HTTPS相关常见问题
因为SSL协议的握手和内容解密都需要计算，所以会增加CDN服务器的CPU资源损耗，但不会增加您源站服务器的资源损耗，因为CDN边缘节点到您源站这段链路使用的仍然是HTTP协议，不会额外增加您源站的损耗。如果您购买不同类型的证书，则需要额外...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
CDN加速OSS资源
从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当OSS作为源站，CDN会将源站的静态资源（静态脚本、图片、音视频等）提前缓存到CDN全球加速节点，用户请求访问或下载资源时，可就近获取CDN节点上已...
拨测服务
拨测服务是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，是一种针对互联网应用（Web页面、网络链路等）进行主动式应用性能和用户体验监测的服务。CDN域名配置完成后，可以通过拨测服务了解到CDN的访问性能，支持获取用户在不同环境...
配置OCSP Stapling
开启OCSP Stapling功能后，OCSP信息查询的工作将由 CDN 服务器完成。CDN 通过低频次查询，将查询结果缓存到服务器中（默认缓存时间60分钟）。当客户端向服务器发起TLS握手请求时，CDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需...
鉴权方式B说明
鉴权逻辑说明 CDN 服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+鉴权URL有效时长 是否小于当前时间。如果 timestamp+鉴权URL有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+鉴权URL...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
鉴权方式A说明
sstring="URI-Timestamp-rand-uid-PrivateKey"（URI是用户的请求对象相对地址，不包含参数，如/Filename）md5hash=md5sum(sstring)鉴权逻辑说明 CDN 服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+鉴权URL有效时长 ...
鉴权方式C说明
sstring="Privatekey+URI+timestamp"(URI是用户的请求对象相对地址，不包含参数，如/Filename)md5hash=md5sum(sstring)鉴权逻辑说明 CDN 服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+鉴权URL有效时长 是否小于当前...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。...CDN服务器端返回证书情况如下图。发现提交的中间证书错误导致该问题。而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
什么是源站OFFLOAD
如果您有一次回源或备源的需求，建议您结合OSS或ENS存储能力，通过搭建CDN镜像源站服务来实现。如何搭建CDN镜像源站服务？使用源站OFFLOAD的优势 提升缓存命中率 新的回源架构会提升您的网站的缓存命中率，客户端发起的访问请求无需回到源...
常见问题
如何查看新购买的CDN资源包？购买了资源包为什么仍会扣费或欠费？关于请求数计费的常见问题 如何查看账单明细和分摊账单？变更计费方式后，为什么还是按照原来的计费模式扣费？如何变更计费方式 全站加速和CDN资源包可以共享吗，抵扣顺序是...
配置单请求限速
实际取的是CDN节点服务器的本地时间，例如：限速开始时间为20，对于中国用户而言，实际是在东八区（UTC+8）时间20:00:00开始限速，对于美国东部用户而言，实际是在西五区（UTC-5）时间20:00:00开始限速。限速结束时间 限速结束时间点，24...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
产品动态
配置节点HTTP响应头 2014年 功能名称 功能概述 发布时间 发布地域 相关文档 阿里云CDN正式上线 阿里云内容分发网络（Content Delivery Network，简称CDN）是建立并覆盖在承载网之上，由分布在不同区域的节点服务器群组成的分布式网络。...
配置跨域资源共享
通过配置跨域资源共享，可以在 CDN 服务器端设置相关的响应头，如果访问 CDN 资源时的请求携带了满足允许规则内的请求头，则返回对应的HTTP响应头部，即可实现跨域资源的加载和访问。数据交互示意图 未开启跨域共享 Client向example.com...
配置CNAME
背景信息 加速原理 添加加速域名后，系统会为您分配一个CNAME域名，CNAME域名经过DNS解析后将指向 CDN 服务器，请您将加速域名（如example.aliyundoc.com）指向源站的DNS记录（如指向源站IP的A记录）修改为指向分配的DNS域名（如example....
API概览
本产品（内容分发/2018-05-10）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
什么是阿里云CDN
阿里云内容分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度...
缓存相关常见问题
源站缓存未刷新：源站服务器可能也有自己的缓存机制。如果源站缓存了内容并且没有及时更新，CDN 节点回源时可能获取的是源站的旧缓存。节点缓存清除延迟：如果在修改配置前，CDN 节点已经缓存了某个资源，虽然现在设置缓存时间为0，但已...
CDN操作审计
CDN 服务事件示例 操作审计支持查询阿里云内容分发网络 CDN 相关事件。您可以快速查询 CDN 事件并获取事件发生的时间、地域、域名等信息。详细示例，请参见 CDN。操作步骤 登录 操作审计控制台。在左侧导航栏，单击 事件查询。在顶部导航栏...
