访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
DescribeCdnSecFuncInfo-查询CDN应用安全具体功能信息
调用DescribeCdnSecFuncInfo查询CDN应用安全具体功能信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
配置UA黑白名单
您可以通过配置User-Agent黑白名单规则，限制访问 CDN 资源的用户，提升 CDN 的安全性。注意事项 User-Agent黑名单与User-Agent白名单二选一，不可同时配置。如果用户请求中携带的User-Agent字段的值命中了User-Agent黑名单中的值，则带有...
安全防护FAQ
本文汇总了使用阿里云CDN时，安全防护相关问题及处理方法。安全相关 如何屏蔽恶意IP访问 源站存在安全防护等原因导致访问域名返回503状态码 由于防盗链异常导致访问资源返回403状态码 为什么IP黑名单中的IP仍可访问资源？如何处理加速域名...
HTTPS相关常见问题
HTTPS只是安全访问的其中一环，如需全面保证网络安全，则还需要接入WAF、DDoS等防御能力，以下为常见的HTTP攻击类型：SQL注入：利用现有应用程序，可以将恶意的SQL命令注入到后台数据库引擎中并执行。也可以通过在Web表单中输入恶意SQL语句...
CDN操作审计
CDN 服务事件示例 操作审计支持查询阿里云内容分发网络 CDN 相关事件。您可以快速查询 CDN 事件并获取事件发生的时间、地域、域名等信息。详细示例，请参见 CDN。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 事件查询。在顶部导航栏...
什么是实时日志
在借助 CDN 访问图片、文字或视频资源时，CDN 会产生大量的日志数据，并对这些日志数据进行实时采集。阿里云 CDN 通过与日志服务融合，将采集到的实时日志实时推送至日志服务（简称SLS），并进行日志分析。通过日志的实时分析，您可以快速...
批量配置HTTPS证书
CDN 支持HTTPS安全加速服务，实现客户端与 CDN 节点间请求的加密传输。如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中...
配置HTTPS证书
CDN 支持HTTPS安全加速服务，您可以将HTTPS证书部署至 CDN 平台，启用HTTPS安全加速服务，实现客户端与 CDN 节点间请求的加密传输。前提条件 已准备与加速域名匹配的HTTPS证书。说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费...
投递CDN实时日志到SLS来分析用户访问数据
预制报表：CDN访问错误 CDN访问错误数据可以帮助您在应用访问出现异常时，快速定位到CDN服务问题的源头，例如：部分URI问题、源站出现故障、部分节点不可用、部分省份网络问题、部分运营商网络问题等。包括以下数据（可以查看总的数据，也...
投递CDN实时日志到SLS来分析用户访问数据最佳实践
预制报表：CDN访问错误 CDN访问错误数据可以帮助您在应用访问出现异常时，快速定位到CDN服务问题的源头，例如：部分URI问题、源站出现故障、部分节点不可用、部分省份网络问题、部分运营商网络问题等。包括以下数据（可以查看总的数据，也...
检测IP地址
如果IP地址不归属于阿里云 CDN 节点，可能是运营商网络问题导致，请联系对应运营商进行处理。操作步骤 登录 CDN控制台。在左侧导航栏，单击 工具服务。在 IP检测 区域，单击 去使用。输入您需要检测的IP地址，单击 开始检测。说明 支持检测...
CDN缓存命中率较低排查方法
首先参见以下操作分析具体原因：CDN控制台查看命中率和流量情况 CDN控制台中的命中率和流量的说明及分析如下：CDN控制台统计的缓存命中率仅仅是CDN L1节点的命中率，实际L1节点的缓存数据也是从CDN L2节点获取，并不会从源站获取数据，所以...
使用CDN后访问域名提示“504 Gateway Time-out”错误
解决方案 在使用CDN加速网站后访问返回504错误的排查方法如下：检查源站服务器的CPU和带宽资源是否存在异常，如果有异常，请参见 网络流量负载情况的查询和案例分析 和 CPU负载的查询和案例分析 进行修复。修改本地电脑的host文件，将域名...
配置TLS版本与加密套件
当客户端对 CDN 节点发起请求时，节点响应并启动TLS握手，使用设置的TLS版本以确保通信安全。若客户端不支持该版本，连接将无法建立。您可按需调整TLS版本可平衡老旧浏览器兼容性与安全性：较低TLS版本扩大支持范围，但安全强度减弱；较高...
如何使用CDN加速海外地区用户访问速度
概述 当您需要加速中国香港、中国澳门、中国台湾及海外地区用户访问速度时，请参考本文内容使用CDN。详细信息 在不更改源站部署的情况下，加速中国香港、中国澳门、中国台湾及海外用户访问，那么需要修改加速域名的加速区域为全球，加速...
配置回源HTTP请求超时时间
源站读超时：默认为30秒（源站建连后在一定时间内没有把 CDN 节点请求的内容完整响应回去）。源站写超时时间和源站读超时时间可以通过配置回源HTTP请求超时时间来调整。源站探测逻辑：TCP连接异常：如果 CDN 节点与源站IP地址之间连续两次...
基础服务计费
因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？...
配置M3U8标准加密改写
您可以参考以下内容，详细了解M3U8标准加密改写：背景信息 技术原理 适用场景 操作步骤 配置示例 背景信息 HLS（HTTP Live Streaming的缩写）是一个由苹果公司提出的基于HTTP的流媒体网络传输协议。HLS协议基于HTTP协议，客户端按照顺序...
通过控制台使用边缘函数
如果您的 CDN 日常带宽峰值大于500 Mbps，可以 填写信息 申请。申请通过后，边缘函数 菜单入口才可见。开通边缘函数服务 登录 DCDN控制台。在左侧导航栏，单击 边缘函数。单击 开通边缘函数>立即开通，开通边缘函数服务。创建和配置函数 ...
