流量限制排障指南

症状：在单请求限速页签保存限速规则后，客户端下载速率仍按原始速度返回，限速看似未生效。

原因：CDN 限速配置通常立即生效。如果测试发现限速未生效，排查以下原因：

• 浏览器缓存：浏览器可能使用了本地缓存而未向 CDN 节点发起新请求，建议清除浏览器缓存或更换浏览器测试。

• 分片下载（Range 请求）：如果客户端使用了支持分片下载的浏览器或工具，每个分片请求会被视为独立的新请求，限速阈值会重新计算，导致看似未限速。

• 检查响应头：建议检查请求的响应头信息，确认是否命中限速策略。

  单请求限速规则的参数含义与配置步骤，参见配置单请求限速。

症状：CDN 加速域名反复被自动下线，或访问时突然无法打开；DNS 解析可能指向 offline.*.kunlun*.com 等无效地址，CDN 控制台域名列表中该域名显示为已停止。

排查方法：CDN 域名频繁自动下线或突然无法访问时，按以下步骤排查：

• 检查用量封顶配置：登录 CDN 控制台，在域名管理页面找到目标域名，进入流量限制 > 用量封顶页面查看是否配置了带宽/流量/HTTPS 请求数封顶策略，以及是否已触发阈值，并通过操作记录确认是否存在封顶触发记录。若因阈值较低触发频繁下线，可结合业务调高阈值或删除封顶配置。

• 检查旧版带宽封顶规则：确认是否存在旧版带宽封顶规则（云监控报警规则）与新版用量封顶策略冲突。

• 排查异常流量：若确认为异常流量攻击，建议在控制台查看离线日志或开启运营报表，分析 Top IP 和 Top Referer 来源。若确认为异常 IP，可配置 IP 黑白名单；若为 Referer 为空的恶意请求，可配置 Referer 防盗链。如需更多防护策略，建议使用边缘安全加速ESA的WAF功能。

症状：已删除或关闭用量封顶配置，但 CDN 控制台域名列表中该域名仍显示为已停止，或到达解封时间后再次被自动下线。

原因：删除或关闭用量封顶配置后域名仍然处于下线状态时，排查以下原因：

• 用量封顶配置未彻底删除：确认已删除用量封顶配置。在用量封顶页签找到对应的封顶策略，单击删除配置，并在弹出的确认对话框单击确认删除。删除配置的完整步骤参见配置用量封顶。

• 旧版带宽封顶规则冲突：域名可能同时配置了旧版带宽封顶规则（云监控中的报警规则）。旧版规则触发后同样会下线域名，且不支持直接修改，只能删除。前往云监控控制台检查并删除旧版带宽封顶规则，仅保留新版用量封顶配置。

• 域名需手动启用：域名下线后，需在 CDN 控制台手动单击启用，或等待配置的解封时间到达后恢复访问。