KMS加密文件配置 CDN默认无法读取OBS桶中的加密文件，如果您的OBS桶存在此类文件，建议您慎重开启CDN加速，避免加密对象泄露。如果您因业务需求，需要加速OBS桶中的KMS加密文件，请注意： 如果您的OBS桶是公有桶，CDN将无法读取桶中的KMS加密文件，从而导致回源失败，用户无法访问到加密文件。

查看更多 →

云模式-CNAME接入。 开启防护 开启或关闭“开启防护”开关。 说明： 防护自定义域名前，请确保已在DNS服务服务商处修改域名DNS解析。具体操作指导请咨询您的域名服务服务商，如您使用的是华为云DNS服务，可参考修改域名DNS解析设置中未使用代理时修改域名DNS解析的操作步骤。 开启

查看更多 →

CNAME解析生效后状态会变成已配置解析的标志，有时会出现CNAME解析校验失败的情况，域名管理界面CNAME状态会给出提示您此域名暂未配置CNAME的提示，如果您的域名已经配置了正确的CNAME记录，可以忽略这里的提示。 新增CNAME记录会实时生效，修改CNAME记录会在72小时内生效。 如果您遇到解析冲突问题，请参见域名解析冲突。

查看更多 →

回源跟随 背景信息 如果您的源站地址因业务需求做了301/302 重定向，CDN的回源请求会返回301/302状态码，当您开启回源跟随后，CDN节点会先跳转到301/302对应地址获取资源，缓存后再返回给用户。开启或未开启回源跟随CDN的处理如下： 未开启：CDN会将301/302对

查看更多 →

域名管理概述 与OBS桶相关的域名有桶默认域名、桶的自定义域名和桶的加速域名，您可以使用任意一种域名对桶及桶内对象进行访问。 桶默认域名：当您完成创建桶操作，系统将根据桶名和桶的区域信息自动生成一个访问域名，即桶默认域名。例如：examplebucket.obs.cn-north-4

查看更多 →

域名管理概述 与OBS桶相关的域名有桶默认域名、桶的自定义域名和桶的加速域名，您可以使用任意一种域名对桶及桶内对象进行访问。 桶默认域名：当您完成创建桶操作，系统将根据桶名和桶的区域信息自动生成一个访问域名，即桶默认域名。例如：examplebucket.obs.cn-north-4

查看更多 →

页面下方的配置自定义域名卡片中单击“配置自定义域名”，在用户域名中输入需要配置的自定义域名，如图2所示。如果您在填写用户域名时，需要OBS控制台为您呈现已有华为云域名下拉列表，您想要在下拉列表中直接点选，则您需要拥有 域名注册服务 Domains的Domains:domains:ge

查看更多 →

使用CDN，但是不允许删除CDN的权限，控制员工对CDN资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CDN服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源

查看更多 →

登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“回源配置”页签。 在回源方式模块，单击“编辑”，系统弹出配置弹框。 图1 回源方式

查看更多 →

节点IP归属查询 如果您的加速域名被访问时页面内容显示异常，您可以通过节点IP地址归属查询工具来查询指定的IP地址是否为华为云CDN节点IP地址，从而判断是否为运营商网络问题等原因造成的页面异常显示。 如果节点IP地址归属查询工具查询出您的加速域名经过域名解析后所指向的IP地址不属于华

查看更多 →

支持配置IP地址和IP&掩码格式的网段，最多支持配置500个，一行一个。 网段“IP/掩码”中的IP必须是该网段IP区间首个主机IP地址。 多个完全重复的IP/IP段将合并为一个。 不支持通配符，例如，输入192.168.0.* 。 支持IPv6。 说明： 输入的IP网段和具体IP不能有重合的部分。 示例：

查看更多 →

未配置子域名和TXT记录的影响？ 如果在WAF中添加的域名，已使用了DDoS高防等相关代理产品，但是没有在DNS服务商处配置“子域名”和“TXT记录”，WAF将无法判断域名的所有权。 因此，为了防止其他用户提前将您的域名配置到 Web应用防火墙 上，干扰WAF对您的域名进行防护，请在

查看更多 →

新网配置方法 如果您已成功添加加速域名，系统会自动为您的加速域名分配对应的CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须配置CNAME记录，将加速域名指向CNAME域名，访问加速域名的请求才能转发到CDN节点上，达到加速效果。不同的域名服务商配置CNAME的方式不同，请以实际情况为准。

查看更多 →

排查访问异常是CDN节点问题还是源站问题 检查其他网站能否访问，比如“https://www.huaweicloud.com/”，确保客户端网络没有问题。 检查源站是否正常 CDN支持源站为域名、IP、OBS桶域名、第三方存储桶，请根据您的设置选择合适的测试方式。 如果CDN的源站

查看更多 →

日志管理 CDN记录了所有域名（包括已删除域名，如果您开通了企业项目，则已删除域名不支持此功能）被网络用户访问的详细日志，您可以下载最近30天内指定时间段的日志，对您的业务资源被访问情况进行详细分析。 支持区域： 全部 日志管理 节点IP归属查询 如果您的加速域名被访问时页面内容

查看更多 →

添加CDN加速域名 场景描述 本章节指导用户通过API创建加速域名，API的调用方法请参见如何调用API。 约束限制 华为账号已开通CDN服务。 调用API不支持批量创建加速域名。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X

查看更多 →

”，否则通过HTTPS访问时可能出现客户端校验证书出错。 为了使您的客户可以访问网站终端节点上的内容，您必须使您的所有内容公开可读。这样，您可以使用对象上的桶策略或ACL来授予必要的权限。 资源管理方式和静态网站方式之间的主要差异如下： 主要差异 资源管理方式 静态网站方式 访问控制 同时支持公共内容和私有内容

查看更多 →

实时验证证书的合法性和有效性。 未开启O CS P Stapling时，网站的每个访问者都会进行OCSP查询，这会影响浏览器打开页面的速度，同时，高并发的请求会给CA的服务器带来很大的压力。 开启OCSP Stapling后，CDN可以预先查询并缓存在线证书验证结果，用户只需验证该响

查看更多 →

请确保您的证书链完整，证书顺序：证书C-证书B-证书A-根证书，否则会报“证书链不全”。 请确保您的证书没有空格、空行等异常，否则会报“参数错误”。 仅支持“pem”格式的证书。 URL鉴权： 确认采取哪种鉴权方式。 确认域名、key、时间格式、有效时间、鉴权参数名、未拼接之前的测试URL。

查看更多 →

确认域名、key、时间格式、有效时间、鉴权参数名、未拼接之前的测试URL。 CDN分发的内容默认为公开资源，URL鉴权功能主要用于保护用户站点资源，防止资源被用户恶意下载盗用。 配置鉴权后，如果用户请求的URL没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 如果您的域名有特殊配置，暂不支持控制

查看更多 →

击“添加域名”。如图所示，添加cdn加速配置。“加速域名”处填写"cdn"+该建站系统的域名，例如“cdn.solutionascode.cn”。“业务类型”选择“文件下载加速”，如果您的域名已经备案，“服务范围”选择“中国大陆”或者“全球”，如果您的域名没有备案，请选择“中国大

查看更多 →