访问控制常见问题
使用 CDN 之后，可以通过X-Forwarded-For字段获取客户端真实IP地址，具体操作请参见 获取客户端真实IP。URL鉴权异常导致访问 CDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云...
修改Header
本文介绍修改Header示例场景及结果。代码/*示例为请求 https://demo.aliyundoc.com/index.html,并修改响应头后返给客户端*测试时请将 someHost 和 url 替换为您自己的地址*/const...ER获取客户端请求的内容并对header增删改查后返回给客户端：
规则引擎
不涉及$ip_isp_id 用户IP地理位置 geolocation 客户端IP所处的地理位置。建联IP XFF IP 说明 建联IP、XFF IP详细说明，请参见 IP地址校验模式。包含其中任意一个 不包含其中任意一个 可以通过下拉列表来选择，可以输入字符来过滤选项，支持...
配置IP黑白名单
配置示例 白名单 规则：192.168.2.0/24 结果：只有客户端IP在 192.168.2.1~192.168.2.254 地址范围（包含 192.168.2.1 和 192.168.2.254）时，才能访问该加速域名下的资源。黑名单 规则：192.168.0.1 结果：当客户端IP为 192.168.0.1 时，...
配置回源HTTP请求头
阿里云 CDN 默认支持携带一些例如客户端IP地址的请求头，也支持自定义配置。如果您需要改写用户回源请求中的HTTP Header，可以通过配置回源HTTP请求头实现，支持增加、删除、变更或替换回源HTTP请求头，满足更多实际业务需求。背景信息 ...
实时日志推送字段说明
从用户请求携带的请求头 X-Forwarded-For 中提取左边第一个IP地址（即client_ip，客户端IP，如果客户端与 CDN 节点之间没有经过代理的话，等同于客户端与 CDN 节点建联使用的IP）。备注：请求头 X-Forwarded-For 的格式为 X-Forwarded-For:...
IPv6配置
本文介绍阿里云CDN IPv6功能在控制台的操作步骤，通过开启IPv6开关，IPv6的客户端请求将支持以IPv6协议访问CDN，CDN也将携带IPv6的客户端IP信息访问您的源站。背景信息 阿里云CDN大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的...
请求特征识别
Agent")|""if(ua.includes("value")){ return new Response("403",{ status:403 })}/禁用指定客户端IP的请求，需读取 Ali-Cdn-Real-Ip const clientIP=request.headers.get("Ali-Cdn-Real-Ip")if(clientIP="192.168.0.1"){ return new ...
CDN加速OSS计费说明
CDN下行流量费：用户从CDN节点请求资源，节点将资源下发给客户端时产生的流量费用；流量从CDN流向客户端，消耗的流量由CDN计费。价格详见 CDN定价-按流量计费。CDN节点回源到OSS产生的流量，不计费。OSS流出到CDN节点产生的流量费：流量从...
配置强制跳转
您可以通过配置强制跳转HTTPS功能，将客户端到 CDN 节点的请求强制重定向为更安全的HTTPS请求。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制...
域名配置功能函数
{"Functions":[{"functionArgs":[{"argName":"enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } 配置示例二：CDN跟随客户端的请求协议回源，...
什么是实时日志
CDN用户构成 该数据可以帮助您更好地了解网站的用户构成，包括用户的客户端类型、省份、运营商等，也能够统计出访问TOP用户、下载量TOP用户。如果您想开通实时日志推送服务，请参见 配置实时日志推送。您可以通过 投递CDN实时日志到SLS来...
用量查询
资源监控和实时监控：按客户端IP维度来统计监控数据，每个客户端IP都唯一归属于某个区域或者某个运营商，因此资源监控和实时监控只能按区域或者运营商（可以使用区域+运营商的组合）来查询监控数据。具体内容请参见 资源监控 和 实时监控。...
检测IP地址
将源站接入阿里云 CDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 CDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 CDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 CDN...
CDN加速OSS资源
从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当OSS作为源站，CDN会将源站的静态资源（静态脚本、图片、音视频等）提前缓存到CDN全球加速节点，用户请求访问或下载资源时，可就近获取CDN节点上已...
资源监控
说明 资源监控以客户端IP地址所在地区或者运营商归属来统计数据，计量计费以统计各个计费大区的CDN节点上产生的流量、带宽数据和请求数来统计数据。由于统计方式不同，两者结果会有一定的差异。资源监控的曲线图主要用于带宽趋势的展示，...
实时监控
说明 实时监控以客户端IP地址所在地区或者运营商归属来统计数据，计量计费以统计各个计费大区的CDN节点上产生的流量、带宽数据和请求数来统计数据。由于统计方式不同，两者结果会有一定的差异。实时监控的曲线图主要用于带宽趋势的展示，...
用量概述
资源监控和实时监控：按客户端IP地址所在地区或者运营商归属来统计数据。功能介绍 用量查询功能包含以下项目，您可以根据界面提示指定查询条件，查看CDN的用量数据。功能 描述 相关API 用量查询 查询指定域名和地区的流量、带宽、HTTPS请求...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
EdgeScript概述
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 CDN 定制配置的工具...封禁拦截 针对某些地区、某些特殊的逻辑或者特殊的客户端IP去进行封禁拦截，都可以通过边缘脚本来实现定制化。同时，还可以针对防爬策略的实现，防止爬虫爬取资源。
CreateCdnSubTask-创建报表定制任务
13：Top 客户端 IP（按请求数排序）。15：Top 客户端 IP（按流量排序）。17：域名排行（按流量排序）。19：PV 和 UV。21：访问区域分布。23：运营商分布。1,3,5 DomainName string 否 待订阅的域名列表，多个域名用半角逗号（,）分隔 说明 ...
