配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
图片裁剪
图片裁剪可以帮助您删除图片中无关或多余部分，突出图片重点，帮助调整图片的宽高比等。您可以在请求URL中添加裁剪转换参数，将CDN上原图裁剪为指定尺寸的图片。说明 阿里云CDN、DCDN和OSS的图片处理都是独立的功能，不能相互混用。图像...
CDN的回源流量较大
问题描述 在CDN控制台的资源监控页面中，发现回源流量较大。问题原因 回源流量较大有如下两种情况。缓存命中率差，那么回源流量会增大，一般缓存命中率建议在90%及以上。缓存命中率高，当CDN总流量基数大时，回源流量相对来说也会增大，...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
批量配置HTTPS证书
CDN 支持HTTPS安全加速服务，实现客户端与 CDN 节点间请求的加密传输。如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中...
什么是源站OFFLOAD
多CDN场景 在多CDN场景下（即业务接入了多个CDN厂商），同一份资源通过不同的域名分发后，需要分别回源，从而增加回源的带宽，使用源站OFFLLOAD后，可以通过合并回源的方式，减少回源次数。不适用场景 不适用场景 说明 动态资源加速 源站...
配置TLS版本与加密套件
当客户端对 CDN 节点发起请求时，节点响应并启动TLS握手，使用设置的TLS版本以确保通信安全。若客户端不支持该版本，连接将无法建立。您可按需调整TLS版本可平衡老旧浏览器兼容性与安全性：较低TLS版本扩大支持范围，但安全强度减弱；较高...
质量转换
说明 阿里云CDN、DCDN和OSS的图片处理都是独立的功能，不能相互混用。图像处理为付费服务，公测期间 暂不收费，收费时间另行通知。质量变换仅支持JPG和WebP，其他图片格式不支持。图片自动瘦身 开启图片自动瘦身可以在不改变原图的宽×高和...
什么是实时日志
在借助 CDN 访问图片、文字或视频资源时，CDN 会产生大量的日志数据，并对这些日志数据进行实时采集。阿里云 CDN 通过与日志服务融合，将采集到的实时日志实时推送至日志服务（简称SLS），并进行日志分析。通过日志的实时分析，您可以快速...
配置缓存过期时间
缓存过期时间指源站资源在 CDN 节点缓存的时长，达到预设时间，资源将会被 CDN 节点标记为失效资源。如果客户端向 CDN 节点请求的资源已经失效，CDN 会回源站获取最新资源并缓存到 CDN 节点。您可以根据业务需求，按目录或文件后缀名配置...
IPv6配置
背景信息 阿里云CDN大部分节点已经支持接收IPv6协议的请求，开启IPv6后，当您的用户处于IPv6环境，且就近的CDN节点也支持IPv6请求时，客户端可以通过IPv6协议访问CDN节点。当用户就近区域的CDN节点不支持IPv6协议时，客户端仍可以以IPv4...
CDN缓存命中率较低排查方法
首先参见以下操作分析具体原因：CDN控制台查看命中率和流量情况 CDN控制台中的命中率和流量的说明及分析如下：CDN控制台统计的缓存命中率仅仅是CDN L1节点的命中率，实际L1节点的缓存数据也是从CDN L2节点获取，并不会从源站获取数据，所以...
客户案例
淘宝 淘宝PC端、手机淘宝等全部内容分发业务均由阿里云CDN支持，面对海量图片处理需求，毫秒级响应速度，图片加载达到秒刷效果，极大提升了用户体验。支付宝 阿里云CDN全面支持支付宝金融业务。HTTPS加密通道访问，既提高了支付宝的用户...
配置IPv6回源
背景信息 阿里云CDN大部分节点已经支持使用IPv6协议访问源站，开启IPv6回源功能以后，在源站支持使用IPv6协议访问的情况下，CDN节点将根据配置的回源策略使用IPv6协议回源。说明 目前中国香港、中国澳门、中国台湾及海外地域的 CDN 节点不...
EdgeScript概述
边缘脚本（EdgeScript，简称ES）是一个可供您快速实现 CDN 定制配置的工具箱，当 CDN 控制台上的标准配置无法满足您的业务需求时，可以尝试使用边缘脚本简单编程实现。边缘脚本通过简单易学的语法和庞大的函数库，能够像积木式地组合出个性...
CDN服务的回源流量大于访问流量
解决方案 对于文本等类型的内容，Gzip的压缩比例较高，所以如果源站没有开启Gzip压缩，但是客户访问CDN时，CDN进行了Gzip压缩，就可能会出现CDN回源带宽比访问带宽还高的情况。排除这种原因后可通过下一步进行检查。登录 CDN控制台，在左侧...
资源包选购
阿里云CDN为您提供各类资源包帮您节省使用成本。本文通过一个典型案例为您指引如何选购资源包。选购指引 您可以通过业务所需服务、业务体量、以及加速区域，来选择出最适合您的资源包。资源包购买：点击购买。资源包对应服务的计费说明：...
EdgeScript原理介绍
运行原理 您配置的边缘脚本规则与 CDN 控制台上的标准配置一样，都是对 CDN 请求进行处理。边缘脚本的执行位置如图所示，当客户端请求到达 CDN 节点后，节点网关会根据您在控制台上设置的标准配置、边缘脚本规则对请求进行处理。以 CDN ...
配置远程鉴权
这两个功能在技术实现方案上有如下差异：URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互流程。远程鉴权：用户有自己单独设置的鉴权服务器，CDN节点收到用户请求后，需要把用户请求转发给鉴权服务器完成鉴权...
