检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。
代理服务器（CDN、WAF等）在把用户的HTTP、WebSocket、WSS请求转到下一环节的服务器时，会在头部中加入一条“X-Forwarded-For”记录，用来记录用户的真实IP，其形式为“X-Forwarded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-
代理服务器（CDN、WAF等）在把用户的HTTP、WebSocket、WSS请求转到下一环节的服务器时，会在头部中加入一条“X-Forwarded-For”记录，用来记录用户的真实IP，其形式为“X-Forwarded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-
万网配置方法 如果您的DNS服务商为万网，您可通过如下步骤配置CNAME记录。 登录万网管理控制台。 在主导航栏中，选择“产品与服务 > 云解析”，进入云解析服务页面。 在待添加记录集的域名所在行，单击相应域名。 单击“添加解析”，弹出“添加解析”页面。
背景信息 WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据，使得客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，能更好地节省服务器资源和带宽。
配置约束 如果您是IAM用户，那么您需要有以下权限才可正常开启SCM委托授权： 关联云服务 权限 统一身份认证服务（Identity and Access Management，IAM） 查询权限列表：iam:roles:listRoles 创建自定义策略：iam:roles:createRole
到期与欠费 欠费处理流程 当您的账户欠费后，您的云服务资源将进入宽限期、保留期，更多欠费停服处理规则请参见资源停止服务或逾期释放说明。 您可以在费用中心查看账户的欠费信息，并参照还款核销欠款。 欠费说明 宽限期内CDN业务不会停止，但是不能新增加速域名。
如果您在添加域名里源站类型选择的是“OBS桶域名”，默认只有“所有文件”这一条缓存规则，允许修改，不允许删除。 业务类型为全站加速时，默认有“所有文件”、缓存过期时间为“0”的缓存规则，允许修改，不允许删除。
如果存量域名的源站类型是OBS桶域名，新域名的回源HOST与存量域名保持一致。
如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内）。 攻击产生的流量需要计费。 父主题： 安全相关
不是，CDN仅提供加速服务，无论域名的解析在哪里，只要能解析指向CDN提供的CNAME即可。 父主题： 域名配置
您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
Endpoint 指定承载REST服务端点的服务器域名或IP，CDN为全局级服务，不区分区域，您需要在地区和终端节点的“统一身份认证服务 IAM”板块获取区域为“所有”的Endpoint。
通过CDN服务所提供的缓存刷新、缓存预热API接口，主动调用CDN API接口来更新CDN缓存，详见API参考。 父主题： 刷新预热
子域名可以接入CDN，如果域名的服务范围包括中国大陆，您需要提前到工信部做好备案。 父主题： 域名配置
SDK列表 表1提供了CDN服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
CDN服务器出于安全考虑，目前不允许进行ping操作，所以返回的是超时，您可以使用nslookup验证CDN是否生效。 父主题： 故障相关
域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。
华为云：无论在任何云服务类别下，华为云都会承担基础设施的安全责任，包括安全性、合规性。该基础设施由华为云提供的物理数据中心（计算、存储、网络等）、虚拟化平台及云服务组成。
授权后，用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