配置音视频试看
开启音视频试看功能后，CDN节点只给客户端返回指定时长的音视频文件，可以实现非会员试看试听体验。通过本文您可以了解配置音视频试看功能的操作方法。注意事项 音视频试看仅支持TS和MP3格式文件。FLV和MP4格式文件试看可以通过拖拽播放的...
使用CDN加速OSS上的图片资源分发
用户从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。CDN产品提供的监控查询、运营报表功能可分析网站的访问PV、UV以及区域分布等，帮助您分析流量走势、调整策略。前提条件 已完成阿里云 账号注册 和 实名...
配置TLS版本与加密套件
当客户端对 CDN 节点发起请求时，节点响应并启动TLS握手，使用设置的TLS版本以确保通信安全。若客户端不支持该版本，连接将无法建立。您可按需调整TLS版本可平衡老旧浏览器兼容性与安全性：较低TLS版本扩大支持范围，但安全强度减弱；较高...
如何验证指定的IP是否为阿里云CDN节点的IP地址
概述 本文主要介绍如何验证指定的IP是否为阿里云CDN节点的IP地址。详细信息 如果您想批量验证IP是否为CDN节点，可以调用DescribeIpInfo接口查看，详情请参见 验证IP是否为CDN节点。登录 CDN控制台。单击工具服务，输入CDN节点IP，单击检测...
查询资源包明细
如果您已购买CDN资源包，则可以查看资源包详情，并根据实际情况，合理使用资源包。通过本文您可以了解查看资源包的方法。前提条件 您已购买CDN加速资源包。购买资源包，请参见 CDN/全站加速资源包。针对下行流量资源包：只有计费方式为“按...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
配置M3U8标准加密改写
改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
配置Range回源
开启Range回源功能后，CDN收到用户的请求时，如果CDN节点上未缓存该资源或资源已过期，CDN节点回源会采用Range请求，从源站分段获取用户需要的部分资源并缓存到CDN节点上。开启Range回源的工作原理如下图所示：注意事项 开启Range回源有...
资源包管理
您购买了CDN资源包以后，可以通过资源包管理页来查看资源包的总量、剩余量、失效时间等详情信息。前提条件 您已购买CDN资源包，购买资源包请参见 资源包介绍。操作步骤 登录 CDN控制台。在左侧导航栏，选择 资源包管理。在 资源包管理 查看...
配置回源301/302跟随
配置回源301/302跟随功能后，CDN 节点会代替用户直接处理源站响应的301/302状态码的内容，减少数据交互流程，加快用户获取资源的速度。前提条件 用户源站使用了301/302重定向方式去实现业务逻辑。背景信息 301/302是HTTP协议中的一个状态码...
DescribeCdnUserResourcePackage-查询资源包
调用DescribeCdnUserResourcePackage查询CDN用户当前资源包信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
问题排查和FAQ
在 域名关联函数 配置时如果您选择 异常时回源，那么当ER执行异常时，边缘节点将以客户端请求的原URL直接回源访问您的源站。您的源站可以在接收请求时判断是异常回源请求还是正常的ER回源请求。例如您可以在正常的ER回源请求添加1个header...
配置IPv6回源
跟随客户端协议 开启回源跟随客户端协议功能后，CDN回源将会跟随客户端请求使用的IP协议版本。说明 开启回源跟随客户端协议功能后，CDN回源将会跟随客户端请求使用的IP协议版本。客户端请求使用IPv6，则CDN优先回源IPv6源站，如果没有IPv6...
使用CDN服务下载的文件不一致
问题原因 使用CDN服务访问资源时，在缓存没有过期之前，系统会直接反馈给用户CDN节点上的缓存，在这期间如果源站进行了同名更新操作，则在访问时会发现请求到的资源仍然是旧的资源，从而导致网站内容错乱。说明 同名更新表示修改了文件内容...
边缘脚本监控
当您为CDN加速域名配置了EdgeScript时，则一个客户端请求到达CDN节点后有以下四种状态：未执行（NonExecution）脚本没有被执行。例如您的ES脚本执行位置为foot，即在CDN控制台上的其他配置后面执行ES脚本，如果请求被其他配置（例如防盗链...
请求判断相关
项目 描述 语法 client_addr()参数 无 示例 c_addr=client_addr()c_port=client_port()say(concat('c_addr:',c_addr))say(concat('c_port:',tostring(c_port)))返回值 返回客户端IP地址，返回值为字符串类型。client_port 使用client_port...
配置HTTPS证书
CDN 支持HTTPS安全加速服务，您可以将HTTPS证书部署至 CDN 平台，启用HTTPS安全加速服务，实现客户端与 CDN 节点间请求的加密传输。前提条件 已准备与加速域名匹配的HTTPS证书。说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费...
批量配置HTTPS证书
CDN 支持HTTPS安全加速服务，实现客户端与 CDN 节点间请求的加密传输。如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中...
Gzip压缩
客户端请求携带请求头 Accept-Encoding:gzip：客户端希望获取对应资源时进行Gzip压缩。服务端响应携带响应头 Content-Encoding:gzip：服务端响应的内容为Gzip压缩的资源。注意事项 Gzip压缩兼容所有浏览器，Brotli压缩不兼容较老版本的浏览...
- 产品推荐
- 这些文档可能帮助您