EdgeScript产品方案介绍
概述 本视频主要从以下几个...阿里云CDN提供的三种不同灵活度、不同使用难度的配置功能（EdgeScript的配置灵活度最高，但是上手难度会相对大一些）。什么是EdgeScript？EdgeScript提供的能力。EdgeScript的技术原理。EdgeScript的使用场景。
图片处理概述
在一些内容分享网站，一张原始图片可能会根据业务的需要被缩放、裁剪、旋转、压缩等，若每次处理都需要回源，则会增加回源次数及CDN节点缓存。阿里云 CDN 提供图像处理功能，可直接在 CDN 的L2节点对图片进行处理，同时缓存处理后的图片，...
让CDN成为高性能GraphQL网关
本文通过一个简单的天气查询GraphQL CDN代理网关示例，让你快速了解边缘计算Serverless技术方案EdgeRoutine结合GraphQL网关可以实现高性能的API网关服务。实践方案同样适用于DCDN服务。背景信息 随着互联网飞速发展，国内外越来越多的企业...
刷新和预热相关常见问题
本文为您介绍CDN刷新和预热相关的常见问题。刷新和预热有什么区别？刷新和预热有先后顺序吗？刷新预热时，输入源站URL还是加速域名URL？如何刷新泛域名的缓存？刷新和预热任务需要多久生效？预热时能携带自定义请求头预热吗？如何提高刷新...
配置带宽封顶
为防止域名被攻击或盗刷产生突发高带宽，导致产生高额账单，可通过配置带宽封顶，控制用户访问该域名的带宽上限值，减少因突发流量导致的损失。功能介绍 带宽封顶，即通过设置带宽上限，来控制带宽用量。当指定加速域名在统计周期（1分钟）...
CDN节点在响应4xx状态码的情况下是否会产生费用？
您的加速域名可能会受到攻击或者被恶意盗刷流量，...如果您的加速域名受到的恶意访问请求量非常大，在配置了访问控制规则的情况下，仍然可能会产生高额账单（可能会产生较高的请求数费用），详情说明以及应对措施请参见 高额账单风险警示。
投递CDN实时日志到SLS来分析用户访问数据
概述 阿里云CDN产品的实时日志功能是CDN产品与SLS产品联合推出的一项功能，是一种时效性非常高（延迟在3分钟左右）的日志数据处理服务，能够将CDN节点上采集到的用户访问日志实时推送至 SLS日志服务，然后可以通过SLS来存储和分析用户访问...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
如何给CDN加速域名配置HTTPS中级证书
概述 本文主要介绍如何给CDN加速域名配置中级证书。详细信息 配置HTTPS证书前，您需要先购买证书，您可以在 云盾控制台 快速申请免费的证书或购买高级证书。HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
投递CDN实时日志到SLS来分析用户访问数据最佳实践
概述 阿里云CDN产品的实时日志功能是CDN产品与SLS产品联合推出的一项功能，是一种时效性非常高（延迟在3分钟左右）的日志数据处理服务，能够将CDN节点上采集到的用户访问日志实时推送至 SLS日志服务，然后可以通过SLS来存储和分析用户访问...
规则引擎
背景说明 阿里云CDN产品控制台提供了配置缓存过期时间、回源参数改写等诸多基础功能，这些基础功能可以满足大部分常见的通用需求，但是还有一些需求是基础功能无法满足的。例如：将包含路径/example 的请求回源到指定源站地址。类似这样的...
配置回源HTTP响应头
当CDN节点上没有缓存用户请求的内容时，CDN会回源站拉取资源，源站收到CDN的请求后会给出响应。为了便于用户识别源站的响应信息，您可以配置回源HTTP响应头功能，改写用户源站响应报文中的HTTP Header信息。例如，改写回源响应头中Content-...
配置单请求限速
单请求限速功能可以对用户访问到CDN节点的所有请求进行下行速率限速。通过配置单请求限速功能，可以压制加速域名的全网带宽峰值，多用于游戏新版本发布、软件下载等场景。注意事项 单请求限速是对CDN节点与客户端之间的每个请求进行下行...
验证域名归属权
您首次将一个域名添加到 CDN 系统中时，需要完成域名归属权验证。验证通过后您再次添加该域名或子域名时，无需再次验证。方法一：DNS解析验证（推荐）通过控制台验证 本文以加速域名 image.example.com 为例，为您介绍如何通过DNS解析验证...
图片处理操作方法
说明 阿里云CDN、DCDN和OSS的图片处理都是独立的功能，不能相互混用。图像处理为付费服务，公测期间 暂不收费，收费时间另行通知。开启图像处理 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 ...
基础服务计费
因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？...
Web前端性能
Web前端性能监控是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，通过在网页中引入监测代码来实现对Web用户真实访问数据的实时监控。帮助您了解站点性能，例如页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率...
关于2014旧版API下线的公告
阿里云CDN 2014旧版API接口已经于2021年2月25日零点起逐步下线。如果您的系统仍在调用2014旧版API，请尽快更新至2018版API，避免因旧版API下线而导致系统服务不可用。如果您有任何疑问，可以提交工单。资源监控 2014旧版API名称 API功能 ...
公共错误码
诊断 403 IllegalOperation Illegal domain operate is not permitted.-诊断 403 CdnServiceNotFound Your account does not open CDN service yet.您的账户未开通CDN服务，请开通后重试。诊断 404 InvalidDomain.NotFound The domain ...
DescribeRefreshTasks-查询刷新预热任务
如果您需要更高的调用频率，请使用仅支持通过任务编号查询刷新预热任务信息的接口 DescribeRefreshTaskById。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
- 产品推荐
- 这些文档可能帮助您