在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
阿里云CDN的请求数计费根据应用层（七层）的访问日志来统计，如果您请求的资源获取失败，访问次数仍会被统计，因为获取失败CDN节点也会对您的请求做应用层解析。本文为您列出了关于请求数计费的常见问题。用户终端已经缓存了的文件，再次向...
单请求限速功能可以对用户访问到CDN节点的所有请求进行下行速率限速。通过配置单请求限速功能，可以压制加速域名的全网带宽峰值，多用于游戏新版本发布、软件下载等场景。注意事项 单请求限速会限制CDN节点向客户端发送数据的最大速率，...
排查CDN故障时如何将域名指向源站 阿里云CDN对源站的健康检查机制是什么？HTTPS相关 如何查看HTTPS请求数的使用情况 如何给CDN加速域名配置HTTPS中级证书 微信小程序访问CDN证书校验失败 在CDN的HTTPS设置中申请免费证书失败 网站提示证书...
源站服务器上的HTTPS证书不会影响CDN上的HTTPS证书，两者各自独立存在。
阿里云CDN产品在全球拥有3200+节点，覆盖70多个国家和地区，为了确保这数量庞大的CDN节点能够正常运行，以及提供更好的加速服务，阿里云CDN的工程师团队需要不定期对部分CDN节点进行运维操作，例如：硬件设备升级、软件版本更新、网络割接...
概述 本文主要介绍SNI协议以及阿里云CDN对SNI的支持情况。详细信息 什么是SNI 随着IPv4地址的短缺，为了让多个域名复用一个IP地址，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的主机名，将请求分发给不同的虚拟...
简单来说，CDN主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少回源情况，提高网站访问速度。因此，造成访问慢的可能原因...
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
简单来说，CDN主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少回源情况，提高网站访问速度。因此，造成访问慢的可能原因...
CDN从此获取内容并分发给用户。加速域名 希望通过CDN加速的域名，即用户在浏览器中访问的域名，例如 www.example.com 。CNAME记录 一种DNS解析记录。需将加速域名的解析记录类型从A记录或AAAA记录更改为CNAME，并指向CDN服务提供的一个专属...
通过配置跨域资源共享，可以在 CDN 服务器端设置相关的响应头。如果请求携带了满足允许规则的请求头，则返回对应的HTTP响应头部，从而实现跨域资源的加载和访问。数据交互示意图 未开启跨域共享 开启跨域共享后 注意事项 若使用OSS作为源站...
本文介绍阿里云 CDN 产品中涉及的基本概念，便于您更准确地理解和使用 CDN 产品。源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源...
可能原因 域名停止CDN加速服务后，仍然产生费用的原因如下：可能原因1：您的LocalDNS服务器有资源缓存 由于您的LocalDNS服务器有域名解析记录缓存，在停用CDN服务后，如果LocalDNS服务器中缓存未过期，则LocalDNS仍会将访问已停用CDN服务的...
本文为您介绍CDN刷新和预热相关的常见问题。刷新和预热有什么区别？刷新和预热有先后顺序吗？刷新预热时，输入源站URL还是加速域名URL？如何刷新泛域名的缓存？刷新和预热任务需要多久...使用CDN对OSS资源进行加速，以获得更好的加速效果。
回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。功能介绍 回源协议功能默认关闭，关闭状态下的回源协议以 配置源站 中设置的回源端口为准：...
开启SNI后，在 CDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给CDN节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个源站，...
将您服务器上存储的静态内容缓存在阿里云CDN节点上，当您访问这些静态内容时，无需访问服务器源站，就近访问阿里云CDN节点即可获取相同内容。从而达到加速的效果，同时减轻服务器源站的压力。动态内容（动态资源）动态内容是指在不同请求中...
2025-09 全部 指定回源SNI 客户端认证证书 客户端证书认证功能能够通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。2025-09 全部 客户端认证证书 用量封顶 旧版带宽封顶功能从CDN控制台上下线...
用户可以在刷新任务中提交含有正则表达式的URL，阿里云 CDN 会对匹配该正则表达式的所有URL进行批量刷新，这样可以更有针对性地刷新URL。注意事项 当您的 刷新类型 选择 正则 时，可以提交含有正则表达式的URL，对符合该表达式的URL进行...
阿里云内容分发网络 CDN 积极践行产品质量、技术服务、稳定性、安全、合规等方面的内外部标准，在云平台中开展第三方权威机构测评与验证，并希望通过这些安全合规资质认证结果，为云上客户及组织高效满足所在地区和相关行业的安全合规要求...
