请确保您的证书链完整，证书顺序：证书C-证书B-证书A-根证书，否则会报“证书链不全”。 请确保您的证书没有空格、空行等异常，否则会报“参数错误”。 仅支持“pem”格式的证书。 URL鉴权： 确认采取哪种鉴权方式。 确认 域名 、key、时间格式、有效时间、鉴权参数名、未拼接之前的测试URL。

查看更多 →

确认域名、key、时间格式、有效时间、鉴权参数名、未拼接之前的测试URL。 CDN分发的内容默认为公开资源，URL鉴权功能主要用于保护用户站点资源，防止资源被用户恶意下载盗用。 配置鉴权后，如果用户请求的URL没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 如果您的域名有特殊配置，暂不支持控制

查看更多 →

不同节点缓存内容不一致 问题现象 域名接入华为云CDN加速后，发现不同地区的用户访问同一个资源的URL，CDN节点返回的资源不一致。 可能的原因 原因一：您在CDN控制台开启了忽略URL参数，同时源站设置了根据URL参数不同返回不同的资源。 当您的源站设置了根据不同URL参数返回

查看更多 →

步骤三：配置CNAME 添加加速域名后，华为云CDN会为您分配相应的CNAME地址，您需要将加速域名指向CNAME地址，访问加速域名的请求才能转发到CDN节点，从而达到加速效果。 这里以您的域名在华为云解析为例，例子中的加速域名为download.game-apk1.com。 获取加速域名的CNAME地址。

查看更多 →

确认域名、key、时间格式、有效时间、鉴权参数名、未拼接之前的测试URL。 CDN分发的内容默认为公开资源，URL鉴权功能主要用于保护用户站点资源，防止资源被用户恶意下载盗用。 配置鉴权后，如果用户请求的URL没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 如果您的域名有特殊配置，暂不支持控制

查看更多 →

接入CDN后，网页显示的内容/下载文件/播放的视频不正确 问题现象 接入CDN加速后，用户访问网站或者APP时，显示的内容不正确、下载的文件不正确、播放的视频不正确。 排查思路 是否缓存规则设置有误 是否本地缓存的问题 资源更新后节点未刷新 是否多个源站文件不一致 是否访问资源被劫持

查看更多 →

配置高级回源 CDN支持根据不同URL路径回源到不同源站，如果您需要根据不同的资源类型或路径回源到不同源站，可以通过高级回源配置实现。 高级回源与基础源站的区别 基础源站：在CDN添加域名时配置的源站为基础源站，是默认的回源地址，用户请求默认回源到基础源站。 高级源站：设置高级回

查看更多 →

目下。如果您使用其他企业项目，则不能选择使用SCM推送的SSL证书。 如果您的证书即将到期，为了不影响网站的使用，建议您在到期前重新使用新的证书，并在WAF中同步更新网站绑定的证书。 WAF支持证书过期时发送告警通知，您可以在“告警通知”界面配置证书过期提醒，具体的操作请参见开启告警通知。

查看更多 →

到OBS桶，可以帮助您将日志存储更长的时间，便于您基于长时间的日志做出自定义的数据分析，有助于您更好地了解您CDN的服务质量，以及您的终端客户的访问详情，提高您的业务决策能力。 日志转存储的配置流程请见CDN日志转存到OBS。 父主题： 日志管理

查看更多 →

com，您就需要将回源HOST配置为www.b.com。 注意事项 域名添加后，CDN默认回源HOST为您的加速域名。如果加速域名不是您期望CDN在回源时访问的站点域名时，您需要自定义回源HOST来指明站点域名。 如果您的源站类型为IP地址或域名，您的回源HOST类型默认为加速域名。 如果使用华为云OBS桶作为源站

查看更多 →

如果您的源站有多个主机，某个相同的资源在多个主机中的Last-modified、Etag、Content-Length不一致，CDN节点将无法缓存该资源，导致重复回源。 如果源站资源更新，请刷新资源对应的URL，以保证用户可以获得最新的资源。 如果您修改了缓存规则： 新的规则仅对后面缓存的资源生效，已

查看更多 →

定操作（此操作是指定解析，相当于绕开了正常的DNS解析）从而访问到了CDN节点。 解决办法： 本地缓存导致的需要等缓存过期后才会解析回源站，您需要耐心等待。 本地绑定CDN节点的用户需要解除绑定，才不会解析到CDN节点。 父主题： 域名配置

查看更多 →

。只要您的加速服务范围包括中国大陆，该域名就必须在工信部备案才能接入CDN。 www.***.example.com 否。 由于一级域名example.com已经在工信部备案，因此使用子域名的加速域名不再需要备案。建议将加速域名设置为网站域名的子域名。 网站域名是否需要接入备案 使用华为云CDN做内容分发加速的网站：

查看更多 →

是：确保网站的“是否已使用代理”已配置为“四层代理”或“七层代理”。 将CDN等代理回源地址修改为WAF的“CNAME”。 （可选）在DNS服务商处添加一条WAF的“子域名”和“TXT记录”。 否：到该域名的DNS服务商处，配置防护域名的别名解析。 详细操作请参见域名接入WAF。 原因五：域名解析或代理回源地址配置错误

查看更多 →

。 域名是否需要备案与域名提供商地域、网站服务器所处地域无关，与您加速域名的CDN加速服务范围有关。只要您的加速服务范围为中国大陆或全球，该域名就必须在工信部备案后才能接入CDN。 加速域名对域名服务商没有要求。 根域名和普通域名需要分别在控制台添加加速域名。

查看更多 →

域名配置 CDN是否支持配置带端口的加速域名？ CDN加速域名可以用子域名吗？ CDN加速域名的CNAME是否可以直接访问？ CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 多个加速域名是否可以使用同一源站IP地址？ 使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？

查看更多 →

CDN侧费用：用户访问CDN节点产生的流量，由CDN计费。 OBS侧费用：回源流量费用，是从OBS流到CDN节点的费用，由OBS计费。 计费示意图请见下图： 优惠说明 如果您使用CDN加速OBS桶中的内容，OBS侧会提供回源流量包，CDN回源时优先抵扣回源流量包的流量，可有效降低您的回源成本，具体请参见OBS价格详情。

查看更多 →

用于是否将此记录集关联至云服务资源实例。 否 线路类型 用于DNS 服务器 在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 添加解析线路类型时，切记先添加默认线路类型，以保证网站可访问。 全网默认 TTL(秒) TTL指解析记录在本地DNS服务器的有效缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。

查看更多 →

Web应用防火墙 支持基于应用层协议和内容的访问控制吗？ WAF支持应用层协议和内容的访问控制，应用层协议支持HTTP和HTTPS。 Web应用防火墙是否可以对用户添加的Post的body进行检查？ WAF的内置检测会检查Post数据，webshell是Post提交的文件。Post类型提交的表单、json等数据，都会被WAF的默认策略检查。

查看更多 →

-qt=cname 桶绑定的自定义域名 本实践中桶绑定的自定义域名为“download.game-apk1.com”。如果回显CDN分配的CNAME域名，则表示CNAME配置已经生效。 开启OBS委托授权（公共读或公共读写的OBS桶跳过此步骤） 如果您的OBS桶是私有桶，您需要前往CDN控制台开启

查看更多 →

使用独享WAF和7层ELB以防护任意非标端口 如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，实现任意端口业务的防护。 CDN回源OBS桶场景下连接WAF提升OBS安全防护 当您的网站域名开启了华为云CDN加速，且回源到华为云对象存储 OBS（Object

查看更多 →