如果加速域名的源站是阿里云对象存储OSS，并且OSS的Bucket为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），建议您给加速域名开启OSS私有Bucket回源功能，通过 CDN 加速OSS私有Bucket资源。工作原理与优势 工作原理：功能...
变更CDN服务的计费类型。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
概述 本文主要介绍为防止阿里云CDN被恶意攻击、流量被恶意盗刷，如何防护CDN遭受攻击，提高服务质量，尽可能减少您在受到攻击时产生的费用。详细信息 阿里云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务...
调用DescribeCdnService查询CDN服务状态。包括：当前计费类型、服务开通时间、下次生效的计费类型、当前业务状态等。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
问题 在使用CDN加速域名后，您访问的资源会缓存到CDN节点上，便于提升访问效率。第一个用户访问后，会对302请求进行缓存。当其他不同终端设备的用户，通过该URL进行访问时，会访问到第一个用户缓存的302页面。这样会导致用户源站设置对不同...
数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。HTTPS是主流趋势，若坚持使用HTTP协议，除了安全会埋下隐患外，终端用户在访问网站时出现的不安全标识，也将影响用户...
阿里云 CDN 支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS证书...
oss-request-id:5DA9307750EBE33332E3720A date:Fri,18 Oct 2019 03:24:39 GMT[500 bytes of object data]说明 建议在大文件（平均单个文件大小在20 MB以上）内容分发场景下，CDN 回源OSS的配置中都进行该项配置。如果在阿里云OSS源站上...
被动停用 内容违规 网站内容不满足阿里云内容审核要求，导致加速域名被系统下线或封禁。详情请参见 使用限制。账号欠费 账号的可用额度（含阿里云账户余额、代金券、优惠券等）无法结清待结算的账单时，账号进入欠费状态，导致CDN停止所有...
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 CDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
MISS：用户请求的内容没有在 CDN 边缘节点上缓存，需要向上游获取资源（上游可能是 CDN L2节点，也可能是源站）。说明 阿里云 CDN 目前仅提供了 CDN 边缘节点的日志信息，不包含 CDN L2节点的回源相关信息，因此当该字段为 MISS 时，无法...
概述 在使用CDN加速时，出现Websocket对象无法访问的情况。详细信息 目前CDN还不支持Websocket协议，但全站加速支持...建议将这类动态内容用一个单独的域名拆分出来，然后使用全站加速单独访问。具体说明请参考 Websocket 文档。适用于 CDN
CDN 对静态文件进行压缩时，会改变文件的MD5值，如果客户网站的业务逻辑里面有使用文件MD5校验（即客户端需要校验从 CDN 节点上拿到的文件的MD5值，如果文件校验的MD5值与响应头里面记录的MD5值不一致，则说明文件下载失败），请关闭Gzip...
问题描述 需要设置CDN对不同的UA做不同的缓存，实现手机访问网站跳转到Wap页面，PC端访问跳转到PC端的页面。问题原因 因为通过UserAgent头识别用户的客户端，然后返回不同的内容给不同的UA用户。但是CDN缓存并不会区分UA，只会区分URL，...
概述 本文主要介绍如何给CDN加速域名配置中级证书。详细信息 配置HTTPS证书前，您需要先购买证书，您可以在 云盾控制台 快速申请免费的证书或购买高级证书。HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构...
调用DescribeCdnSecFuncInfo查询CDN应用安全具体功能信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
如果用户请求中携带的User-Agent字段的值命中了User-Agent黑名单中的值，则带有该UserAgent值的请求仍可访问到 CDN 节点，但是会被 CDN 节点拒绝并返回403状态码，并且 CDN 日志中仍会记录该请求记录。配置User-Agent黑白名单规则，限制...
调用BatchDescribeCdnIpInfo批量查询IP是否为阿里云CDN服务IP。接口说明 说明 单用户调用频率：20 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
操作步骤：网站空白处右键，选择 检查 网络，Protocol列显示h3-29表示QUIC请求。说明 如果没有Protocol列，可尝试刷新网页后，右键勾选 标头选项 协议 即可。如下图所示“h3-29”表示是QUIC请求。视频讲解 本视频主要从以下几个方面为您...
阿里云CDN对于可配置HTTPS证书的域名没有限制。配置HTTPS证书并开启HTTPS协议后，将会对用户与CDN节点之间的流量进行加密，可以有效提高数据传输的安全性，防止传输数据被泄露或篡改。对于敏感类数据，例如网站账号、身份认证等，建议开启...
在一些内容分享网站，一张原始图片可能会根据业务的需要被缩放、裁剪、旋转、压缩等，若每次处理都需要回源，则会增加回源次数及CDN节点缓存。阿里云 CDN 提供图像处理功能，可直接在 CDN 的L2节点对图片进行处理，同时缓存处理后的图片，...
