回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求数，通常越低则性能越好（如果CDN回源做了分片，但是用户访问CDN没有分片，那么会出现CDN节点回源请求数远大于用户访问CDN的请求数的情况）。回源流量比：回源流量指的是CDN节点回...
针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求：Root CA机构颁发的证书（一个证书文件）使用文本编辑器即可打开PEM格式的证书文件，将以-BEGIN CERTIFICATE-开头和以-END CERTIFICATE-结尾的内容一并上传。BEGIN CERTIFICATE...
使用ping命令测试与加速域名的网络连通性，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。若使用ping命令测试的结果中IP仍然是该域名的源站服务器IP，说明域名加速未生效，请参见 域名加速配置，进行...
操作步骤 步骤一：获取待检测的IP地址 方法一：（推荐）使用浏览器开发者工具 在Chrome或Edge中按 F12，打开开发者工具，切换到 Network（网络）面板。访问您的阿里云加速域名（如 CDN 域名）。在请求列表中，点击类型为Document的主页面...
为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云 CDN 的URL鉴权功能后，访问 CDN 加速资源返回403错误，通过浏览器的开发者工具，在 Response Header 中查看 详细错误信息如下：报错信息：X-Tengine-...
搜集客户端网络情况和CDN节点IP 使用ping命令连接加速域名，确认是否正确解析到CDN，以及客户端到CDN节点之间网络是否是通畅，网络延迟如何。如果无法ping通，则需要进行一些链路诊断，具体信息请参见 链路诊断方法。搜集客户端IP和...
问题描述 在CDN控制台的资源监控页面中，发现回源流量较大。问题原因 回源流量较大有如下两种情况。缓存命中率差，那么回源流量会增大，一般缓存命中率建议在90%及以上。缓存命中率高，当CDN总流量基数大时，回源流量相对来说也会增大，...
使用阿里云CDN产品加速OSS上的图片资源时，可以提升访问速度、节约数据传输成本，如果您需要分析用户访问行为，还可以利用CDN提供的监控查询、运营报表等功能帮助您及时调整业务策略。业务场景 说明 本最佳实践原文来自实战派的 使用CDN来...
搜集客户端网络情况和CDN节点IP 使用ping命令连接加速域名，确认是否正确解析到CDN，以及客户端到CDN节点之间网络是否是通畅，网络延迟如何。如果无法ping通，则需要进行一些链路诊断，具体信息请参见 链路诊断方法。如果是手机客户端，则...
解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI问题导致的该问题，抓取Android...
回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。功能介绍 回源协议功能默认关闭，关闭状态下的回源协议以 配置源站 中设置的回源端口为准：...
核心计费概念 下行流量与回源流量 下行流量（计费）：指用户通过浏览器或客户端访问业务时，从 CDN边缘节点 下载数据所产生的流量。这是CDN 基础服务费 的主要计费内容。回源流量（不计费）：指CDN边缘节点因未缓存或缓存过期，返回源站...
解决方案 在使用CDN加速网站后访问返回504错误的排查方法如下：检查源站服务器的CPU和带宽资源是否存在异常，如果有异常，请参见 网络流量负载情况的查询和案例分析 和 CPU负载的查询和案例分析 进行修复。修改本地电脑的host文件，将域名...
问题描述 为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云CDN的URL鉴权功能后，访问CDN加速资源返回403错误，通过浏览器的开发者工具，在Response Header中查看 详细错误信息如下：没有携带鉴权参数：...
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
问题描述 在使用阿里云CDN时，CDN的缓存命中率很低。在浏览器中，按F12键，在访问页面中，单击Network，然后在Name选项中，单击Headers，在Response Headers模块中，确认URL响应头信息中X-Cache为MISS，则表示没有命中CDN缓存。但是在页面...
解决方案 使用CDN加速网站后，访问URL时出现空白页面的修复方法如下：使用Chrome浏览器访问源站，按F12键打开开发者工具，单击 NetWork，查看Content-Length配置项是否为0，如下图所示。若Content-Length配置项为0，则查看源站是否返回 ...
DDoS攻击 帮助您的加速域名更好地防御DDoS攻击，阿里云CDN推出联动DDoS高防功能，建议您可以选择申请开启 CDN联动DDoS 功能。详细请参见 配置CDN联动DDoS高防。流量盗刷 您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、...
问题描述 CDN域名配置免费证书时，提示“检测域名是否在阿里云CDN”，如图。问题原因 免费证书的配置，需要CDN域名正确解析到CNAME值。解决方案 请您检查CDN域名是否正确解析到CNAME上？如未解析，请正确解析CNAME即可；如已正确解析，稍等...
加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置...
阿里云CDN是如何帮助加速的 如果您对阿里云CDN的工作原理尚不明确，建议您花费两分钟时间阅读“阿里云CDN是如何帮助加速的”这一部分内容。当然，如果您已掌握CDN的原理，您可以直接跳过该部分，开始进行阿里云CDN的配置。阿里云CDN是如何...
