使用CDN加速OSS上的图片资源分发
本文为您介绍如何使用CDN加速OSS上的图片资源分发，提升用户的访问速度和站点稳定性。业务场景 说明 本最佳实践原文来自实战派的 使用CDN来加速OSS上存储的文件资源分发。您在运营电商网站时除了需要上传和下载大量的产品图片，还需要保障...
CDN操作审计
CDN 服务事件示例 操作审计支持查询阿里云内容分发网络 CDN 相关事件。您可以快速查询 CDN 事件并获取事件发生的时间、地域、域名等信息。详细示例，请参见 CDN。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 事件查询。在顶部导航栏...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
鉴权代码示例
鉴权URL的实际过期时间=签算服务器的Unix时间戳+签算服务器配置的鉴权URL有效时长+CDN配置的鉴权URL有效时长#以调用鉴权方式A为例，签算服务器的Unix时间戳=1444435200，签算服务器配置的鉴权URL有效时长=3600，CDN配置的鉴权URL有效时长=...
拨测服务
CDN域名配置完成后，可以通过拨测服务了解到CDN的访问性能，支持获取用户在不同环境（城市运营商、浏览器版本、操作系统等）下对指定资源进行下载时的性能情况（如成功率、传输速度等），通过生成的报表分析了解文件的访问性能，并且根据...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。...CDN服务器端返回证书情况如下图。发现提交的中间证书错误导致该问题。而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
配置回源HTTP响应头
Apache 在.htaccess 文件或服务器配置文件（如 httpd.conf 或 vhosts.conf）中查找类似以下内容：Header set Access-Control-Allow-Origin"*"或者，对于特定的域名：Header set Access-Control-Allow-Origin"http://example.com" 确认这些...
CDN加速OSS常见问题
CDN加速OSS场景下，客户端使用加速域名访问资源时，首次访问时请求先到达CDN节点，由于此时CDN节点还未缓存资源，CDN节点将访问OSS获取资源，并缓存资源至CDN节点，后续对该资源的请求将从CDN节点直接返回给客户端。因此第一次访问时，可能...
源站存在安全防护等原因导致访问CDN域名报503错误
服务器配置了单IP访问次数限制。Web服务异常或服务器超载。系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN...
产品教程
CDN基础入门教程 秒懂边缘云|CDN基础入门：CDN原理及架构 秒懂边缘云|CDN基础入门：CDN域名添加 秒懂边缘云|CDN基础入门：CDN解析配置 秒懂边缘云|CDN基础入门：HTTPS配置 秒懂边缘云|CDN基础入门：CDN缓存配置及优化 秒懂边缘云|CDN基础...
配置跨域资源共享
通过配置跨域资源共享，可以在 CDN 服务器端设置相关的响应头，如果访问 CDN 资源时的请求携带了满足允许规则内的请求头，则返回对应的HTTP响应头部，即可实现跨域资源的加载和访问。数据交互示意图 未开启跨域共享 Client向example.com...
配置状态码过期时间（源站优先）
如果您需要根据源站响应的不同状态码，设置静态资源在CDN节点上的缓存过期时间，则可以配置状态码过期时间（源站优先）功能。背景信息 您在设置状态码过期时间（源站优先）时，注意事项如下：如果源站的响应头中包含 expires 和 cache-...
自助诊断工具
诊断工具会告知本次诊断结果，您可以根据结果来调整 CDN 配置或提交工单进行咨询。使用场景 主要支持以下情况：域名访问异常：当您成功添加 CDN 域名成功后，无法正常访问，您可以尝试使用自助诊断工具发现并解决问题。域名访问慢：当您的 ...
CDN加速OSS资源
说明 适用于音视频等较大文件的内容分发，不适用于图片小文件等业务，图片业务加速时无需配置。配置Range回源 提高缓存命中率 提升文件分发效率 开启过滤参数功能后，CDN节点在生成缓存hashkey时会去除URL中?之后的参数，这样客户端在携带...
访问控制常见问题
配置限制访问CDN资源的用户时，如果遇到疑问请参考以下常见问题及处理建议。IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？CDN 配置IP黑白名单时，最多可配置约700个IPv6地址，2000个IPv4地址。1个IP地址段算1个...
回源常见问题
回源指您通过客户端请求访问资源时，如果CDN节点上未缓存该资源，或者您部署预热任务给CDN节点时，CDN节点会回源站获取资源。本文为您介绍关于回源的常见问题。配置回源协议为HTTPS后，无法访问网站，提示502报错时如何解决？检查域名是否...
什么是HTTPS加速
加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置...
ConfigId使用说明
调用BatchSetCdnDomainConfig、SetCdnDomainStagingConfig为域名配置功能时会生成ConfigId（功能配置ID，具有唯一性），通过指定ConfigId可更新或删除域名配置项。本文为您介绍ConfigId的生成、查询和使用方法。ConfigId使用说明 功能 接口...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
检测IP地址
应用场景 IP检测的应用场景如下：场景一：成功配置 CDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 CDN 节点IP，以验证接入是否完成。场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 CDN 节点的IP...
鉴权方式B说明
鉴权逻辑说明 CDN 服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+鉴权URL有效时长 是否小于当前时间。如果 timestamp+鉴权URL有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+鉴权URL...
