CDN添加安全证书后，源站还需要配置证书吗？ 您在CDN侧配置的安全证书是作用在用户访问到CDN节点这个环节进行加密传输。 如果您需要在CDN到您的源站环节也进行加密传输，建议您在源站侧也配置安全证书，如此就达到了全链路HTTPS安全访问。 如果您的业务安全要求不高，源站不需要配

查看更多 →

本实践建立在网站已接入了CDN，如何使网站流量同时经过CDN和WAF进行防护，提升网站全面防护能力。 网站接入CDN的操作，请参见开通CDN服务。 方案架构 当用户访问使用CDN服务的网站时，本地DNS 服务器 通过CNAME方式将最终 域名 请求重定向到CDN服务。CDN通过一组预先定义好的

查看更多 →

配置高级回源 CDN支持根据不同URL路径回源到不同源站，如果您需要根据不同的资源类型或路径回源到不同源站，可以通过高级回源配置实现。 高级回源与基础源站的区别 基础源站：在CDN添加域名时配置的源站为基础源站，是默认的回源地址，用户请求默认回源到基础源站。 高级源站：设置高级回源

查看更多 →

流量命中率越低，回源流量越大，源站的流出流量越大，源站带宽资源占用越大，其代表了源站服务器收到的负载压力，请重点关注流量命中率。 查看缓存命中率 您可以登录CDN控制台查看流量命中率和请求命中率。 登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台。 在左侧菜单栏中，选择“统计分析”。

查看更多 →

网站类业务配接入高防后，回源IP访问的是源站IP还是源站域名？ 网站类业务在配置域名接入时，“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型，回源IP可以访问源站IP或源站域名，具体说明如下： 选择“源站IP”，回源IP访问的是源站IP。 选择“源站域名”，回源IP访问的是源站域名。

查看更多 →

CDN节点查找缓存：如果CDN节点已缓存该资源，节点将数据直接返回给客户端，从而实现快速响应。 回源请求：如果CDN节点未缓存请求的资源，CDN节点会根据域名配置的回源策略，向源站发起回源请求。 回源获取资源：源站接收到CDN节点的回源请求后，根据请求的URL和参数，返回相应的资源给CDN节点。 节

查看更多 →

动态加速回源模式 CDN全站加速业务类型中的动态资源加速，是通过智能、实时动态路由计算得到回源站的最优线路，改善网络传输稳定性，提升传输速率。您也可以根据业务需求选择按照权重回源到不同的源站，本章为您介绍如何配置动态内容回源策略。 注意事项 动态加速默认的回源模式是择优。 操作步骤

查看更多 →

接入CDN的加速域名和源站域名需要备案吗？ 添加中国大陆、全球服务范围内的加速域名，必须要在工信部备案才能接入CDN。 中国大陆境外服务范围的加速域名不要求备案。 源站域名不要求备案，但需在公网能正常解析(建议在工信部做好备案)。 如果域名已经有备案号，可以直接接入CDN使用，不要求一定在华为云备案。

查看更多 →

登录华为云控制台，选择“所有服务 > CDN与智能边缘 > 内容分发网络 CDN”，进入CDN管理控制台。 单击左侧“域名管理”，进入域名管理页面。 在域名管理页面单击“添加域名”。 在“添加域名”弹框中配置域名及CDN加速等信息。 加速域名：www.example.com。 业务类型：网站加速。

查看更多 →

两种协议类型。 源站地址：填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求），此处填写OBS桶域名。 说明： 在OBS“概览”页的“域名信息”栏，也可复制OBS桶域名。 源站端口：WAF转发客户端请求到服务器的业务端口。 单击“确认

查看更多 →

配置回源SNI 如果源站IP绑定了 多个域名 ，当CDN节点以HTTPS协议访问源站时，您可以设置回源SNI，指定CDN节点回源时需要访问的域名。 配置约束 回源方式必须为HTTPS或协议跟随才能配置回源SNI。 业务类型为全站加速时，不支持配置回源SNI。 后台有特殊配置的域名暂不支持配置回源SNI。

查看更多 →

互请求等。 伪静态内容 界面显示是以html等静态形式，但其实是用ASP一类的动态脚本来处理的。伪静态内容本质上还是动态，作动态内容处理。 选择加速类型 CDN为您提供四种加速业务类型，您可以根据自己网站的特点精准选择相应的业务类型，达到更好的加速效果。 业务类型 适用场景 文档链接

查看更多 →

源站业务故障。 CDN域名配置异常。 源站拦截。 CDN节点异常。 访问CDN返回4xx状态码 404排查思路：源站资源缺失、CDN域名配置异常。 403排查思路：域名未接入CDN加速、源站故障、CDN域名设置了拦截。 动态资源被缓存导致访问问题，如：登录失败，验证码失败，显示其他用户信息 可能的原因：缓存了动态资源。

查看更多 →

如果WAF独享引擎实例与源站不在同一个VPC中，可通过对等连接打通两个VPC之间网络，但受限于网络的不稳定性，建议WAF独享引擎实例与源站在同一个VPC中。 Web应用防火墙 是否支持防护非华为云和云下服务器？ WAF云模式可以跨云使用，支持防护非华为云和云下服务器，但是该服务器必须已连接互联网。

查看更多 →

CDN域名服务范围对源站服务器位置、备案是否有要求？ CDN服务范围与源站服务器位置 CDN域名的服务范围对源站服务器所在位置没有特殊要求。 CDN服务范围与备案关系 域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速服务范围有关。只要您的加速服务

查看更多 →

会覆盖源站的缓存过期时间。 源站未设置缓存过期时间 遵循CDN控制台默认或者新设置的缓存过期时间。 根据业务类型设置缓存过期时间 CDN默认缓存过期时间： 业务类型选择的是网站加速、文件下载加速或点播加速，且源站类型为源站IP或源站域名的加速域名，会有两条默认缓存规则。 常规动态文件（如：

查看更多 →

加速域名和源站域名有什么区别？ 加速域名：指用户提供的需要使用CDN加速服务的域名，即终端用户访问的域名。 源站域名：指服务器IP地址对应的域名，即CDN回源时访问的域名。 加速域名和源站域名不能是同一个域名：用户访问加速域名的网站资源，当CDN节点上没有缓存对应的内容时，CDN节点会

查看更多 →

间设置为0，CDN无法缓存该预热资源，预热将会失败。 您也可以通过API接口的方式创建域名的缓存预热任务。 操作步骤 登录华为云控制台，在控制台首页中选择“服务列表 > CDN与智能边缘 > 内容分发网络 CDN ”，进入CDN控制台。 在左侧菜单栏中，选择“预热刷新”。 选择“

查看更多 →

bytes=0-100就是请求该文件的前101个字节的数据内容。 开启Range回源后，当客户端请求某资源，如果CDN节点上未缓存该资源或资源已过期，节点回源时会采用Range请求，从源站分段获取用户需要的部分资源并缓存到CDN节点上。 Range回源能有效缩短大文件的分发时间，提升回源效率，减少回源消耗。

查看更多 →

概述 欢迎使用CDN（Content Delivery Network，内容分发网络）。CDN是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高

查看更多 →

检查缓存过期时间。 源站不允许缓存。 源站是否可以正常访问。 访问CDN加速资源后返回5XX状态码 源站业务故障。 CDN域名配置异常。 源站拦截。 CDN节点异常。 访问CDN加速资源后返回4XX状态码 404排查思路：源站资源缺失、CDN域名配置异常。 403排查思路：域名未接入CDN加速、源站故障、CDN域名设置了拦截。

查看更多 →