源站存在安全防护等原因导致访问CDN域名报503错误
系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN读取数据全程如下。客户端->CDN L1层->CDN L2层->源站 当客户...
资源包选购
阿里云CDN为您提供各类资源包帮您节省使用成本。本文通过一个典型案例为您指引如何选购资源包。选购指引 您可以通过业务所需服务、业务体量、以及加速区域，来选择出最适合您的资源包。资源包购买：点击购买。资源包对应服务的计费说明：...
配置回源协议
回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。功能介绍 回源协议功能默认关闭，功能关闭状态下的回源协议以 配置源站 中设置的回源端口为...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 CDN 加速OSS私有Bucket资源。...
配置强制跳转
您可以通过配置强制跳转HTTPS功能，将客户端到 CDN 节点的请求强制重定向为更安全的HTTPS请求。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
CDN加速图文和视频类网站
说明 适用于音视频等较大文件的内容分发，不适用于图片小文件等业务，图片业务加速时无需配置。配置Range回源 提高网站的安全性 为给网站提供更多的安全保障能力，建议您根据业务需求，开启安全防护。配置带宽封顶 通过设置带宽上限，减少...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 CDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
阿里云CDN的五大竞争力
权威的业界认证 公安部认证CDN内容分发系统等级保护三级。国际PCI-DSS认证。Gartner评估的全球级CDN服务供应商。全球IPv6 Enabled CDN Logo认证。丰富的产品功能 阿里云CDN产品提供了功能丰富的控制台和OpenAPI接口，可以实现对内容加速...
跨账号迁移CDN域名
说明 如果需要将CDN域名迁移到DCDN产品上，请参见 将CDN域名升级至DCDN产品。前提条件 域名迁移前，若加速域名的原账号或目标账号其中任意一个处于欠费状态，则无法完成域名迁移，您需要结清欠费后再进行自助迁移。如果您使用RAM用户（子...
配置QUIC协议
QUIC协议提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。如果您需要提高资源访问效率，且保证数据传输的安全性，则开启QUIC协议。通过本文档您可以了解开启QUIC协议的操作方法。操作步骤 登录 CDN控制台。在左侧导航栏，单击 ...
使用限制
域名接入阿里云CDN之前，您需要了解阿里云CDN加速域名的接入条件和限制，避免因域名涉及违规内容而造成损失。限制项 说明 突发带宽/QPS限流规则 根据您与阿里云签订的《CDN服务协议》，如果您对CDN服务有突发带宽/QPS使用需求（包括但不...
产品动态
配置节点HTTP响应头 2014年 功能名称 功能概述 发布时间 发布地域 相关文档 阿里云CDN正式上线 阿里云内容分发网络（Content Delivery Network，简称CDN）是建立并覆盖在承载网之上，由分布在不同区域的节点服务器群组成的分布式网络。...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
变更计费方式
操作指引 阿里云CDN支持计费方式之间相互变更，您可以结合业务需求，参考以下内容变更计费方式。说明 如果您购买了CDN下行流量包，计费方式必须为按流量计费，否则无法抵扣。提交计费方式变更后，变更生效前无法通过任何方式取消或再次变更...
配置回源SNI
CDN 节点收到证书，与服务器端建立安全连接。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，单击 回源配置。在 配置 页签下找到 回源SNI，单击 ...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
添加加速域名
说明 同时，建议您在 配置CNAME 前，完成以下操作：推荐配置（可选）：为域名配置缓存过期时间、带宽封顶等功能，提升CDN的缓存命中率、安全性和访问性能。模拟访问测试（可选）：保证DNS解析顺利切换而不影响现有业务。相关API和文档 功能...
如何给CDN加速域名配置HTTPS中级证书
概述 本文主要介绍如何...中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-将拼接好的内容填写在CDN证书配置页面的证书内容输入框中即可。适用于 CDN
配置跨域资源共享
请按照以下内容进行选择，设置指定允许的跨域请求的来源，然后单击 确定 保存配置。参数 示例 响应头操作 增加 自定义响应头参数 Access-Control-Allow-Origin 响应头值*说明 响应头值支持配置为“*”，表示任意来源。响应头值非“*”的...