基本概念
在视频点播、软件下载等大文件内容分发场景下，Range回源可有效提高文件分发效率，可以提高缓存命中率，减少回源流量消耗和源站压力，并且提升资源响应速度。具体操作，可参见 配置Range回源。说明 Range是HTTP请求头之一，可用来指定需...
使用CDN加速后网站无法访问的排查步骤
概述 本文主要介绍在使用阿里云CDN加速后，网站...相关文档 使用阿里云CDN加速后网站访问速度较慢 使用CDN加速之后Websocket对象无法访问 使用CDN加速后的访问页面出现空白 CDN某个地域节点访问异常的解决方法 CDN加速OSS源站资源 适用于 CDN
源站存在安全防护等原因导致访问CDN域名报503错误
如果您有特殊业务需求，源站上有安全狗等防护软件确实需要配置白名单，请调用 接口DescribeL2VipsByDomain，获取CDN回源的节点IP列表并添加到您源站服务器的白名单中，以免影响CDN回源获取资源。但是该接口仅支持日峰值带宽为1Gbps以上的...
配置回源301/302跟随
配置回源301/302跟随功能后，CDN 节点会代替用户直接处理源站响应的301/302状态码的内容，减少数据交互流程，加快用户获取资源的速度。前提条件 用户源站使用了301/302重定向方式去实现业务逻辑。背景信息 301/302是HTTP协议中的一个状态码...
使用CDN后访问域名提示“504 Gateway Time-out”错误
解决方案 在使用CDN加速网站后访问返回504错误的排查方法如下：检查源站服务器的CPU和带宽资源是否存在异常，如果有异常，请参见 网络流量负载情况的查询和案例分析 和 CPU负载的查询和案例分析 进行修复。修改本地电脑的host文件，将域名...
如何处理源站的302跳转？
问题 在使用CDN加速域名后，您访问的资源会缓存到CDN节点上，便于提升访问效率。第一个用户访问后，会对302请求进行缓存。当其他不同终端设备的用户，通过该URL进行访问时，会访问到第一个用户缓存的302页面。这样会导致用户源站设置对不同...
功能特性
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
配置IP黑白名单
如果客户端与 CDN 节点之间有经过代理服务器，那么客户端与 CDN 节点建连使用的IP为代理服务器的IP，这种情况下使用“使用用户的x-forwarded-for请求头作为判断依据”模式进行IP黑白名单访问控制可能会存在不准确的情况。使用真实建连IP...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
配置回源协议
回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。功能介绍 回源协议功能默认关闭，功能关闭状态下的回源协议以 配置源站 中设置的回源端口为...
边缘函数在手淘App前端优化和小程序场景下的应用
因此电商页面是必须运行在CDN上的，依托CDN缓存分发的能力来降低源站服务器的压力。页面元素非常多，包括大量的图片文字元素，将这些元素渲染成最终在手机上显示的页面。手淘App前端渲染场景分析 前端渲染效率与用户留存、成单量正相关。...
什么是边缘函数
Serverless模式，简单易用：使用边缘函数时，您也无需关心底层服务器的CPU、内存、网络、操作系统等基础设施，您可以专注业务代码的开发，只需将代码通过控制台或OpenAPI上传即可完成应用部署。Serverless的开发模式可以有效地降低您的开发...
配置默认回源HOST
CDN 在发起回源请求时携带的HOST请求头默认为加速域名，您可使用本功能自定义回源HOST请求头。背景介绍 当您有多个加速域名，每个加速域名负责加速不同静态的资源，常见的做法是开发多个源站支持不同加速域名发起回源请求资源。如果加速...
阿里云CDN的五大竞争力
权威的业界认证 公安部认证CDN内容分发系统等级保护三级。国际PCI-DSS认证。Gartner评估的全球级CDN服务供应商。全球IPv6 Enabled CDN Logo认证。丰富的产品功能 阿里云CDN产品提供了功能丰富的控制台和OpenAPI接口，可以实现对内容加速...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
Nginx缓存策略设置
概述 本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：expires[time|epoch...
配置节点HTTP响应头
实现跨域资源访问：当用户请求CDN上某个域名的资源时，您可以在CDN返回的响应消息中配置响应头Access-Control-Allow-Origin，以实现跨域访问，请参考 配置跨域资源共享。另外，阿里云CDN还支持按照已配置CORS规则对接收到的用户的跨域请求...
鉴权代码示例
鉴权URL的实际过期时间=签算服务器的Unix时间戳+签算服务器配置的鉴权URL有效时长+CDN配置的鉴权URL有效时长#以调用鉴权方式A为例，签算服务器的Unix时间戳=1444435200，签算服务器配置的鉴权URL有效时长=3600，CDN配置的鉴权URL有效时长=...
- 产品推荐
- 这些文档可能帮助您