL的长度，均不能超过64KB，否则将断开TCP连接。
• 默认Nginx参数http2_max_header_size=256 KB，表示所有HTTP请求头长度+URL的长度之和，不能超过256KB，否则将断开TCP连接。

回源

回源超时时间：CDN默认回源超时时间为30s。

源站HTTP响应头总大小限制：在源站返回CDN节点的信息里面，HTTP响应头的总大小不能超过16KB，否则会返回502错误状态码。

文件

文件上传：CDN支持上传文件，最大上传300M。

物联网卡访问限制

根据中华人民共和国工业和信息化部（简称：工信部）的相关规定（详见《关于印发〈物联网卡安全分类管理实施指引（试行）〉的通知》（工网安函[2020]1173号）），华为云CDN在中国大陆无法为使用物联网卡的终端提供加速服务，使用物联网卡的终端设备访问华为云CDN时，很可能会无法连接到节点IP。

CNAME域名

华为云CDN产品的CNAME域名仅可以作为华为云CDN的调度解析使用，对于恶意使用CNAME域名的行为，华为云有权清退对应的域名和账号。