如何查看HTTPS请求数的使用情况
概述 本文主要介绍如何在CDN控制台查看HTTPS请求数的使用情况。详细信息 登录CDN控制台，选择监控查询>资源监控，在访问次数标签页的全部协议层，选择HTTPS，并根据域名、运营商、区域等维度查看HTTPS请求数。适用于 CDN
CDN的回源流量较大
问题描述 在CDN控制台的资源监控页面中，发现回源流量较大。问题原因 回源流量较大有如下两种情况。缓存命中率差，那么回源流量会增大，一般缓存命中率建议在90%及以上。缓存命中率高，当CDN总流量基数大时，回源流量相对来说也会增大，...
提高CDN缓存命中率
忽略参数 大文件设置分片回源策略 影响因素：用户下载安装包可能下载一半就停止下载，或者观看视频只看了一部分就停止观看，即用户只需要访问资源文件指定范围内的部分内容，但是CDN节点会向源站请求整个文件，从而使得CDN节点从源站下载的...
使用CDN加速后网站无法访问的排查步骤
使用ping命令测试与加速域名的网络连通性，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。若使用ping命令测试的结果中IP仍然是该域名的源站服务器IP，说明域名加速未生效，请参见 域名加速配置，进行...
什么是HTTPS加速
配置TLS版本控制与加密套件 设置TLS版本后，仅支持客户端使用对应版本TLS与 CDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器...
什么是实时日志
在借助 CDN 访问图片、文字或视频资源时，CDN 会产生大量的日志数据，并对这些日志数据进行实时采集。阿里云 CDN 通过与日志服务融合，将采集到的实时日志实时推送至日志服务（简称SLS），并进行日志分析。通过日志的实时分析，您可以快速...
客户案例
淘宝 淘宝PC端、手机淘宝等全部内容分发业务均由阿里云CDN支持，面对海量图片处理需求，毫秒级响应速度，图片加载达到秒刷效果，极大提升了用户体验。支付宝 阿里云CDN全面支持支付宝金融业务。HTTPS加密通道访问，既提高了支付宝的用户...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 CDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
CDN的性能指标
回源请求数比=CDN节点回源请求数÷用户访问CDN节点的总请求数，通常越低则性能越好（如果CDN回源做了分片，但是用户访问CDN没有分片，那么会出现CDN节点回源请求数远大于用户访问CDN的请求数的情况）。回源流量比：回源流量指的是CDN节点回...
用量概述
阿里云CDN为您提供多种数据指标，供您查看和下载，帮助您了解CDN运行指标和资源包用量。用量查询、资源监控和实时监控区别 用量查询：按账号或者按域名查询CDN服务在不同计费大区的计量数据。资源监控和实时监控：按客户端IP地址所在地区...
实时监控
实时监控的数据粒度为1分钟，您可以查看过去1分钟及之前的 CDN 流量、带宽、回源状态情况。实时监控数据支持7天内的数据查询，最长时间跨度为24小时。1分钟的实时监控数据能够帮助您快速发现 CDN 流量异常，进而快速定位问题。功能介绍 ...
CDN RAM用户使用指南
您可以通过RAM用户实现对CDN域名的分组管理，或授予RAM用户不同的OpenAPI接口访问权限。通过本文，您可以了解创建RAM用户以及对RAM用户授权的方法。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与...
用量查询
资源监控和实时监控：按客户端IP维度来统计监控数据，每个客户端IP都唯一归属于某个区域或者某个运营商，因此资源监控和实时监控只能按区域或者运营商（可以使用区域+运营商的组合）来查询监控数据。具体内容请参见 资源监控 和 实时监控。...
边缘脚本监控
边缘脚本EdgeScript是一种在CDN边缘节点上运行的JavaScript代码，用于实现自定义的请求处理逻辑。通过监控边缘脚本的执行情况，您可以确保自定义逻辑的正确性和性能。说明 边缘脚本的背景介绍，请参见 EdgeScript概述。功能介绍 边缘脚本的...
CDN、全站加速、SCDN的域名管理中添加域名后报错的...
概述 本文主要介绍在CDN、全站加速、SCDN等控制台的域名管理中添加域名后，出现报错的原因汇总。详细信息 添加域名后报错显示域名已存在 以下是添加域名后报错显示域名已存在的两个原因：需要添加的...适用于 CDN 全站加速DCDN 安全加速SCDN
CDN支持泛域名加速吗？
CDN支持泛域名加速。您可以通过本文了解泛域名加速的概念和配置泛域名加速的操作步骤。什么是泛域名加速？泛域名加速是指使用通配符做加速域名以实现所有的次级域名的加速效果。例如.aliyundoc.com 是一个泛域名，example.aliyundoc.com 是...
源站存在安全防护等原因导致访问CDN域名报503错误
系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN读取数据全程如下。客户端->CDN L1层->CDN L2层->源站 当客户...
资源包选购
阿里云CDN为您提供各类资源包帮您节省使用成本。本文通过一个典型案例为您指引如何选购资源包。选购指引 您可以通过业务所需服务、业务体量、以及加速区域，来选择出最适合您的资源包。资源包购买：点击购买。资源包对应服务的计费说明：...