本文为您介绍CDN刷新和预热相关的常见问题。刷新和预热有什么区别？刷新和预热有先后顺序吗？刷新预热时，输入源站URL还是加速域名URL？如何刷新泛域名的缓存？刷新和预热任务需要多久生效？预热时能携带自定义请求头预热吗？如何提高刷新...
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
本文为您列出了域名解析相关的常见问题。...CNAME在CDN加速中的原理 CDN的主要功能是将您源站的内容，缓存到距离您网站访问用户最近的节点（缓存服务器）上，实现用户对网站资源的访问。CNAME在CDN加速中的原理，请参见 加速原理。
注意简单的“GET”请求没有预检，所以如果对资源的请求带了“credentials”，返回这个资源时，响应就会被浏览器忽视，不会返回到Web内容。“Access-Control-Allow-Credentials”响应头在工作中与“XMLHttpRequest.withCredentials”或Fetch...
通过阿里云的函数计算转存离线日志功能，当CDN产生新的离线日志时，它会触发预设的函数计算逻辑，自动地、无服务器地将这些日志文件传输到对象存储服务（OSS）。这样，无需人工干预或额外运维成本，就能实现日志数据的安全、高效、稳定的...
如果用户请求中携带的User-Agent字段的值命中了User-Agent黑名单中的值，则带有该UserAgent值的请求仍可访问到 CDN 节点，但是会被 CDN 节点拒绝并返回403状态码，并且 CDN 日志中仍会记录该请求记录。配置User-Agent黑白名单规则，限制...
加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置...
概述 本文主要介绍如何...中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-将拼接好的内容填写在CDN证书配置页面的证书内容输入框中即可。适用于 CDN
为什么要配置跨域资源共享 由于安全限制，浏览器通常会遵循同源策略，限制从不同域、子域、协议或端口加载和访问资源的请求。例如，example.com 无法访问 example.org 上的资源。通过配置跨域资源共享，可以在 CDN 服务器端设置相关的响应...
Brotli压缩只兼容部分浏览器，您可以根据业务需要 查询 浏览器的兼容情况。常见的图片文件类型（PNG、JPG、JPEG等）和视频文件类型（MP4、AVI、WMV等）已经做了内容的压缩处理，开启智能压缩或者Brotli压缩没有效果，建议您关闭压缩功能。...
所以有时候服务器相关日志文件、CDN日志文件和OSS日志文件都会有304状态码，这属于正常情况，说明缓存中已经存在这些内容，并且在此期间中这些内容并没有修改，如果想更新缓存，可以按 Ctrl+F5 键，客户端会清除缓存，重新向服务器发送请求...
在一些内容分享网站，一张原始图片可能会根据业务的需要被缩放、裁剪、旋转、压缩等，若每次处理都需要回源，则会增加回源次数及CDN节点缓存。阿里云 CDN 提供图像处理功能，可直接在 CDN 的L2节点对图片进行处理，同时缓存处理后的图片，...
说明 自定义页面如果使用的是CDN加速的资源，那么将会按照正常的CDN内容分发来计费。支持的状态码 仅支持针对400、403、404、405、414、416、500、501、502、503、504这些状态码设置自定义页面。状态码 描述 400 您访问的页面请求错误时，...
问题原因 导致资源没有更新的常见原因有以下3种：使用CDN刷新预热虽然清除了CDN缓存，但是受到浏览器缓存的影响，导致访问到旧的资源。源站的资源没有更新，本身就是旧的资源。刷新预热任务没有执行完毕。解决方案 根据问题原因选择其对应...
开启听视频功能后，CDN节点会将视频文件中的音频分离，并返回给客户端，实现听视频的同时降低带宽的使用，有效节省流量。通过本文您可以了解开启音视频分离的操作方法。背景信息 当客户端请求访问视频文件时，向服务器端发送URL请求，例如...
问题描述 通过CDN加速后，访问加速域名提示：该网页无法正常运作，xxx将您重定向的次数过多。（报错：ERR_TOO_MANY_REDIRECTS）常见原因 用户通过HTTPS协议（443端口）访问加速域名（如 https://example.aliyun.com/ ）。CDN以HTTP协议（80...
CDN 的Referer请求规则如下：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 CDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单Referer匹配，则 CDN 将允许该请求的访问。注意事项 配置Referer黑/白...
概述 当您在配置阿里云CDN加速后，在访问加速资源异常时，为了确认问题是否与源站有关，通常需要绕过CDN直接访问源站，对比CDN加速与未加速的访问效果。本文介绍如何在不修改域名解析的情况下，将域名指向源站。详细信息 访问CDN加速资源...
对缓存key的影响 重写回源参数 功能是在CDN回源节点上完成，不影响CDN的内部链路，且不重写缓存key。忽略参数 功能是在CDN边缘节点上完成，会影响CDN的内部链路，且会重写缓存key。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。...