高防IP（由真实源IP->高防IP转换为回源IP->源站IP），用户在自己的源站 服务器 上看到的流量源IP是回源IP，如图1所示。 图1 原理说明 高防IP：华为云为用户提供的IP，用来代理源站IP，确保源站的稳定可靠。 回源IP：用户在自己的源站服务器上看到的所有流量的源IP就是回源IP。

查看更多 →

录中的“F5XForwardedFor.dll”文件复制至指定目录（例如，“C:\ISAPIFilters”），同时确保IIS进程对该目录有读取权限。 打开IIS管理器，找到当前开启的网站，在该网站上右键选择“属性”，打开“属性”页面。 在“属性”页面，切换至“ISAPI筛选器”

查看更多 →

inx、IIS 6和IIS 7）如何进行相关设置，以获取客户端的真实IP。 方案架构 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防等代理服务器（架构为“用户 > CDN/WAF/高防等代理服务 > 源站服务器”）。以WAF为例，部署示意图如图1所示。

查看更多 →

CDN有速度限制吗？ 目前对于接入CDN的加速 域名 ，没有默认的速度限制。如果您有限速的需求，可以参考请求限速配置。 父主题： 功能咨询

查看更多 →

CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关

查看更多 →

内容分发网络CDN接入LTS LTS支持内容分发网络（CDN）日志接入，具体接入方法请参见实时日志。 介绍CDN的结构化模板日志详情。 结构化模板日志详情 日志示例 表1 结构化模板示例 模板名称 示例日志 CDN {"request_time":"1666604392000","domain":"findercdn

查看更多 →

如何获取访问者真实IP？ 网站接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。 通常情况下，网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。例如，采用这样的架构：“用户

查看更多 →

0/cdn/domains/{domain_id}/enable cdn:configuration:enableDomains - GET /v1.0/cdn/ip-info cdn:configuration:queryIpInfo - PUT /v1.0/cdn/domains/{domain_id}

查看更多 →

CDN热点统计中Top100 URL的API接口时延是多少？ Top100 URL的api接口有6个小时左右的时延，次日中午12点达到稳定状态。 CDN日志中的HEAD、HIT、MISS代表什么？ HEAD：HEAD方法跟GET方法相同，只是服务器响应时不会返回消息体。一个HEAD请求的响应中，

查看更多 →

如何验证CNAME是否生效？ 如何验证CNAME是否生效？ 配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回

查看更多 →

内容分发网络 CDN CDN使用HTTPS证书 CDN回源方式使用HTTPS CDN安全策略检查 CDN使用自有证书 父主题： 系统内置预设策略

查看更多 →

域名接入CDN后，网页访问速度依然很慢 CDN域名加速范围对源站服务器位置、备案是否有要求？ 为什么CDN缓存命中率低？ 华为云CDN有多少节点？ 缓存刷新和缓存预热有什么区别？ 源站端口使用的自定义端口而非80端口，能否使用CDN？ CDN支持二级域名加速吗？ CDN支持添加泛域名作为加速域名吗？

查看更多 →

CDN有防DDoS防御能力吗？ CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。

查看更多 →

登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“统计分析（新） > 用量查询”。 选择“用量汇总”页签，选择需要查询的日期，即可查到当天的用量。 图1 用量汇总 父主题： 用量查询

查看更多 →

访者的真实IP地址。 配置详情见七层服务。 四层服务（TCP/UDP协议），有两种方式可以获取客户端的真实IP： 方法一：开启监听器的“获取客户端IP”功能。 方法二：配置TOA插件获取。 配置详情见四层服务。 约束与限制 如果IP经过NAT，则只能获取到NAT转化后的IP地址，无法获取到NAT转化前的IP地址。

查看更多 →

通过跨VPC后端功能添加的后端服务器，默认开启的获取客户端IP功能会失效。请使用TOA模块获取客户端IP地址。 其他获取客户端真实IP方法 负载均衡的监听器还可通过如下补充方法获取客户端的真实IP，详情见表2。 表2 独享型负载均衡获取客户端真实IP补充方法 监听器类型 其他获取客户端真实IP方法 四层（TCP）监听器

查看更多 →

共享型ELB获取客户端真实IP 操作场景 一般情况下，共享型ELB会使用100.125网段的IP和后端服务器进行通信。如果您想要获取客户端的真实IP，您可以开启“获取客户端IP”功能，此时，ELB和后端服务器之间直接使用真实的IP进行通信。 目前，共享型负载均衡对“获取客户端IP”功能的支持情况如表1。

查看更多 →

在对入云流量进行防护时，如果CFW前存在反向代理服务（即购买了CDN、DDoS高防或云模式WAF），需配置放行回源IP策略，请参见配置策略，购买独享模式WAF或ELB模式WAF时，按业务需要配置即可。 购买独享模式WAF时，有以下两种防护场景： 在CFW上对公网ELB绑定的EIP开启防护： 此时受到来自客户端的

查看更多 →

所在地A地区的CDN边缘节点，并非最优调度结果。 如果运营商递归DNS使用了edns-client-subnet选项，将客户端的真实IP地址携带到DNS请求中，权威DNS服务器会优先调度EDNS携带的客户端真实IP，返回A地区的CDN边缘节点，从而减少网络传输上延迟，提高用户体验。

查看更多 →

少突发高带宽带来的风险。 表1 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动CES功能，通过对接CES（云监控

查看更多 →

加速域名备案过期了有什么影响？ 备案过期的影响： 在备案过期前，重新备案成功，不影响CDN使用。 如果备案已过期，CDN会封禁加速域名，您将不能继续使用CDN加速。 应对办法： 您需要重新去工信部备案。 备案后需要重新审核该域名，之后才可再次开启CDN加速。您可以通过CDN管理控制台解

查看更多 →