代理服务器(CDN、WAF等)在把用户的HTTP、WebSocket、WSS请求转到下一环节的服务器时,会在头部中加入一条“X-Forwarded-For”记录,用来记录用户的真实IP,其形式为“X-Forwarded-For:客户端的真实IP,代理服务器1-IP, 代理服务器2-
代理服务器(CDN、WAF等)在把用户的HTTP、WebSocket、WSS请求转到下一环节的服务器时,会在头部中加入一条“X-Forwarded-For”记录,用来记录用户的真实IP,其形式为“X-Forwarded-For:客户端的真实IP,代理服务器1-IP, 代理服务器2-
通过域名接入华为云CDN可以隐藏源站服务器IP地址,避免源站直接暴露给攻击者。 当恶意攻击流量太大造成CDN加速节点不能正常服务时,会暂时封禁域名,最终域名状态调整为“停用”,停止CDN加速服务。域名停用后将无法正常访问,但域名配置信息仍会保留(仅限保留期内)。
如果存量域名的源站类型是OBS桶域名,新域名的回源HOST与存量域名保持一致。
到期与欠费 欠费处理流程 当您的账户欠费后,您的云服务资源将进入宽限期、保留期,更多欠费停服处理规则请参见资源停止服务或逾期释放说明。 您可以在费用中心查看账户的欠费信息,并参照还款核销欠款。 欠费说明 宽限期内CDN业务不会停止,但是不能新增加速域名。
背景信息 WebSocket是一种在单个TCP连接上进行全双工通信的协议,允许服务端主动向客户端推送数据,使得客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手,两者之间就直接可以创建持久性的连接,并进行双向数据传输,能更好地节省服务器资源和带宽。
配置约束 如果您是IAM用户,那么您需要有以下权限才可正常开启SCM委托授权: 关联云服务 权限 统一身份认证服务(Identity and Access Management,IAM) 查询权限列表:iam:roles:listRoles 创建自定义策略:iam:roles:createRole
万网配置方法 如果您的DNS服务商为万网,您可通过如下步骤配置CNAME记录。 登录万网管理控制台。 在主导航栏中,选择“产品与服务 > 云解析”,进入云解析服务页面。 在待添加记录集的域名所在行,单击相应域名。 单击“添加解析”,弹出“添加解析”页面。
服务区域仅支持mainland_china(国内,默认)和outside_mainland_china(海外) 计费模式状态支持active(已生效),upcoming(待生效)两种状态,默认为active(已生效) 加速类型仅支持base(基础加速) 单租户调用频率:5次/s。
CNAME-将域名指向另外一个域名 线路类型 解析的线路类型用于DNS服务器在解析域名时,根据访问者的来源,返回对应的服务器IP地址。 全网默认 TTL(秒) 解析记录在本地DNS服务器的缓存时间,以秒为单位。
不是,CDN仅提供加速服务,无论域名的解析在哪里,只要能解析指向CDN提供的CNAME即可。 父主题: 域名配置
如果您在添加域名里源站类型选择的是“OBS桶域名”,默认只有“所有文件”这一条缓存规则,允许修改,不允许删除。 业务类型为全站加速时,默认有“所有文件”、缓存过期时间为“0”的缓存规则,允许修改,不允许删除。
Endpoint 指定承载REST服务端点的服务器域名或IP,CDN为全局级服务,不区分区域,您需要在地区和终端节点的“统一身份认证服务 IAM”板块获取区域为“所有”的Endpoint。
子域名可以接入CDN,如果域名的服务范围包括中国大陆,您需要提前到工信部做好备案。 父主题: 域名配置
SDK列表 表1提供了CDN服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。
CDN服务器出于安全考虑,目前不允许进行ping操作,所以返回的是超时,您可以使用nslookup验证CDN是否生效。 父主题: 故障相关
服务区域仅支持mainland_china(国内) 计费模式仅支持设置flux(流量),v2及以上客户支持bw(带宽) 加速类型仅支持base(基础加速) 单租户调用频率:10次/min。 调用方法 请参见如何调用API。
通过CDN服务所提供的缓存刷新、缓存预热API接口,主动调用CDN API接口来更新CDN缓存,详见API参考。 父主题: 刷新预热
停止计费 CDN服务是按需计费,如果您想停止某个加速域名的计费,可以根据业务情况选取合适的方式: 暂停计费:停用加速域名。 域名停用后,CDN节点上该域名的配置暂时保留。