使用CDN服务下载的文件不一致
问题描述 使用CDN服务下载文件后，出现文件内容不一致的情况。问题原因 使用CDN服务访问资源时，在缓存没有过期之前，系统会直接反馈给用户CDN节点上的缓存，在这期间如果源站进行了同名更新操作，则在访问时会发现请求到的资源仍然是旧的...
常见问题
您在使用CDN时如果收到CDN返回的错误信息，可查阅CDN错误代码汇总匹配解决方案。如果您没有收到具体的错误信息，可根据如下问题分类匹配问题场景和解决方案。说明 有关CDN常见错误的更多信息，请参见 CDN错误代码汇总。基础功能/使用咨询 ...
通过Terraform添加并配置CDN域名
阿里云 CDN 产品已经接入Terraform，可以通过Terraform来实现快速配置。本文介绍如何使用Terraform添加 CDN 域名，并且为域名添加功能配置。背景信息 HashiCorp Terraform 是一个IT基础架构自动化编排工具，可以用代码来管理维护 IT 资源。...
通过控制台使用边缘函数
旁路：CDN 域名的请求仅触发边缘函数执行，随后继续执行 CDN 配置并回源，适合于一些鉴权校验或日志打点的场景。执行异常时是否回源 是：当边缘函数执行异常，边缘节点将以客户端URL的形式请求 CDN 域名源站，您可以在源站实现兜底和容灾...
鉴权方式A说明
sstring="URI-Timestamp-rand-uid-PrivateKey"（URI是用户的请求对象相对地址，不包含参数，如/Filename）md5hash=md5sum(sstring)鉴权逻辑说明 CDN 服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+鉴权URL有效时长 ...
鉴权方式C说明
sstring="Privatekey+URI+timestamp"(URI是用户的请求对象相对地址，不包含参数，如/Filename)md5hash=md5sum(sstring)鉴权逻辑说明 CDN 服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+鉴权URL有效时长 是否小于当前...
资源包介绍
阿里云CDN资源包具有较高的折扣优惠，您可按需购买。本文主要介绍CDN资源包类型、对应的抵扣规则。说明 资源包购买：点击购买。资源包对应服务的计费说明：CDN定价详情。阿里云CDN可与全站加速共享下行流量包、静态HTTPS请求数包和边缘WAF...
刷新和预热资源
通过刷新功能，您可以删除 CDN 节点上已经缓存的资源，并强制 CDN 节点回源站获取最新资源，适用于源站资源更新和发布、违规资源清理、域名配置变更等；通过预热功能，您可以在业务高峰前预先将热门资源缓存到 CDN 节点，降低源站压力提升...
配置CNAME
背景信息 加速原理 添加加速域名后，系统会为您分配一个CNAME域名，CNAME域名经过DNS解析后将指向 CDN 服务器，请您将加速域名（如example.aliyundoc.com）指向源站的DNS记录（如指向源站IP的A记录）修改为指向分配的DNS域名（如example....
配置OCSP Stapling
开启OCSP Stapling功能后，OCSP信息查询的工作将由 CDN 服务器完成。CDN 通过低频次查询，将查询结果缓存到服务器中（默认缓存时间60分钟）。当客户端向服务器发起TLS握手请求时，CDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
配置HTTPS证书
如果需要实现全链路HTTPS加密，还需要配置 CDN 节点以HTTPS协议回源到源站服务器（源站服务器需要支持HTTPS协议）。配置或更新HTTPS证书 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 ...
功能特性
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
使用CDN加速后网站无法访问的排查步骤
登录CDN控制台，在域名基本配置中 检查源站的配置是否为该域名的源站服务器，若不是，请修改成对应的服务器IP。检查源站安全策略。若如上均配置无误，说明CDN已正常配置，请检查源站是否配置了一些安全策略，如防火墙等。若有配置安全策略...
HTTPS相关常见问题
因为SSL协议的握手和内容解密都需要计算，所以会增加CDN服务器的CPU资源损耗，但不会增加您源站服务器的资源损耗，因为CDN边缘节点到您源站这段链路使用的仍然是HTTP协议，不会额外增加您源站的损耗。如果您购买不同类型的证书，则需要额外...
缓存相关常见问题
如果您在阿里云CDN中配置了回源响应头，如 Access-Control-Allow-Origin 等，但是在客户端访问资源时遇到跨域问题，并且在响应头（response header）中没有看到这些配置的响应头，可能原因有以下几点：可能的原因 配置未生效或错误：可能是...
什么是缓存
您使用 CDN 加速静态资源时，CDN 会将源站上的资源缓存到距离客户端最近的 CDN 节点上。当您访问该静态资源时，可直接从 CDN 的缓存节点上获取，而无需从源站重新获取，有效避免通过较长的链路回源，从而减少延迟和提高资源访问效率。当...
EdgeScript概述
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 CDN 定制配置的工具箱，当 CDN 控制台上的标准配置无法满足您的业务需求时，可以尝试使用边缘脚本简单编程实现。边缘脚本通过简单易学的语法和庞大的函数库，能够像积木式地组合出个性...
配置Referer防盗链
配置Referer黑白名单后，CDN 会根据名单识别请求身份，允许或拒绝访问请求。允许访问请求，CDN 会返回资源链接；拒绝访问请求，CDN 会返回403响应码。背景信息 Referer是HTTP请求头的一部分，携带了HTTP请求的来源地址信息（协议+域名+查询...
- 产品推荐
- 这些文档可能帮助您