华为云用户手册

区域说明 编码 中文名称 anhui 安徽 beijing 北京 chongqing 重庆 fujian 福建 gansu 甘肃 guangdong 广东 guangxi 广西 guizhou 贵州 hainan 海南 hebei 河北 heilongjiang 黑龙江 henan 河南 hubei 湖北 hunan 湖南 jiangsu 江苏 jiangxi 江西 jilin 吉林 liaoning 辽宁 neimenggu 内蒙古 ningxia 宁夏 qinghai 青海 shaanxi 陕西 shandong 山东 shanghai 上海 shanxi 山西 sichuan 四川 tianjin 天津 xinjiang 新疆 xizang 西藏 yunnan 云南 zhejiang 浙江 gangaotai 中国香港、中国澳门、中国台湾 qita 其他 父主题： 附录

状态码 返回值 描述 200 OK 请求正常。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict 由于冲突，请求无法被完成。 416 Requested range not satisfiable 客户端请求的范围无效。 429 Too Many Requests 表明请求超出了客户端访问频率的限制或者服务端接收到多于它能处理的请求。建议客户端读取相应的Retry-After首部，然后等待该首部指出的时间后再重试。 500 Internal Server Error 请求未完成。服务异常。 501 Not Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录

刷新预热 权限 授权项 对应API接口 IAM项目 企业项目 查询刷新预热历史记录 cdn:configuration:queryCacheHistoryTask GET /v1.0/cdn/historytasks √ √ 查询刷新预热任务详情 cdn:configuration:queryCacheHistoryTask GET /v1.0/cdn/historytasks/{history_tasks_id}/detail √ √ 开启刷新功能 cdn:configuration:refreshCache POST /v1.0/cdn/content/refresh-tasks √ √ 开启预热功能 cdn:configuration:preheatCache POST /v1.0/cdn/content/preheating-tasks √ √

统计分析 权限 授权项 对应API接口 IAM项目 企业项目 查询消耗明细 cdn:statistics:queryDomainSummaryDetail GET /v1.0/cdn/statistics/domain-summary-detail √ √ 查询域名消耗统计 cdn:statistics:queryDomains GET /v1.0/cdn/statistics/domain √ √ 查询区域消耗统计 cdn:statistics:queryRegionSummary GET /v1.0/cdn/statistics/region-detail-summary √ √ 查询运营商消耗统计 cdn:statistics:queryCarrierSummary GET /v1.0/cdn/statistics/carrier-detail-summary √ √ 查询TOP100 URL明细 cdn:statistics:queryTopUrl GET /v1.0/cdn/statistics/top-url √ √ 查询区域和运营商下的域名消耗统计 cdn:statistics:queryRegionCarrierData GET /v1.0/cdn/statistics/region-carrier-domain √ √

域名操作 权限 授权项 对应API接口 IAM项目 企业项目 查询加速域名 cdn:configuration:queryDomains GET /v1.0/cdn/domains √ √ 创建加速域名 cdn:configuration:createDomains POST /v1.0/cdn/domains √ √ 停用加速域名 cdn:configuration:disableDomains PUT /v1.0/cdn/domains/{domainId}/disable √ √ 删除加速域名 cdn:configuration:deleteDomains DELETE /v1.0/cdn/domains/{domainId} √ √ 启用加速域名 cdn:configuration:enableDomains PUT /v1.0/cdn/domains/{domainId}/enable √ √

