CDN合规管理最佳实践_配置审计(CloudConfig)-阿里云帮助中心

基于产品的最佳实践，对访问控制、缓存配置、性能和成本做最佳实践的合规性检测。本文为您介绍CDN合规管理最佳实践中的默认规则。

规则名称	规则描述
CDN域名开启TLS13版本检测	检测CDN域名是否启用TLS1.3，启用视为“合规”。
为域名设置CDN缓存	为域名设置了CDN缓存和过期时间，视为“合规”。
CDN域名开启HTTPS加密	CDN域名开启HTTPS协议加密，视为“合规”。
CDN域名OSS类型的源站配置一致	CDN域名设置源站域名为OSS域名时，设置了源站类型为OSS，视为“合规”。
CDN域名开启IPv6访问	检测CDN域名是否开启IPv6访问，开启视为“合规”。
CDN域名开启Brotli压缩	检测CDN域名是否开启Brotli压缩，开启视为“合规”。
CDN域名开启ocsp-stapling	检测CDN域名是否开启ocsp-stapling，开启视为“合规”。
CDN域名开启HTTP-HTTPS强制跳转	检测CDN域名是否开启HTTP-HTTPS的强制跳转，开启视为“合规”。
CDN域名开启Range回源	检测CDN域名是否开启Range回源，开启视为“合规”。
CDN域名开启忽略参数	检测CDN域名是否开启忽略参数，开启视为“合规”。
CDN域名开启Gzip压缩	检测CDN域名是否开启Gzip压缩，开启视为“合规”。
CDN域名开启URL鉴权	检测CDN域名是否开启URL鉴权，开启视为“合规”。
CDN域名开启Referer防盗链	检测您账号下CDN域名是否开启Referer防盗链开关，开通视为“合规”。