时间点取自签算服务器的Unix时间戳（Unix时间戳是从UTC时间1970年01月01日00时00分00秒到现在的总秒数，是十进制的整型正数，固定长度为10，与时区无关），以十六进制形式表示。说明 多数情况下，鉴权URL的有效时长为 CDN 配置有效时长。...
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
时间点取自签算服务器的Unix时间戳（从1970年01月01日00时00分00秒到现在的总秒数，固定长度为10）。说明 多数情况下，鉴权URL的有效时长为 CDN 配置有效时长。有时在签算增加鉴权URL的有效时长的，此时，timestamp=Unix时间戳+增加的时长...
时间点取自签算服务器的Unix时间戳（Unix时间戳是从UTC时间1970年01月01日00时00分00秒到现在的总秒数，是十进制的整型正数，固定长度为10，与时区无关），以十六进制形式表示。说明 多数情况下，鉴权URL的有效时长为 CDN 配置有效时长。...
本产品（Cdn/2018-05-10）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名...
操作 访问级别 资源类型 条件关键字 关联操作 cdn:SetCdnFullDomainsBlockIP update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 IPList string 是 封禁或解禁 IP 列表，有多个 IP 时请用半角逗号（,）分隔，最大支持 1000 个 IP...
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 CDN 定制配置的工具箱，当 CDN 控制台上的标准配置无法满足您的业务需求时，可以尝试使用边缘脚本简单编程实现。边缘脚本通过简单易学的语法和庞大的函数库，能够像积木式地组合出个性...
使用阿里云CDN产品加速OSS上的图片资源时，可以提升访问速度、节约数据传输成本，如果您需要分析用户访问行为，还可以利用CDN提供的监控查询、运营报表等功能帮助您及时调整业务策略。业务场景 说明 本最佳实践原文来自实战派的 使用CDN来...
直播版权保护：在大型体育赛事或活动直播中，通过动态生成的鉴权参数与 CDN 的 URL 鉴权功能结合，实现对直播流的精细化访问控制，有效防止盗链。技术原理 客户端请求业务服务器，业务服务器根据业务逻辑（如用户登录）生成一个带有时效性...
可以进行客户端抓包查看TTL是否一致，从抓包数据可知，返回reset的数据TTL为168，正常阿里云Linux服务器的TTL都小于64，因此该返回结果为异常，可以直接提供抓包和测试现象，联系阿里云技术支持进行协助处理。适用于 CDN
无 cdn:StopCdnDomain StopCdnDomain update*Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 cdn:DescribeL2VipsByDomain DescribeL2VipsByDomain get*Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 cdn:...
开启页面优化功能，CDN 会自动删除页面的冗余内容，例如HTML页面、内嵌JavaScript和CSS中的注释以及重复的空白符，可以有效去除页面的冗余信息，缩小文件体积，提高加速分发效率，同时也可以提升页面的可阅读性。注意事项 如果源站文件配置...
配置限制访问CDN资源的用户时，如果遇到疑问请参考以下常见问题及处理建议。IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？CDN 配置IP黑白名单时，最多可配置约700个IPv6地址，2000个IPv4地址。1个IP地址段算1个...
背景信息 在使用CDN加速业务时，您可能会遇到以下场景：业务流量突增：由于社会热点事件等原因，您的网站或应用访问量在短时间内激增，导致CDN带宽或流量远超日常用量，产生高额费用。恶意流量攻击：您的业务遭受CC攻击或DDoS攻击，攻击者...
如果您有特殊业务需求，源站上有安全狗等防护软件确实需要配置白名单，请调用 接口DescribeL2VipsByDomain，获取CDN回源的节点IP列表并添加到您源站服务器的白名单中，以免影响CDN回源获取资源。但是该接口仅支持日峰值带宽为1Gbps以上的...
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构可以颁发多个证书，这些证书可以用于Apache、IIS、Nginx和Tomcat等Web服务器。阿里云 CDN 使用的证书...
您可以通过设置Referer黑/白名单、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
解决方案 在使用CDN加速资源后，访问加速资源时返回404错误码，请根据以下内容进行排查处理：源站资源不存在 请参见 如何在不修改域名解析的情况下将域名指向CDN的源站，绑定CDN加速域名到源站，测试访问资源时返回404的URL，确认源站是否...
注意简单的“GET”请求没有预检，所以如果对资源的请求带了“credentials”，返回这个资源时，响应就会被浏览器忽视，不会返回到Web内容。“Access-Control-Allow-Credentials”响应头在工作中与“XMLHttpRequest.withCredentials”或Fetch...