署后，CFW接收到的源IP为上述服务的回源IP。 当配置了华为云的其他产品后，业务流量会经过多道防护，在对入云流量进行防护时，如果CFW前存在反向代理服务（即购买了CDN、DDoS高防或云模式WAF），需配置放行回源IP策略，避免误拦截，购买独享模式WAF或ELB模式WAF时，按业务需要配置即可。

查看更多 →

CDN回源失败 回源失败是指CDN的节点访问客户的源站 服务器 ，出现访问不到，或者源站返回错误的情况。CDN初次回源失败后会有重试机制，详见当源站有多个IP时，回源机制是怎样的？。 建议检查源站是否正常，请参考排查访问异常是CDN节点问题还是源站问题。 父主题： 回源相关

查看更多 →

协议跟随：回源协议跟客户端访问协议一致，例：客户端以HTTP协议访问CDN，CDN也将采用HTTP协议回源。 回源HOST 修改高级源的HOST信息，详见修改回源HOST。 源站类型为源站IP或源站 域名 时，不填回源HOST默认为加速域名。 源站类型为OBS桶域名时，不填回源HOST默认为OBS桶域名。

查看更多 →

在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 在使用VPC网络的CCE集群中，Pod与集群外部通信时，系统默认会将源Pod的IP地址转换为节点的IP地址，使Pod以节点IP的形式与外部进行通信。这一过程被称为“Pod IP伪装”，技术上也称为源网络地址转换（Source

查看更多 →

CDN回源方式使用HTTPS 规则详情 表1 规则详情 参数 说明 规则名称 cdn-origin-protocol-no-http 规则展示名 CDN回源方式使用HTTPS 规则描述 CDN回源方式未使用HTTPS协议，视为“不合规”。 标签 cdn 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

com”。如果回显CDN分配的CNAME域名，则表示CNAME配置已经生效。 开启私有桶回源 由于当前存储软件包的桶为私有桶，需要前往CDN开启私有桶回源，CDN才能从OBS中回源获取数据。 登录华为云控制台，在控制台首页选择“CDN与智能边缘 > CDN”，进入CDN控制台。 在左侧菜单栏中，选择“域名管理”。

查看更多 →

接入CDN后，网站无法访问或视频无法播放 问题现象 接入CDN加速后，出现访问异常：网站无法访问或视频无法播放。 排查思路 检查CDN源站是否故障 域名是否已接入CDN加速 排查CDN状态码和域名配置 检查华为账号是否欠费 排查步骤 检查故障是源站的问题还是CDN节点的问题，请参

查看更多 →

地址作为转换后的源地址。 源转换地址池 仅NAT转换模式为“仅转换源地址”或者“源地址和目的地址同时转换”时需要配置此项。 源转换地址IP或IP段。 目的转换地址池 仅NAT转换模式为“仅转换目的地址”或者“源地址和目的地址同时转换”时需要配置此项。 目的转换地址IP或IP段。 目的端口转换为

查看更多 →

CDN节点是否支持通过爬虫访问直接回源？ 不支持。 CDN不能区分正常用户访问还是爬虫的访问。爬虫如果记录了节点的IP，下次再访问会直接访问该IP，如果该节点出现维护或者异常情况时，爬虫结果会失败。 父主题： 回源相关

查看更多 →

同时配置CDN和WAF后，流量还会通过WAF吗？ 流量方向分以下两种情况讨论： 如果访问的资源命中CDN缓存，流量不会经过WAF，没有回源的过程，CDN直接响应终端请求。 如果访问的资源未命中CDN缓存，流量先经过WAF，然后到达源站。如下图所示。 如何同时配置CDN和WAF请参考 CDN加速 WAF防护资源。

查看更多 →

华为云CDN是否支持加速经过VPN跳转的资源？ 目前CDN暂不支持加速经过VPN跳转的资源，即CDN的源站不支持VPN场景。 父主题： 域名配置

查看更多 →

0的桶中数据，直接走公网流出流量。 CDN流量 CDN 用户访问CDN节点产生的流出流量，详细的CDN流量费用说明请参考CDN流量费用说明。 镜像回源 用户为桶定义镜像回源规则后，如果客户端访问OBS桶中不存在的资源，且该资源符合镜像回源规则，OBS将以镜像回源的方式去数据源站获取资源，将

查看更多 →

可以改写回源URL，提高回源请求URL与源站的匹配度，提升回源命中率。 配置高级回源 如果您需要根据不同的资源类型或路径回源到不同源站，可以通过高级回源配置实现。 配置Range回源 当您需要设置Range回源以提升大文件的分发效率时，可以在此项配置中开启Range回源功能开关。

查看更多 →

选择“策略 ＞ NAT策略 ＞ 源NAT”，新建一条本地子网访问华为云不做NAT转换的策略。 图6 新建源NAT策略 表3 新建源NAT策略参数设置 参数名称 说明 源安全区域 本端子网所在安全区域。 目的区域 华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。

查看更多 →

若已使用 Istio服务网格 ，获取源IP地址的方法请参见服务加入Istio后，如何获取客户端真实源IP？ 支持获取源IP地址的场景 由于网络模型差异，CCE在部分使用场景下暂不支持获取源IP，如表1，若在集群使用过程中需要获取源IP，请尽量避免此类场景。表中“-”代表无此场景。 表1 支持获取源IP地址的场景分类

查看更多 →

网站服务在国内如何设置加速网站域名？ 接入CDN的域名能否根据QPS（每秒请求数）进行限流？ 华为云CDN是否支持加速经过VPN跳转的资源？ 使用华为云CDN加速，域名解析是否必须在华为云？ 同一个CDN加速域名能否同时支持国内和海外？ 已经停用域名，更换域名解析，为什么访问加速域名还是会到CDN节点？ 如果加速域名是泛域名，如何配置证书？

查看更多 →

在左侧菜单栏中，选择“节点IP归属查询”，进入节点IP归属查询页面。 图1 节点IP归属查询 在节点IP输入框输入您需要查询的IP地址。 输入IPv4或IPv6格式的IP地址，一行一个，单次最多支持查询20个IP地址。 单击“查询”，开始查询。 查询完成后，系统将在列表中显示出查询结果。

查看更多 →

选择“策略 ＞ NAT策略 ＞ 源NAT”，新建一条本地子网访问华为云不做NAT转换的策略。 图6 新建源NAT策略 表3 新建源NAT策略参数设置 参数名称 说明 源安全区域 本端子网所在安全区域。 目的区域 华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。

查看更多 →

内容分发网络 CDN CDN使用HTTPS证书 CDN回源方式使用HTTPS CDN安全策略检查 CDN使用自有证书 父主题： 系统内置预设策略

查看更多 →

如何设置使流量不经过WAF，直接访问源站？ 当防护网站的“部署模式”为“云模式-CNAME接入”或“独享模式”时，您可以通过以下方式，使访问防护网站的流量不经过WAF，直接访问源站。 云模式-CNAME接入 到DNS服务商处将域名重新解析，指向源站服务器IP地址。 独享模式 当网

查看更多 →

暂不支持QUIC回源。 QUIC功能目前处于公测期，暂不收费。 如果您需要将“国际证书”切换为“国密证书”，需要先关闭QUIC功能。 如果您配置了双证书，QUIC功能仅对国际证书生效。 配置步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。

查看更多 →