例如，某客户购买了CDN和OSS来提供文件下载服务，当客户端访问CDN时，如果CDN节点无对应的资源缓存，则需要回源请求，此时会产生两次流量费用，分别是 CDN的流出流量 和 OSS的流出流量，这两个流出流量由两个产品分别进行计费。当CDN回源从...
问题描述 在以下场景中使用阿里云CDN产品后，访问资源时提示以下错误：The value of the 'Access-Control-Allow-Origin' header login.html：1 in the response must not be the wildcard '*' when the request's credentials mode is '...
用户请求的URL路径不变时，CDN 节点需要重写请求的URL，将其重定向到目标路径，以减少回源并提升客户端访问性能。背景信息 HTTP 302状态码（302 Found）表示资源临时改变位置。配置访问URL重写后，CDN 节点会在HTTP Location头部放置新的...
本文描述CDN支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两...
如果用户请求中携带的User-Agent字段的值命中了User-Agent黑名单中的值，则带有该UserAgent值的请求仍可访问到 CDN 节点，但是会被 CDN 节点拒绝并返回403状态码，并且 CDN 日志中仍会记录该请求记录。配置User-Agent黑白名单规则，限制...
概述 当您需要加速中国香港、中国澳门、中国台湾及海外地区用户访问速度时，请参考本文内容使用CDN。详细信息 在不更改源站部署的情况下，加速中国香港、中国澳门、中国台湾及海外用户访问，那么需要修改加速域名的加速区域为全球，加速...
详细信息 问题分析 使用CDN访问出现5XX错误，在响应的Response Header中，X-Swift-Error 字段会有相关的错误，例如 forward retry timeout 或者 orig response 5xx error，同时通过 curl 命令或者浏览器开发者模式的Network标签下可以查看...
配置HSTS后，客户端第一次使用HTTPS与 CDN 节点连接时，CDN 节点通过使用响应头来告知客户端后续一段时间内访问时只能使用HTTPS访问，并阻止HTTP请求，HSTS响应头结构为：Strict-Transport-Security:max-age=expireTime;includeSubDomains]...
问题原因 访问CDN加速的网站发生503错误的原因如下：源站服务器上的Web服务程序异常。源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，...
加速域名offline以后，客户端如果继续访问 CDN 节点（例如：采用客户端绑定 CDN 节点IP的方式来访问），CDN 节点将会响应空报文，并且关闭连接。业务恢复方法：账号结清欠款后，域名会自动恢复加速服务。掉备案 问题现象：当您的域名出现掉...
详细信息 阿里云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务访问量以及潜在遭受攻击流量上升情况对突发流量进行处置，阿里云CDN通过该处置方法尽可能减少您在受到攻击时产生的费用。但是，因为攻击仍会...
使用场景 Referer黑/白名单主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站的内容受版权保护，Referer黑/白名单可以限制只有授权网站访问这些内容，保护版权。防止热链盗用：Referer黑/白名单...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问CDN。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户的...
阿里云CDN支持URL重写，重写不影响CDN内部链路和缓存key，仅在回源请求时使用重写后的URL。工作原理 通过重写回源URL规则，使请求URL与源站URL匹配，准确获取源站的资源，或者传递指定的参数给源站。执行规则设置为“空”或者“break”的...
清除CDN缓存：您可以使用CDN的刷新功能清空已缓存的内容，然后再次访问资源。具体请参见 刷新和预热资源。检查源站设置：确认源站不会返回与CDN配置冲突的跨域响应头。建议将源站回源响应头与节点响应头中的跨域头设置为也一致，如果配置不...
之后的参数，不同用户访问同一个文件时，即使携带不同的URL参数，也能够命中同一个缓存文件，这样可以提高缓存命中率，减少回源次数，提升文件分发效率。很多用户会通过在请求URL的?后面携带参数的方式来传递访问信息给源站（例如：用户...
您在使用CDN时如果收到...CDN回源OSS私有Bucket功能与OSS静态网站托管功能的默认首页配置冲突 边缘程序 Fetch类FAQ waitUntil类FAQ 编码类FAQ 日志相关 CDN访问日志的分析方法 Terraform和API相关 使用Terraform添加CDN域名出现HTTPS配置报错
影响阿里云CDN缓存命中率下降的因素如下，更多场景关于影响缓存命中率的因素介绍请参见 提高CDN缓存命中率。...CDN节点访问新内容：导致CDN节点回源较多，命中率会表现有下降趋势。缓存规则调整：可能会影响命中率。适用于 CDN
概述 本文介绍在Linux环境中，如何分析CDN的访问日志。详细信息 登录CDN控制台，下载日志文件，日志相关字段说明请参见 日志下载。上传日志文件至本地Linux系统服务器。登录本地Linux系统服务器，执行如下命令，查询状态为200的所有记录并...
淘宝 淘宝PC端、手机淘宝等全部内容分发业务均由阿里云CDN支持，面对海量图片处理需求，毫秒级响应速度，图片加载达到秒刷效果，极大提升了用户体验。支付宝 阿里云CDN全面支持支付宝金融业务。HTTPS加密通道访问，既提高了支付宝的用户...