域名配置 权限 授权项 对应API接口 IAM项目 企业项目 查询源站信息 cdn:configuration:queryOriginServerInfo GET /v1.0/cdn/bucketinfo √ √ 查询回源地址 cdn:configuration:queryOriginConfInfo GET /v1.0/cdn/domains/{domainId}/originhost √ √ 查询HTTPS配置 cdn:configuration:queryHttpsConf GET /v1.0/cdn/domains/{domain_id}/https-info √ √ 查询缓存规则 cdn:configuration:queryCacheRule GET /v1.0/cdn/domains/{domainId}/cache √ √ 查询Referer过滤规则 cdn:configuration:queryReferConf GET /v1.0/cdn/domains/{domainId}/referer √ √ 查询IP黑名单 cdn:configuration:queryIpAcl GET /v1.0/cdn/domains/{domain_id}/ip-acl √ √ 查询响应header头信息 cdn:configuration:queryResponseHeaderList GET /v1.0/cdn/domains/{domainId}/response-header √ √ 修改源站信息 cdn:configuration:modifyOriginServerInfo PUT /v1.0/cdn/domains/{domainId}/origin √ √ 修改回源地址 cdn:configuration:modifyOriginConfInfo PUT /v1.0/cdn/domains/{domainId}/originhost √ √ 配置HTTPS cdn:configuration:modifyHttpsConf PUT /v1.0/cdn/domains/{domain_id}/https-info √ √ 设置缓存规则 cdn:configuration:modifyCacheRule PUT /v1.0/cdn/domains/{domainId}/cache √ √ 设置Referer过滤规则 cdn:configuration:modifyReferConf PUT /v1.0/cdn/domains/{domainId}/referer √ √ 设置IP黑名单 cdn:configuration:modifyIpAcl PUT /v1.0/cdn/domains/{domain_id}/ip-acl √ √ 设置响应header头 cdn:configuration:createResHeader PUT /v1.0/cdn/domains/{domainId}/response-header √ √ 修改回源请求头 cdn:configuration:modifyOriginConfInfo PUT /v2/cdn/configuration/domains/{domain_name}/configs √ √ 查看回源请求头 cdn:configuration:queryOriginConfInfo GET /v2/cdn/configuration/domains/{domain_name}/configs √ √

AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs.huaweicloud.com/videos/69d4cf0269c34d41ab3dff02c73dd6c9 。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。

Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要全局级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择domain，如下所示。 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "domain": { "name": "domainname" } } } } 获取Token后，再调用其他接口时，您需要在请求消息头中添加“X-Auth-Token”，其值即为Token。例如Token值为“ABCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 POST https://iam.myhuaweicloud.com/v3/auth/tokensContent-Type: application/jsonX-Auth-Token: ABCDEFJ....

概述 欢迎使用CDN（Content Delivery Network，内容分发网络）。CDN是构建在现有互联网基础之上的一层智能虚拟网络，通过在网络各处部署节点服务器，实现将源站内容分发至所有CDN节点，使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。 您可以使用本文档提供的API对CDN进行相关操作，如创建、删除、变更域名等。支持的全部操作请参见2 API概览。 在调用CDN API之前，请确保已经充分了解CDN相关概念，详细信息请参见产品介绍。 父主题： 使用前必读

国家及地区说明 表1 部分国家/地区家编码 国家/地区 编码 中国 cn 阿联酋 ae 澳大利亚 au 巴西 br 加拿大 ca 瑞士 ch 德国 de 西班牙 es 法国 fr 英国 gb 印度尼西亚 id 以色列 il 印度 in 意大利 it 日本 jp 韩国 kr 墨西哥 mx 马来西亚 my 荷兰 nl 挪威 no 菲律宾 ph 卡塔尔 qa 沙特阿拉伯 sa 瑞典 se 新加坡 sg 泰国 th 美国 us 越南 vn 南非 za 其他 qita 父主题： 附录

为什么流量包中的流量使用量与统计分析中的流量显示存在差别？ 以下两种情况会导致流量包使用量和统计分析中不一致： 统计分析中展示的流量存在一个小时左右的延时。而账单扣费存在四小时左右的延时，因此，扣费时间晚于统计分析，从而导致统计分析中流量多于当前流量包扣除的流量。 示例：12:00-13:00产生CDN流量20M 流量包扣费时间：12:00-13:00产生流量将在17:00产生账单，扣除20M流量。 统计时间：12:00-13:00产生流量会在14:00的时候就会在统计页面增加20M流量。 所以在14:00的时候统计页面已经统计了这20M流量，可是流量包还未扣除，因此导致二者不一致。 按流量计费未购买流量包的用户同样存在已扣费用和统计分析中不一致的情况，也是因为扣费延迟导致。 统计分析页面展示的是加速域名日志中记录的流量数据，是应用层日志统计出的流量，但是实际产生的网络流量由于TCP/IP包头消耗和TCP重传消耗要比应用层统计到的流量高出7%~15%。因此按照业界标准，应用于账单的计费数据会在控制台监控数据的基础上上浮10%。所以会导致流量包中使用的流量高于统计分析中的流量显示。 父主题： 购买计费

