本实践建立在网站已接入了CDN，如何使网站流量同时经过CDN和WAF进行防护，提升网站全面防护能力。 网站接入CDN的操作，请参见开通CDN服务。 方案架构 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终 域名 请求重定向到CDN服务。CDN通过一组预先定义好的

查看更多 →

如果您域名的业务类型是全站加速，本功能仅对静态资源生效。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。

查看更多 →

> 内容分发网络 CDN”，进入CDN控制台。 选择左侧“域名管理”，单击需要设置的加速域名。 在缓存配置>缓存规则设置里将您的登录页面缓存过期时间设置为0。 以华为云登录界面“https://auth.huaweicloud.com/authui/login.html#/login”为例，配置如下：

查看更多 →

新添加的域名。 “监控范围”选择“指定域名”时：下发加速域名选框里选中的域名数据上报至CES。 图1 添加域名 添加需要上报数据的域名，单击“确定”，完成域名添加。 停止监控上报 如果添加域名时“监控范围”选择“全部域名”，无法停止某个域名的监控数据上报。 如果添加域名时“监控范

查看更多 →

cn”即为创建成功的域名。 图8 域名注册 域名注册成功后，单击域名，进入域名页面。单击右上角“添加记录集”，为该域名添加记录集。如图所示，为域名添加泛解析，解析值为弹性云服务器绑定的公网ip地址。 图9 进入域名页面 图10 添加记录集 该步骤将指导您配置对象存储服务OBS。 图11

查看更多 →

监控大盘 如果您已经将加速域名相关指标上报至CES，可在监控大盘页面看到相关告警指标。 前提条件 已添加监控域名，操作流程详见CES监控上报。 已设置域名告警规则。 操作步骤 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“统计分析

查看更多 →

华为云解析配置方法 以您的域名在华为云解析为例，例子中的加速域名为download.game-apk1.com。 操作步骤 获取加速域名的CNAME域名。 登录华为云控制台，在控制台首页左上角选择“服务列表> CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在控制台左侧菜单栏选择“域名管理”。

查看更多 →

登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在“动态加速回源模式”配置模块，单击“编辑”按钮。

查看更多 →

登录华为云控制台，选择“所有服务 > CDN与智能边缘 > 内容分发网络 CDN”，进入CDN管理控制台。 单击左侧“预热刷新”，选择“缓存刷新”页签，输入对应的URL或者目录进行刷新。 您还可以通过CDN服务提供的缓存刷新、缓存预热API接口来刷新CDN缓存，详见API参考。

查看更多 →

配置域名共享缓存组 如果不同域名对应相同的资源，您可以配置共享缓存组，将一个域名设置为主域名，组内其他域名共享该域名的缓存，以提高缓存命中率。 注意事项 域名加入共享缓存组后，共享主域名的缓存资源，如果主域名的资源未在CDN节点缓存，可能会导致客户端请求大量回源，占用源站带宽，请慎重选择加入共享缓存组。

查看更多 →

“√”表示支持，“x”表示暂不支持。 CDN支持自定义策略授权项如下所示： 【示例】刷新预热，包含CDN所有刷新预热接口对应的授权项，如查询刷新预热历史记录、开启刷新功能、开启预热功能等接口。 【示例】域名操作，包括CDN域名操作接口对应的授权项，如查询加速域名、创建加速域名、停用加速域名、启用加速域名、删除加速域名等接口。

查看更多 →

务特性及网络状态调整回源请求超时时间，保障正常回源。 注意事项 后台有特殊配置的域名暂不支持修改回源超时时间，请提交工单处理。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。

查看更多 →

确认需要停用的域名信息，单击“确定”完成域名停用操作。 批量停用域名 进入CDN控制台的“域名管理”页面，勾选需要停用的加速域名，单击域名列表上方“停用”。 图3 批量停用域名 启用加速域名 对处于“已停用”状态的域名，如果因业务变更需要重新加速该域名，可以“启用”域名。 单域名启用 进

查看更多 →

复制配置到存量域名 如果您想要复制某个加速域名的配置到其它加速域名，可以使用CDN的复制到存量域名功能，以达到快速、批量配置加速域名的目的。 配置约束 域名状态为已开启、已停用、审核未通过且未被封禁时，才可以使用复制配置功能。 域名配置复制操作成功后，不可撤销，在执行本章操作时请确认您的域名复制配置正确。

查看更多 →

CNAME域名 用户在管理控制台添加加速域名后，系统会为加速域名分配一个对应的“CNAME域名”（域名形式为：*.*.c.cdnhwc1.com）。用户需要在域名服务商处，配置一条CNAME记录，将加速域名指向“CNAME域名”，记录生效后，域名解析的工作就正式转向CDN服务，该域

查看更多 →

如果CDN的源站不支持直接访问，例如：源站为OBS桶域名或WAF的CNAME域名，请使用b方法排查。 源站为域名：以加速域名为“www.a.com”，源站域名为“www.source.com”，不能访问的URL为“http://www.a.com/a.html”为例。 用源站域名替换URL中的加速域名，即“http://www

查看更多 →

。 CDN节点以HTTPS协议回源时，默认携带SNI信息，如果您没有配置回源SNI，将默认使用回源HOST作为SNI地址。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域

查看更多 →

添加防护网站 该章节指导您接入域名。 前提条件 已在“域名管理”中，添加了域名，域名管理请参见域名管理。 约束条件 仅支持在“域名管理”页面“业务类型”为“网站加速”的域名，业务类型说明请参见CDN加速域名业务类型。 同一防护域名不能重复添加。 仅支持添加20个域名。 操作步骤 登录管理控制台。

查看更多 →

域名配置 CDN是否支持配置带端口的加速域名？ CDN加速域名可以用子域名吗？ CDN加速域名的CNAME是否可以直接访问？ CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 多个加速域名是否可以使用同一源站IP地址？ 使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？

查看更多 →

CDN流量包相关问题汇总 问题 原因及解决方案 CDN流量包使用完后如何计费 CDN流量包里的流量用完或者CDN流量包过期后，自动转为按需计费，扣除用户账户余额。 CDN流量包与服务范围及源站位置的关系 CDN流量包源站位置无关。 CDN流量包与服务范围有关，流量包分区域： CD

查看更多 →

新创建的用户登录控制台，验证CDN加速域名的只读权限： 对加速域名进行启用或停用操作，如果提示权限不足，表示“CDN DomainReadOnlyAccess”已生效。 在“服务列表”中选择除CDN外的任一服务，如果提示权限不足，表示“CDN DomainReadOnlyAccess”已生效。

查看更多 →