节点分布
阿里云 CDN 在全球拥有3200+节点。中国内地拥有2300+节点，覆盖31个省级区域，大量节点位于省会等一线城市；海外、中国香港、中国澳门和中国台湾拥有900+节点，覆盖70多个国家和地区。全网带宽输出能力达180 Tbps。广泛布局的高性能节点，...
推荐配置（可选）
页面优化 客户端通知源站服务器只返回指定范围的部分内容，适用于音视频等较大文件的内容分发加速，可减少回源流量消耗，并提升资源的响应时间。配置Range回源 CDN节点向您返回请求的资源时，会对文本文件进行Gzip压缩，可有效缩小传输文件...
通过函数计算转存离线日志
通过阿里云的函数计算转存离线日志功能，当CDN产生新的离线日志时，它会触发预设的函数计算逻辑，自动地、无服务器地将这些日志文件传输到对象存储服务（OSS）。这样，无需人工干预或额外运维成本，就能实现日志数据的安全、高效、稳定的...
高额账单风险警示
应对办法 阿里云 CDN 产品默认并不提供访问控制或者安全防护能力，阿里云 CDN 会对客户带宽突增情况进行检测，如发现异常流量，则会根据客户正常业务访问量以及异常流量总体负载情况来评估是否对突发流量采取限流等措施（不会100%触发限流...
SetCdnDomainSSLCertificate-设置CDN域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...
DescribeCdnUserConfigs-查询安全功能配置
调用DescribeCdnUserConfigs查询安全功能相关的配置。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
验证域名归属权
您首次将一个域名添加到 CDN 系统中时，需要完成域名归属权验证。验证通过后您再次添加该域名或子域名时，无需再次验证。方法一：DNS解析验证（推荐）通过控制台验证 本文以加速域名 image.example.com 为例，为您介绍如何通过DNS解析验证...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
应用场景
视音频点播 视音频点播适用于各类视音频网站，例如影视类视频网站、在线教育类视频网站、新闻类视频网站、短视频社交类网站以及音频类相关网站和应用，您可以使用阿里云CDN产品实现对音视频内容的文件分发和访问加速。CDN加速视音频点播...
功能特性
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
CDN加速ECS资源
说明 适用于音视频等较大文件的内容分发，不适用于图片小文件等业务，图片业务加速时无需配置。配置Range回源 提高缓存命中率 提升文件分发效率 开启过滤参数功能后，CDN节点在生成缓存hashkey时会去除URL中?之后的参数，这样客户端在携带...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
CDN加速OSS资源
说明 适用于音视频等较大文件的内容分发，不适用于图片小文件等业务，图片业务加速时无需配置。配置Range回源 提高缓存命中率 提升文件分发效率 开启过滤参数功能后，CDN节点在生成缓存hashkey时会去除URL中?之后的参数，这样客户端在携带...
BatchSetCdnDomainServerCertificate-批量设置域名...
on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...
SetDomainServerCertificate-设置域名证书
目前该API接口已标记为弃用，推荐使用替代API：Cdn(2018-05-10)-SetCdnDomainSSLCertificate。调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。接口说明 说明 单用户调用频率：10 次/秒。调用方式：POST。域名...
拨测服务
拨测服务是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，是一种针对互联网应用（Web页面、网络链路等）进行主动式应用性能和用户体验监测的服务。CDN域名配置完成后，可以通过拨测服务了解到CDN的访问性能，支持获取用户在不同环境...
添加水印
CDN支持图片水印和文字水印，可以将水印放在图片的特定位置，并调整水印的透明度，以便在不干扰图片内容的情况下显示水印。说明 图像处理为付费服务，公测期间 暂不收费，收费时间另行通知。注意事项 支持同时添加多个水印，且支持同时添加...
CDN的性能指标
回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求数，通常越低则性能越好（如果CDN回源做了分片，但是用户访问CDN没有分片，那么会出现CDN节点回源请求数远大于用户访问CDN的请求数的情况）。回源流量比：回源流量指的是CDN节点回...
- 产品推荐
- 这些文档可能帮助您