如果您设置了IP黑白名单，请确认您的IP黑白名单配置，如果您的访问地址在IP黑名单（或者没有在白名单）中，访问请求将会被禁止，返回403禁止访问的错误信息。具体规则请参考IP黑名单配置。 如果您设置了UA黑白名单，请确认您的UA黑白名单配置，如果您的访问地址在UA黑名单（或者没有在白名单）中，访问请求将会

查看更多 →

登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“ 域名 管理”。 在域名列表中，单击需要修改的域名或域名所在行的“设置”，进入域名配置页面。 选择“HTTPS配置”页签。 在HSTS模块，单击“编辑”进入配置界面。 打开“状态”开关，配置参数。

查看更多 →

实时验证证书的合法性和有效性。 未开启O CS P Stapling时，网站的每个访问者都会进行OCSP查询，这会影响浏览器打开页面的速度，同时，高并发的请求会给CA的服务器带来很大的压力。 开启OCSP Stapling后，CDN可以预先查询并缓存在线证书验证结果，用户只需验证该响

查看更多 →

未配置子域名和TXT记录的影响？ 如果在WAF中添加的域名，已使用了DDoS高防等相关代理产品，但是没有在DNS服务商处配置“子域名”和“TXT记录”，WAF将无法判断域名的所有权。 因此，为了防止其他用户提前将您的域名配置到 Web应用防火墙 上，干扰WAF对您的域名进行防护，请在

查看更多 →

店、微信网店等。 您可以通过CDN加速您的站点，提高用户访问网站的响应速度与网站的可用性，解决网络带宽小和客户访问量大等问题。本文介绍如何在CDN控制台添加域名，加速站点。 目前企业版（多终端独立企业版）站点已支持通过CloudSite控制台配置CDN加速，详情请见配置站点加速。

查看更多 →

接入CDN后，客户端访问时浏览器提示跨域异常 问题现象 客户端访问资源时页面异常，报错信息如下： 可能的原因及应对措施 可能是跨域请求的资源没有响应消息头部信息：Access-Control-Allow-Origin，建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。

查看更多 →

果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 配置约束 CDN支持使用自有证书或SCM证书，自有证书格式必须满足HTTPS证书要求。

查看更多 →

防护粒度较粗，只拦截攻击特征比较明显的请求。 当误报情况较多的场景下，建议选择“宽松”模式。 中等 默认为“中等”防护模式，满足大多数场景下的Web防护需求。 严格 防护粒度最精细，可以拦截具有复杂的绕过特征的攻击请求，例如jolokia网络攻击、探测CGI漏洞、探测 Druid

查看更多 →

如果您的业务有变，当前 CDN加速 域名的业务类型已经无法匹配您的需求时，您可以修改业务类型。 修改服务范围 如果您的用户所在地域发生改变，您可以修改加速域名的服务范围，更好的匹配当前业务。 配置客户端用IPv6协议访问CDN节点 如果您需要以IPv6协议访问CDN，您需要开启此项配置。 回源配置 配置此项内容时需要

查看更多 →

OBS委托授权 如果您的源站为华为云OBS私有桶，您需要开启OBS委托授权，授权成功后，CDN将有权限访问您账号下所有私有桶资源。 配置约束 主账号默认拥有所有权限，配置委托时无需添加权限。如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启OBS委托授权： IAM权限：

查看更多 →

击“添加域名”。如图所示，添加cdn加速配置。“加速域名”处填写"cdn"+该建站系统的域名，例如“cdn.solutionascode.cn”。“业务类型”选择“文件下载加速”，如果您的域名已经备案，“服务范围”选择“中国大陆”或者“全球”，如果您的域名没有备案，请选择“中国大

查看更多 →

使用CDN，但是不允许删除CDN的权限，控制员工对CDN资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用CDN服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源

查看更多 →

回源跟随 如果您的源站地址因业务需求做了301/302 重定向，您需要开启回源跟随功能才可以将重定向的资源缓存到CDN节点，达到加速分发的效果。 回源是否校验ETag 如果您的源站资源未改变，该资源缓存到期后不希望CDN回源获取资源，以达到节约源站带宽的目的，您需要配置回源是否校验ETag。

查看更多 →

排查访问异常是CDN节点问题还是源站问题 检查其他网站能否访问，比如“https://www.huaweicloud.com/”，确保客户端网络没有问题。 检查源站是否正常 CDN支持源站为域名、IP、OBS桶域名，请根据您的设置选择合适的测试方式。 如果CDN的源站不支持直接访问

查看更多 →

单击“状态”开关按钮，开启该配置项。 选择配置的类型，输入规则。 参数 说明 类型 IP黑名单：用户端IP匹配黑名单中的IP或IP段时 ，访问CDN节点时将直接返回403状态码。 IP白名单：用户端IP未匹配白名单中的IP或IP段时 ，访问CDN节点时将直接返回403状态码。 说明： IP黑名单与IP白名单二选一，不可同时配置。

查看更多 →

主机记录 填写CDN域名。 记录类型 选择“CNAME-将域名指向另外一个域名”。 线路类型 选择“全网默认”。 TTL (秒) 指解析记录在本地DNS服务器的缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 记录值 填写5中的调度CNAME地址。

查看更多 →

支持查看访客对所有域名访问请求的状态码统计，并且支持状态码统计详情导出。 全站使用量统计 支持查看业务类型为全站加速的域名的流量、带宽数据。 数据导出 支持按照不同维度（域名、账号等）导出相关统计信息。 CDN支持查询已删除的域名的统计数据。 如果您开通了企业项目，则已删除的域名不支持查询统计数据。

查看更多 →

桶的域名管理概述 与OBS桶相关的域名有桶的自定义域名、桶的加速域名、桶默认域名。 当您使用桶默认域名访问桶中的文件时，会变为强制下载，无法在线预览。如果您不希望暴露桶的默认域名或希望在浏览器中可以在线预览文件，那么可以为桶绑定自定义域名，通过自定义域名访问桶中的文件；除此之外，

查看更多 →

通过CDN加速OBS视频点播方案介绍 下面将为您介绍通过CDN加速OBS视频点播方案，包含方案的应用场景、架构和优势、约束限制，详细的资源规划和操作步骤。 应用场景 传统的点播服务会加大服务器的负载，并消耗巨大的带宽资源，同时又无法保证终端用户访问时需要的高速体验。 将数据存放在OBS中然后通过配置CDN加速，这样

查看更多 →

源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DNS服务商处配置的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。 源站端口：WAF转发客户端请求到服务器的业务端口。 权

查看更多 →

如果您只购买了中国大陆境外的流量包，中国大陆境内用户访问您的加速域名产生的流量费用是按需收费，即：您的用户通过CDN节点访问使用了多少流量，CDN就收取多少流量的费用。具体收费额度，详见价格计算器。 如果您只购买了中国大陆的流量包，那么中国大陆境外用户访问您的加速域名产生的流量费用，也是按需收费，具体规则同上。

查看更多 →