配置回源协议
回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。功能介绍 回源协议功能默认关闭，功能关闭状态下的回源协议以 配置源站 中设置的回源端口为...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 CDN 加速OSS私有Bucket资源。...
沙箱说明
阿里云 CDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，CDN 系统有权（根据域名业务情况、攻击影响程度等因素综合...
下载离线日志
MISS：用户请求的内容没有在 CDN 边缘节点上缓存，需要向上游获取资源（上游可能是 CDN L2节点，也可能是源站）。说明 阿里云 CDN 目前仅提供了 CDN 边缘节点的日志信息，不包含 CDN L2节点的回源相关信息，因此当该字段为 MISS 时，无法...
配置回源SNI
CDN 节点收到证书，与服务器端建立安全连接。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，单击 回源配置。在 配置 页签下找到 回源SNI，单击 ...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
配置强制跳转
您可以通过配置强制跳转HTTPS功能，将客户端到 CDN 节点的请求强制重定向为更安全的HTTPS请求。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制...
CDN加速图文和视频类网站
说明 适用于音视频等较大文件的内容分发，不适用于图片小文件等业务，图片业务加速时无需配置。配置Range回源 提高网站的安全性 为给网站提供更多的安全保障能力，建议您根据业务需求，开启安全防护。配置带宽封顶 通过设置带宽上限，减少...
通过Terraform添加并配置CDN域名
阿里云 CDN 产品已经接入Terraform，可以通过Terraform来实现快速配置。本文介绍如何使用Terraform添加 CDN 域名，并且为域名添加功能配置。背景信息 HashiCorp Terraform 是一个IT基础架构自动化编排工具，可以用代码来管理维护 IT 资源。...
配置QUIC协议
QUIC协议提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。如果您需要提高资源访问效率，且保证数据传输的安全性，则开启QUIC协议。通过本文档您可以了解开启QUIC协议的操作方法。操作步骤 登录 CDN控制台。在左侧导航栏，单击 ...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
变更计费方式
操作指引 阿里云CDN支持计费方式之间相互变更，您可以结合业务需求，参考以下内容变更计费方式。说明 如果您购买了CDN下行流量包，计费方式必须为按流量计费，否则无法抵扣。提交计费方式变更后，变更生效前无法通过任何方式取消或再次变更...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
如何给CDN加速域名配置HTTPS中级证书
概述 本文主要介绍如何...中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-将拼接好的内容填写在CDN证书配置页面的证书内容输入框中即可。适用于 CDN
配置跨域资源共享
请按照以下内容进行选择，设置指定允许的跨域请求的来源，然后单击 确定 保存配置。参数 示例 响应头操作 增加 自定义响应头参数 Access-Control-Allow-Origin 响应头值*说明 响应头值支持配置为“*”，表示任意来源。响应头值非“*”的...
节点分布
阿里云 CDN 在全球拥有3200+节点。中国内地拥有2300+节点，覆盖31个省级区域，大量节点位于省会等一线城市；海外、中国香港、中国澳门和中国台湾拥有900+节点，覆盖70多个国家和地区。全网带宽输出能力达180 Tbps。广泛布局的高性能节点，...
配置实时日志推送
通过实时日志推送功能，可以实时地收集指定加速域名在指定区域生成的日志，并将其投递到日志服务（简称SLS）进行分析，以便快速监控和定位业务问题。前提条件 使用该服务前，请确保您已开通 日志服务SLS。相关概念介绍 域名迁移：A域名的...
配置IP黑白名单
说明 规则内容不支持输入通配网络地址 0.0.0.0/0。如果需要表示全量IPv4地址，可以用以下两个子网来表示：0.0.0.0/1 128.0.0.0/1 如果需要表示全量IPv6地址，可以用以下两个子网来表示：0000:0000:0000:0000:0000:0000:0000:0000/1 8000:...
通过函数计算转存离线日志
通过阿里云的函数计算转存离线日志功能，当CDN产生新的离线日志时，它会触发预设的函数计算逻辑，自动地、无服务器地将这些日志文件传输到对象存储服务（OSS）。这样，无需人工干预或额外运维成本，就能实现日志数据的安全、高效、稳定的...
配置回源HTTP响应头
当CDN节点上没有缓存用户请求的内容时，CDN会回源站拉取资源，源站收到CDN的请求后会给出响应。为了便于用户识别源站的响应信息，您可以配置回源HTTP响应头功能，改写用户源站响应报文中的HTTP Header信息。例如，改写回源响应头中Content-...
通过Terraform为CDN域名添加规则引擎配置
阿里云 CDN 产品已经接入Terraform，可以通过Terraform来实现快速配置。本文介绍如何使用Terraform为 CDN 域名添加规则引擎配置。背景信息 HashiCorp Terraform 是一个IT基础架构自动化编排工具，可以用代码来管理维护 IT 资源。Terraform...
- 产品推荐
- 这些文档可能帮助您