不允许 配置示例 示例一 如果跨域资源共享的响应头值设置了单个或者多个值（多个值之间用“,”分隔）：用户请求头中的“Origin”参数值与任意一个设置值精确匹配时，CDN 节点响应对应的跨域头。如果都没有精确匹配上，则不响应跨域头。在 ...
调用DescribeIpStatus查询节点IP可用状态，进而根据节点IP可用状态来了解节点加速服务的可用状态。接口说明 说明 单用户调用频率：50 次/秒。调试 您可以在OpenAPI Explorer中直接运行该...变更历史 变更时间 变更内容概要 操作 暂无变更历史
场景一：已有网站（A记录）接入CDN（需CNAME）建议在业务低峰期操作，以降低切换窗口影响。操作步骤 CDN控制台完成域名接入和CNAME配置，确保CNAME地址已生效。降低原A记录TTL。登录 云解析DNS控制台，进入目标域名的 解析设置 页面。找到...
调用StopCdnDomain停用某个加速域名，将DomainStatus变更为Offline。接口说明 停用加速域名后，加速域名的配置信息仍然会保留...变更历史 变更时间 变更内容概要 操作 2024-12-18 OpenAPI 描述信息更新、OpenAPI 错误码发生变更 查看变更详情
阿里云 CDN 默认支持携带一些例如客户端IP地址的请求头，也支持自定义配置。如果您需要改写用户回源请求中的HTTP Header，可以通过修改出站请求头实现，支持增加、删除、变更或替换回源HTTP请求头，满足更多实际业务需求。背景信息 HTTP...
说明 掉备案是指因为您备案的主体（包括但不限于备案所有人、备案主体联系方式、备案域名接入商、网站、网站业务）出现变更导致域名备案失效（查询备案状态时显示为未备案）。加速区域含中国内地时，加速域名必须备案。域名下线执行流程：...
使用场景 Referer黑/白名单主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站的内容受版权保护，Referer黑/白名单可以限制只有授权网站访问这些内容，保护版权。防止热链盗用：Referer黑/白名单...
当用户请求访问某个特定的域名或主机名时，服务器会根据请求的域名或主机名，将请求定向到相应的虚拟站点，从而提供相应的网站内容。示意图如下：Nginx相关实现 Nginx支持通过 server 区块配置多个虚拟站点，示例如下：server { listen 80;...
操作 访问级别 资源类型 条件关键字 关联操作 cdn:BatchStopCdnDomain update*Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainNames string 是 加速域名，多个用半角逗号（,）分隔...
操作 访问级别 资源类型 条件关键字 关联操作 cdn:StartCdnDomain update*Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainName string 是 加速域名，仅支持启用单个。example.com ...
当在CDN中开通海外节点后，海外用户的访问速度依然很慢，可通过以下几点进行排查。当海外用户访问时，查看访问请求中域名解析的IP地址，判断海外节点的配置是否生效。海外节点配置后的效果还和访问的请求热度有关。只有海外节点的请求热度...
操作 访问级别 资源类型 条件关键字 关联操作 cdn:SetCdnDomainSSLCertificate update*Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainName string 是 指定证书所属加速域名，需...
从用户请求携带的请求头 X-Forwarded-For 中提取左边第二个IP地址（即proxy_ip，代理IP，如果客户端与 CDN 节点之间没有经过代理的话，提取到的空值用-表示）。否 9 remote_ip 和CDN节点建立连接的IP。是 10 remote_port 和CDN节点建立客户...
但是启用CDN后，请求将通过CDN进行转发，而客户端最终收到的是未压缩的内容，即CDN回源后，源站的Gzip功能未生效，详情如下：未启用CDN 请求头（Request Header）含有 Accept-Encoding:gzip,deflate，响应头（Response Header）正常返回 ...
操作 访问级别 资源类型 条件关键字 关联操作 cdn:DeleteCdnDomain delete*Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainName string 是 要删除的 CDN 的域名，仅支持删除单个...
调用DescribeUserCdnStatus获取用户状态信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...变更历史 变更时间 变更内容概要 操作 2024-12-18 OpenAPI 描述信息更新 查看变更详情
本文介绍网站提示证书风险的原因及处理方法。问题描述 在CDN控制台上已经为域名配置了HTTPS证书，使用电脑浏览网站时，仍提示证书风险。可能原因及处理方法 可能原因1：证书已过期。您需要为证书续费，续费成功后在CDN控制台上及时更新证书...
调用CheckCdnDomainExist检测域名是否存在。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...变更历史 变更时间 变更内容概要 操作 暂无变更历史
操作 访问级别 资源类型 条件关键字 关联操作 cdn:BatchStartCdnDomain update*Domain acs:cdn:*:{#accountId}:domain/{#DomainNames} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainNames string 是 加速域名，多个用半角逗号（,）...