关于2014旧版API下线的公告
阿里云CDN 2014旧版API接口已经于2021年2月25日零点起逐步下线。如果您的系统仍在调用2014旧版API，请尽快更新至2018版API，避免因旧版API下线而导致系统服务不可用。如果您有任何疑问，可以提交工单。资源监控 2014旧版API名称 API功能 ...
什么是边缘函数
内存 128 MB 单个域名在单台机器上的内存大小，同域名的所有请求共享该内容。如：某台物理机上的JavaScript内存沙盒同时使用不能超过128 MB。实时间（RT）120秒 ER单次执行的响应时间不能超过120秒（等待I/O也算作RT时间）。等待时间 10秒 ...
助力企业灰度上云产品实践
背景信息 内容分发网络CDN可以保护源站IP、降低源站流量风险、提升终端用户体验，同时可以将源站的应用功能卸载到边缘，进一步释放边缘算力满足业务需求。在CDN的基础上，DCDN面向动态元素，通过智能路由、协议优化、压缩传输等手段，将...
规则引擎
条件规则支持对用户请求中携带的各种参数信息进行识别，以此来决定某个配置是否对该请求生效，可用于更加灵活、更加精确地控制CDN的各种配置策略的执行效果。背景说明 阿里云CDN产品控制台提供了配置缓存过期时间、回源参数改写等诸多基础...
DescribeDomainBpsDataByLayer-查询带宽-按协议
操作 访问级别 资源类型 条件关键字 关联操作 cdn:DescribeDomainBpsDataByLayer Write Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainName string 否 需要查询的加速域名，多个...
DescribeDomainTrafficData-查询流量
调用DescribeDomainTrafficData查询加速域名的网络流量监控数据，支持获取最近90天的数据。接口说明 单用户调用频率：100 次/秒。如果您不指定 StartTime 和 EndTime，该接口返回过去 24 小时的数据；指定 StartTime 和 EndTime，该接口...
DescribeDomainBpsData-查询带宽
操作 访问级别 资源类型 条件关键字 关联操作 cdn:DescribeDomainBpsData Write Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainName string 否 加速域名，多个域名使用半角逗号（,...
Fetch API
cdnProxy参数只能在Fetch CDN/DCDN域名时使用，使用cdnProxy的好处在于Fetch请求可直接快速访问同节点的缓存文件，无需再次经过DNS解析至其它CDN/DCDN节点，可以减少网络耗时。说明 您通过cdnProxy发起Fetch的域名（例如示例中的...
DescribeDomainQpsDataByLayer-查询QPS-按协议
操作 访问级别 资源类型 条件关键字 关联操作 cdn:DescribeDomainQpsDataByLayer Write Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 DomainName string 否 加速域名，多个域名用半角...
产品运维最佳实践
实践方案同样适用于CDN服务。背景信息 随着全站加速DCDN产品的普及，越来越多的用户希望能结合阿里云丰富的产品线提供运维服务能力，用于业务健康监控、数据二次生产等。本文结合实际用户服务中反馈的运维痛点，为您介绍数据大屏、运营报表...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
边缘函数在手淘App前端优化和小程序场景下的应用
通过在边缘根据客户端请求携带的用户信息做模块的精准区分，静态化的文件直接从CDN缓存读取，少部分的个性化模块、安全策略等高实时性模块等再异步回源拉取，可以减少大量网络请求。CDN缓存加上少量网络请求后组装成店铺模板返回给客户端，...
什么是HTTPS加速
配置TLS版本控制与加密套件 设置TLS版本后，仅支持客户端使用对应版本TLS与 CDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器...
请求判断相关
client_addr 重要 风险提示：因运营商网络NAT策略导致客户端地址被修改，或者IP不在CDN地址库的情况下，会影响该接口真实的返回值，请谨慎使用。使用client_addr返回客户端IP地址，函数的详细信息见下表。项目 描述 语法 client_addr()参数...
CDN、全站加速、SCDN的域名管理中添加域名后报错的...
概述 本文主要介绍在CDN、全站加速、SCDN等控制台的域名管理中添加域名后，出现报错的原因汇总。详细信息 添加域名后报错显示域名已存在 以下是添加域名后报错显示域名已存在的两个原因：需要添加的...适用于 CDN 全站加速DCDN 安全加速SCDN
客户案例
淘宝 淘宝PC端、手机淘宝等全部内容分发业务均由阿里云CDN支持，面对海量图片处理需求，毫秒级响应速度，图片加载达到秒刷效果，极大提升了用户体验。支付宝 阿里云CDN全面支持支付宝金融业务。HTTPS加密通道访问，既提高了支付宝的用户...
将CDN域名升级至DCDN产品
DCDN为您提供集应用加速、边缘计算和安全防护于一体的服务。如果您需要将CDN的域名升级至DCDN产品，您可以使用阿里云CDN提供的域名迁移工具来完成迁移操作。本文为您介绍如何将CDN域名升级至DCDN产品。使用场景 DCDN 产品除了支持HTTP、...
应用中心
边缘视频图像处理 图像处理 通过图像处理功能，CDN可直接在回源节点对图片进行处理和分发，可减轻源站压力，减少回源链路，节省回源流量。云备源 CDN备源 通过云备源服务，定时将主源站内容同步至备源。当主源站出现故障时，CDN将回源请求...
CDN RAM用户使用指南
您可以通过RAM用户实现对CDN域名的分组管理，或授予RAM用户不同的OpenAPI接口访问权限。通过本文，您可以了解创建RAM用户以及对RAM用户授权的方法。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与...
什么是阿里云CDN
阿里云内容分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度...
- 产品推荐
- 这些文档可能帮助您