Application Firewall），将开启CDN加速的 域名 接入WAF，实现OBS的安全防护。本文介绍如何为业务同时部署CDN、OBS、WAF。 本实践建立在已将域名添加到CDN用于内容加速，并将请求回源到OBS桶（此时，域名DNS解析指向CDN的CNAME地址，源站为OBS域名），如何使网站流量经过WAF进行防护。

查看更多 →

域名证书管理 背景信息 通过配置加速域名的HTTPS证书，并将其部署在全网CDN节点，实现HTTPS安全加速。 HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站 服务器 之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了

查看更多 →

什么是华为云CDN CDN（Content Delivery Network，内容分发网络）是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了

查看更多 →

修改域名源站配置 源站是您的网站服务器，是CDN加速分发数据的来源。如果您的源站信息需要修改（源站IP，源站域名、OBS桶域名或回源端口等），您可以通过源站配置页面修改源站信息。 CDN回源机制 当源站存在多个IP地址时，CDN回源时采用负载均衡机制，详情如下： 一次回源请求最多

查看更多 →

您也可以直接在域名注册商域名解析中，根据是否开启CDN加速来添加一条别名记录。 如果绑定自定义域名时开启了CDN加速，则添加的别名记录需指向CDN提供的加速域名。例如：域名“www.example.com”开启CDN加速后的加速域名为“www.example.com.c.cdnhwc1.com”，则需要在域名注册商添加一条值为“www

查看更多 →

您也可以直接在域名注册商域名解析中，根据是否开启CDN加速来添加一条别名记录。 如果绑定自定义域名时开启了CDN加速，则添加的别名记录需指向CDN提供的加速域名。例如：域名“www.example.com”开启CDN加速后的加速域名为“www.example.com.c.cdnhwc1.com”，则需要在域名注册商添加一条值为“www

查看更多 →

全站加速请求数资源包 应用场景 如果您开通CDN时业务类型选择全站加速，会产生对应的请求数费用。如果您的网站请求数量较大，建议您根据业务需求选择购买合适规格的全站加速请求数资源包来抵扣产生的请求数。 购买入口 如果您需要购买全站加速请求数资源包抵扣全站加速产生的请求数，请您：登录

查看更多 →

图2 流量先经过CDN再经过高防原理说明 第二种情况：流量先经过高防再经过CDN，即CDN串联在高防后面。 结果：CDN的加速功能失去意义。 原因：CDN加速能力的工作原理是使用户可以就近访问分散在各地的CDN节点，客户直接访问高防则无法使用CDN就近访问的加速能力。 图3 流量先经过高防再经过CDN原理说明

查看更多 →

预付费流量包 应用场景 如果您开通CDN业务时选择流量计费，CDN为您提供多种规格的流量包优惠套餐。当您使用的流量比较大时，建议您根据业务需求选择购买合适规格的CDN流量包来抵扣产生的流量。 购买入口 如果您需要购买流量包抵扣CDN加速使用的流量，请您：登录CDN控制台，在页面右侧菜单栏单

查看更多 →

能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。 中国大陆境外的

查看更多 →

缓存配置 CDN节点的缓存多久会更新，会自动更新吗？ CDN是否支持正则表达式设置缓存策略？ CDN是否支持批量配置加速域名的缓存策略？ CDN会缓存 404、403状态码吗？ CDN有哪些默认的缓存配置？是否有效？ 为什么全站加速域名的缓存命中率大于0？ CDN缓存配置下目录路

查看更多 →

域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速服务范围有关。只要您的加速服务范围为中国大陆或全球，该域名就必须在工信部备案后才能接入CDN。 加速域名对域名服务商没有要求。 根域名和普通域名需要分别在控制台添加加速域名。

查看更多 →

如果客户端以HTTP协议访问CDN，CDN会以HTTP协议回源到服务器，如果您的源站服务器不支持HTTP协议，就会响应504。 如果客户端以HTTP协议访问CDN，您在CDN侧配置了强制跳转到HTTPS，CDN会以HTTPS协议回源到服务器，如果您的源站服务器不支持HTTPS协议，就会响应504。

查看更多 →

加速域名是否支持对指定线路的访问用户进行CDN加速？ 目前CDN暂不支持对指定线路的访问用户进行CDN加速，例如某个接入CDN的域名不支持仅对电信访问的用户加速。 父主题： 使用咨询

查看更多 →

如果加速文件中存在病毒CDN会如何应对？ CDN不会检测您的文件内容是否含有病毒。如果您的文件内容存在病毒，运营商、工信部会同步通知您，让您确认和处理，严重则会先封禁url再通知您。 父主题： 安全相关

查看更多 →

CDN是否支持配置带端口的加速域名？ 出于安全考虑，华为云CDN调整了加速域名端口支持能力，不同账号下加速域名端口支持能力不同，详见下表： 账号开通CDN服务时间 加速域名端口说明 2024.08.21日之前 添加CDN加速域名时，不支持自定义加速域名端口，所有加速域名均可通过8

查看更多 →

接入CDN后，访问速度仍然很慢 问题现象 接入CDN加速后，用户访问网站或者APP资源依然很慢。 排查思路 域名是否接入CDN加速 是否命中CDN缓存 是否跨运营商和跨省 缓存规则设置是否合理 加速资源是否预热 是否客户端网络问题 检查是否存在跨境访问 排查步骤 检查域名是否接入CDN加速

查看更多 →

经理进行商务洽谈开通。 日峰值月平均计费 增值服务计费 全站加速请求数 如果您需要使用全站加速，会产生增值服务计费：请求次数计费。 资源类型 CDN加速的本质是缓存加速，将资源缓存到CDN节点，让用户就近访问到所需内容。 资源类型 说明 静态资源 每次访问得到的都是相同的文件。

查看更多 →

使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？ CDN回源到OBS时访问的是OBS的桶域名，并且加速域名和源站域名不能一致，因此需要准备一个域名作为加速域名。 父主题： 域名配置

查看更多 →

下拉框处选择您的OBS桶名称。 图29 登录华为云CDN服务控制台 图30 配置cdn加速 创建cdn加速服务成功后，您还需要为加速域名添加CNAME解析。如图所示，红色框线处为CNAME域名。登录云解析服务dns，添加记录集。 图31 创建cdn加速服务 如图所示，主机记录为加速域名，类型为“CNAME”，值为CNAME域名。

查看更多 →

启用/停用加速域名 当您因业务需求变更，暂时不需要CDN加速您的域名或重启域名加速服务，您可以在CDN控制台的“域名管理”页面进行启用/停用加速域名操作。 注意事项 在停用加速域名前，建议您将DNS解析回源站或者解析到非华为云CDN分配的CNAME记录，以免业务受损。 如果域名超

查看更多 →