CDN回源失败 回源失败是指CDN的节点访问客户的源站 服务器 ，出现访问不到，或者源站返回错误的情况。CDN初次回源失败后会有重试机制，详见当源站有多个IP时，回源机制是怎样的？。 建议检查源站是否正常，请参考排查访问异常是CDN节点问题还是源站问题。 父主题： 回源相关

查看更多 →

CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台> 域名 管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关

查看更多 →

CDN回源方式使用HTTPS 规则详情 表1 规则详情 参数 说明 规则名称 cdn-origin-protocol-no-http 规则展示名 CDN回源方式使用HTTPS 规则描述 CDN回源方式未使用HTTPS协议，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

应504。 CDN默认回源方式为“HTTP”，源站仅支持HTTPS协议访问。 CDN回源方式为“HTTPS”，源站仅支持HTTP协议访问。 解决办法：修改CDN侧配置，匹配源站支持的访问协议。CDN默认回源方式为“HTTP”，请将回源方式修改为源站支持的协议，详见回源方式。 返回502状态码

查看更多 →

支持自定义回源请求头 控制台支持自定义回源请求头，改写用户请求URL中的请求头设置。 商用 回源请求头 2020年10月 序号 功能名称 功能描述 阶段 相关文档 1 支持定义端口设置 控制台支持源站自助设置自定义端口功能。 商用 修改源站信息 2 支持自助配置Gzip压缩 增加控制台自助设置Gzip压缩功能。

查看更多 →

如何查看CDN的回源记录？ CDN无回源日志，您可以通过以下方法查看回源记录。 您可以查看自己源站的请求日志是否有请求记录。 查看CDN日志是否有MISS字段，有就代表回源。 建议您先进行缓存预热操作，之后再观察回源流量。 父主题： 回源相关

查看更多 →

网关访问保留源IP 设置成节点亲和在某些场景下可能导致无法访问ELB，具体情况请查看 集群内部无法使用ELB地址访问负载。 操作场景 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 配置方法 请在CCE控制台“服务发现

查看更多 →

0/cdn/domains/{domain_id}/enable cdn:configuration:enableDomains - GET /v1.0/cdn/ip-info cdn:configuration:queryIpInfo - PUT /v1.0/cdn/domains/{domain_id}

查看更多 →

流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址，请参见如何获取攻击者的真实IP地址？。 请避免将回源IP加入黑名单或阻断的防护策略中，否则将会阻断来自这个IP的所有流量，影响您的业务。

查看更多 →

SourceIP 报文源IP地址 SourceMAC 报文源MAC PVLAN 报文外层VLAN CVLAN 报文内层VLAN 对系统的影响 如果产生了该告警，用户的网关信息可能被攻击者改写，导致用户受到攻击，用户业务中断。 可能原因 设备受到源IP与网关IP相同的报文攻击。 处理步骤

查看更多 →

CDN未使用HTTPS，视为“不合规” cdn-origin-protocol-no-http CDN回源方式使用HTTPS cdn CDN回源方式未使用HTTPS，视为“不合规” cdn-security-policy-check CDN安全策略检查 cdn CDN使用TLSv1.2以下的版本，视为“不合规”

查看更多 →

源站请求资源返回给用户并缓存到CDN节点。您可以根据业务需求对回源的各个参数进行设置，提升资源访问效率。 支持区域： 全部 回源超时时间 回源URL改写 Range回源 回源请求头 回源方式 高级回源 回源SNI 回源是否校验ETag 回源跟随 HTTPS证书相关配置 HTTPS

查看更多 →

CDN回源请求资源的场景有哪些？ 当CDN节点没有缓存用户请求的内容时，会回源请求资源。 当CDN节点上缓存的内容已过期时，会回源请求资源。 父主题： 回源相关

查看更多 →

CDN加速域名受到攻击时会回源吗？ 如果加速域名遭受攻击，影响到CDN其他用户或CDN自身安全时，CDN会禁用您的加速域名，最终域名状态调整为“停用”，停止CDN加速服务。 父主题： 回源相关

查看更多 →

息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。 域名添加后，默认回源HOST为加速域名，当存在如下两种情况时，您需要及时修改您的回源HOST，否则可能会导致回源失败。 如果您以“源站域名”形式将对象存储桶作为源站接入CDN，需要将回源HOST自定义为您的对象存储桶的域名。

查看更多 →

过短的情况。CDN不缓存或者缓存过期时间过短会导致请求回源，无法达到加速效果。 检查您的源站缓存设置，如果源站设置了no-cache、private、no-store，CDN侧同时开启了“缓存遵循源站”功能（此功能默认关闭），CDN将无法缓存源站资源，导致所有请求回源，无法达到加速效果。

查看更多 →

端口业务的防护。 CDN回源OBS桶场景下连接WAF提升OBS安全防护 当您的网站域名开启了华为云CDN加速，且回源到华为云对象存储 OBS（Object Storage Service，OBS）时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OBS和Web 应用防火墙

查看更多 →

CDN回源OBS桶场景下连接WAF提升OBS安全防护 应用场景 当您的网站域名开启了华为云CDN加速，且回源到华为云对象存储 OBS（Object Storage Service，OBS）时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OBS和Web 应用防火墙

查看更多 →

配置回源SNI 如果源站IP绑定了 多个域名 ，当CDN节点以HTTPS协议访问源站时，您可以设置回源SNI，指定CDN节点回源时需要访问的域名。 配置约束 回源方式必须为HTTPS或协议跟随才能配置回源SNI。 业务类型为全站加速时，不支持配置回源SNI。 后台有特殊配置的域名暂不支持配置回源SNI。

查看更多 →

CDN.Host 模型说明 修改回源HOST。回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即http请求头中的host信息。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 originHostType 是 回源HOST类型 参数类型：string 取值说

查看更多 →

协议跟随：回源协议跟客户端访问协议一致，例：客户端以HTTP协议访问CDN，CDN也将采用HTTP协议回源。 回源HOST 修改高级源的HOST信息，详见修改回源HOST。 源站类型为源站IP或源站域名时，不填回源HOST默认为加速域名。 源站类型为OBS桶域名时，不填回源HOST默认为OBS桶域名。

查看更多 →