CDN回源OBS桶场景下连接WAF提升OBS安全防护 应用场景 当您的网站 域名 开启了华为云CDN加速，且回源到华为云对象存储 OBS（Object Storage Service，OBS）时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OBS和Web 应用防火墙

查看更多 →

配置回源SNI 如果源站IP绑定了 多个域名 ，当CDN节点以HTTPS协议访问源站时，您可以设置回源SNI，指定CDN节点回源时需要访问的域名。 配置约束 回源方式必须为HTTPS或协议跟随才能配置回源SNI。 业务类型为全站加速时，不支持配置回源SNI。 后台有特殊配置的域名暂不支持配置回源SNI。

查看更多 →

当终端用户访问资源时，如果CDN节点没有缓存该资源，就会向源站请求资源返回给用户并缓存到CDN节点。您可以根据业务需求对回源的各个参数进行设置，提升资源访问效率。 支持区域： 全部 回源超时时间 回源URL改写 Range回源 回源请求头 回源方式 高级回源 回源SNI 回源是否校验ETag

查看更多 →

网站托管”功能，否则会造成数据回源不生效，详见数据回源。 单击“确定”，完成域名添加。 配置CNAME 添加加速域名后，CDN会自动生成一条CNAME域名。加速域名在CDN服务中获得的CNAME域名不能直接访问，必须在加速域名的域名服务商处配置CNAME记录，将加速域名指向CNA

查看更多 →

101个字节的数据内容。 开启Range回源后，当客户端请求某资源，如果CDN节点上未缓存该资源或资源已过期，节点回源时会采用Range请求，从源站分段获取用户需要的部分资源并缓存到CDN节点上。 Range回源能有效缩短大文件的分发时间，提升回源效率，减少回源消耗。 注意事项

查看更多 →

回源跟随 背景信息 如果您的源站地址因业务需求做了301/302 重定向，CDN的回源请求会返回301/302状态码，当您开启回源跟随后，CDN节点会先跳转到301/302对应地址获取资源，缓存后再返回给用户。开启或未开启回源跟随CDN的处理如下： 未开启：CDN会将301/30

查看更多 →

动态加速回源模式 表1 参数说明 回源模式 说明 择优 默认回源模式为择优，CDN根据动态路由选择时延最短的源站回源，此时终端用户体验最好，但是无法做到负载均衡。 权重 按照源站设置的权重比例回源，可做到负载均衡。 选择合适的回源模式，单击“确定”完成配置。 父主题： 回源配置

查看更多 →

中一个值改变，CDN节点都会回源。 注意事项 CDN默认开启“回源是否校验ETag”。 如果加速域名开启了Range回源，CDN节点回源时获取到资源不同分片的Last-Modified值不一致，CDN将会判定资源发生变化 ，为避免将错误的资源返回给客户端 ，CDN会中断连接 ，客

查看更多 →

CDN使用HTTPS证书 规则详情 表1 规则详情 参数 说明 规则名称 cdn-enable-https-certificate 规则展示名 CDN使用HTTPS证书 规则描述 CDN未使用HTTPS证书，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

修改回源超时时间 当用户请求的内容在CDN节点没有缓存时，会回源站请求资源，CDN默认回源请求超时时间为30s，如果请求超时，表示回源请求失败。 本文中的回源超时时间是指TCP建连成功后，加载数据的超时时间，不包含TCP建连时间。 回源超时时间设置的过短，可能会因为网络不稳定造成

查看更多 →

com”。如果回显CDN分配的CNAME域名，则表示CNAME配置已经生效。 开启私有桶回源 由于当前存储软件包的桶为私有桶，需要前往CDN开启私有桶回源，CDN才能从OBS中回源获取数据。 登录华为云控制台，在控制台首页选择“CDN与智能边缘 > CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。

查看更多 →

口。 回源HOST 回源HOST是CDN回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。 域名添加后，默认回源HOST为加速域名，当存在如下两种情况时，您需要及时修改您的回源HOST，否则可能会导致回源失败。

查看更多 →

添加域名时“业务类型”选择“全站加速”即可，其他参数配置与CDN相同，更详细的信息请前往添加CDN加速域名获取。 域名自定义配置 WSA与CDN的配置基本一致，您可以前往域名配置概述了解相关配置信息。 WSA与CDN共享配额，如每日刷新、预热URL个数等。

查看更多 →

CDN安全策略检查 规则详情 表1 规则详情 参数 说明 规则名称 cdn-security-policy-check 规则展示名 CDN安全策略检查 规则描述 CDN使用TLSv1.2以下的版本，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型 cdn

查看更多 →

HTTPS证书是否启用 参数类型：integer 取值说明：0：不启用，此时无需填写证书及私钥参数；1：启用HTTPS加速并协议跟随回源；2：启用HTTPS加速并HTTP回源，开启时需要传递证书及私钥。 取值约束：{u'in_range': [0, 2]} forceRedirectHttps

查看更多 →

域名业务类型 label: '' cdnd4u36_domainName: description: 加速域名。 label: '' cdnhm6xf_originHostType: description: 回源HOST类型 label: ''

查看更多 →

系统策略 CDN ReadOnlyAccess 操作权限：对CDN的所有只读权限。 作用范围：全局级服务 系统策略 不能单独配置CDN DomainConfiguration和CDN RefreshAndPreheatAccess权限，如果想配置这两个权限，请同时配置CDN Dom

查看更多 →

CDN支持哪些协议？ 域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议

查看更多 →

com”。如果回显CDN分配的CNAME域名，则表示CNAME配置已经生效。 开启私有桶回源 由于当前存储软件包的桶为私有桶，需要前往CDN开启私有桶回源，CDN才能从OBS中回源获取数据。 登录华为云控制台，在控制台首页选择“CDN与智能边缘 > CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。

查看更多 →

CDN是否支持第三方私有桶的回源配置 暂不支持第三方私有对象存储桶作为CDN的源站。 父主题： 回源相关

查看更多 →

协议跟随：回源协议跟客户端访问协议一致，例：客户端以HTTP协议访问CDN，CDN也将采用HTTP协议回源。 回源HOST 修改高级源的HOST信息，详见修改回源HOST。 源站类型为源站IP或源站域名时，不填回源HOST默认为加速域名。 源站类型为OBS桶域名时，不填回源HOST默认为OBS桶域名。

查看更多 →