视音频点播 视音频点播适用于各类视音频网站，例如影视类视频网站、在线教育类视频网站、新闻类视频网站、短视频社交类网站以及音频类相关网站和应用，您可以使用阿里云CDN产品实现对音视频内容的文件分发和访问加速。CDN加速视音频点播...
5xx服务器错误-边缘响应：表示客户端访问阿里云CDN节点时，阿里云CDN节点的服务器出现了内部错误（例如，阿里云CDN节点负载过高），请检查源站配置（例如，源站的网络设置）。5xx服务器错误-回源响应：表示阿里云CDN节点访问源站时，源站...
问题描述 在使用CDN后，访问一个HTML页面返回的内容不是 Content-Type:text/html ,而是 Content-Type:application/octet-stream，导致访问页面变成下载。问题原因 请求在不通过CDN时，直接指定源站访问，发现源站响应的Response Headers未...
问题原因 使用CDN服务访问资源时，在缓存没有过期之前，系统会直接反馈给用户CDN节点上的缓存，在这期间如果源站进行了同名更新操作，则在访问时会发现请求到的资源仍然是旧的资源，从而导致网站内容错乱。说明 同名更新表示修改了文件内容...
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口，但该功能目前仅支持以HTTP协议回源。解决方案 请...
4xx客户端错误-回源响应：表示阿里云CDN节点访问源站时，由于阿里云CDN节点发送的请求有问题（例如，请求的资源不存在），源站服务器无法处理，请修改客户端请求内容或调整CDN域名配置后重新发送。5xx服务器错误-回源响应：表示阿里云CDN...
概述 当您在配置阿里云CDN加速后，在访问加速资源异常时，为了确认问题是否与源站有关，通常需要绕过CDN直接访问源站，对比CDN加速与未加速的访问效果。本文介绍如何在不修改域名解析的情况下，将域名指向源站。详细信息 访问CDN加速资源...
权威的业界认证 公安部认证CDN内容分发系统等级保护三级。国际PCI-DSS认证。Gartner评估的全球级CDN服务供应商。全球IPv6 Enabled CDN Logo认证。丰富的产品功能 阿里云CDN提供控制台和OpenAPI，支持对内容加速业务进行配置和管理。主要的...
使用阿里云CDN产品加速OSS上的图片资源时，可以提升访问速度、节约数据传输成本，如果您需要分析用户访问行为，还可以利用CDN提供的监控查询、运营报表等功能帮助您及时调整业务策略。业务场景 说明 本最佳实践原文来自实战派的 使用CDN来...
说明 在同时配置了 默认回源HOST 和 指定源站回源HOST 的情况下，CDN节点访问指定源站时，将会携带指定源站配置的回源HOST。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理...
当您由于业务需要，想要停止 CDN 加速服务时，您可以通过暂停使用或者永久停用 CDN 加速域名来实现。暂停使用和永久停用对比 停止加速服务分为：暂停使用和永久停用。说明 若您的加速服务非您手动停止，可能是您的账号或域名触发了被动下线...
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
背景信息 在使用CDN加速业务时，您可能会遇到以下场景：业务流量突增：由于社会热点事件等原因，您的网站或应用访问量在短时间内激增，导致CDN带宽或流量远超日常用量，产生高额费用。恶意流量攻击：您的业务遭受CC攻击或DDoS攻击，攻击者...
CDN支持泛域名加速。您可以通过本文了解泛域名加速的概念和配置泛域名加速的操作步骤。什么是泛域名加速？泛域名加速是指使用通配符做加速域名以实现所有的次级域名的加速效果。例如.aliyundoc.com 是一个泛域名，example.aliyundoc.com 是...
单请求限速功能可以对用户访问到CDN节点的所有请求进行下行速率限速。通过配置单请求限速功能，可以压制加速域名的全网带宽峰值，多用于游戏新版本发布、软件下载等场景。注意事项 单请求限速会限制CDN节点向客户端发送数据的最大速率，...
无需源站改造，即可实现密钥访问的安全控制，有效防止视频内容被盗播。适用场景 在标准的 HLS 加密流程中，#EXT-X-KEY 标签指明了获取解密密钥的 URI。如果此 URI 是一个固定的、无保护的公开地址，任何获取到 M3U8 文件的人都可以下载密钥...
应对办法 阿里云 CDN 产品默认并不提供访问控制或者安全防护能力，阿里云 CDN 会对客户带宽突增情况进行检测，如发现异常流量，则会根据客户正常业务访问量以及异常流量总体负载情况来评估是否对突发流量采取限流或者切沙箱等措施（不会100...
获得离线日志文件后，您可以使用命令行工具来快速解析日志文件，提取访问量TOP10的IP地址或User-Agent等信息，详情请参见 CDN访问日志的分析方法。进阶查询：运营报表和实时日志 重要 运营报表 需定制后才会进行生产统计分析，如果您之前已...
解决方案 在使用CDN加速网站后访问返回504错误的排查方法如下：检查源站服务器的CPU和带宽资源是否存在异常，如果有异常，请参见 网络流量负载情况的查询和案例分析 和 CPU负载的查询和案例分析 进行修复。修改本地电脑的host文件，将域名...