CDN日志中的HEAD、HIT、MISS代表什么？ HEAD：HEAD方法跟GET方法相同，只是服务器响应时不会返回消息体。一个HEAD请求的响应中，HTTP头中包含的元信息应该和一个GET请求的响应消息相同。这种方法可以用来获取请求中隐含的元信息，而不用传输实体本身。也经常用来测试超链接的有效性、可用性和最近的修改。 HIT：CDN日志中显示的hit表示命中缓存节点，在缓存节点即可请求数据，无需回源。 MISS：CDN日志中的miss代表未命中缓存节点，需要回源请求数据。 父主题： 统计日志

CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2000+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁 另外，CDN支持referer防盗链，IP黑白名单和URL鉴权等，具体请参考：访问控制 。 父主题： 安全相关

为什么CDN被禁用了？ 您可以从以下几点排查为什么被禁用： 可能是该域名涉嫌违规内容（涉黄/涉赌/涉毒/涉政）已被禁用。 可能是该域名因备案过期已被禁用，请在备案恢复后尝试重新审核。 可能是该域名遭受攻击，已被禁用。 如何解禁： 因备案过期而被禁用，重新备案后可以通过重新审核加速域名来解禁。 因涉嫌违规被禁后，永久不能解禁。 因遭受攻击而被禁用，待攻击停止后可联系客服申请解除封禁。 父主题： 故障相关

如何判断CDN是否缓存命中？ 在浏览器Chrome上，按F12。 选择“Network”。 查看指定URL的响应头，查看头部信息，进行如下判断： 如果有“x-hcs-proxy-type”头部，值为“1”即命中缓存，值为“0”即未命中缓存，不再查看其它头部； 如果无“x-hcs-proxy-type”头部，而有“X-Cache-Lookup”头部，值为“Hit From MemCache”、“Hit From Disktank”或“Hit From Upstream”即为命中缓存，其它值表示未命中缓存，不再查看其它头部； 如果同时无“x-hcs-proxy-type”、“X-Cache-Lookup”头部，有“age”头部，则值大于“0”即命中缓存，值为“0”即未命中缓存。 父主题： 缓存配置

如何停止CDN业务 停止CDN业务分为以下两种情况： 使用场景 操作方式 说明 暂时停止CDN加速服务 停用加速域名 如果您需要暂时停止某个域名的加速服务，您可以通过“停用域名”实现。域名停用后，配置保留，如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上，CDN接收到请求后会拒绝提供服务，但是会产生相应的流量和请求数据。 永久停止CDN加速服务 移除加速域名 如果您需要彻底停止某个域名的加速服务，您可以通过“移除加速域名”实现。移除加速域名后，CDN节点上该域名的配置将全部删除，该域名不会在CDN侧产生任何费用。 在停用或移除加速域名前，建议您将DNS解析回源站，以免业务受损。 父主题： 功能咨询

修订记录 发布日期 修订记录 2023-06-20 第三十一次正式发布。 本次更新说明如下： 调整架构，合并部分FAQ。 2023-03-28 第三十次正式发布。 本次更新说明如下： 修改FAQ：中国大陆、中国大陆境外、全球服务范围的CDN加速之间有什么区别？ 2023-03-13 第二十九次正式发布。 本次更新说明如下： 新增FAQ：访问CDN加速后的资源，返回状态码304。 修改FAQ：源站静态文件更新后，能否自动刷新CDN缓存？ 2022-02-23 第二十八次正式发布。 本次更新说明如下： 删除、合并部分FAQ。 2021-12-17 第二十七次正式发布。 本次更新说明如下： 新增使用咨询相关问题及答复 2021-11-05 第二十六次正式发布。 本次更新说明如下： 获取终端用户IP删除“Cdn-Src-Ip”字段。 2021-09-06 第二十五次正式发布。 本次更新说明如下： 新增功能特性相关问题及答复。 新增缓存配置相关问题及答复。 新增刷新预热相关问题及答复。 2021-05-13 第二十四次正式发布。 本次更新说明如下： 调整文档结构和FAQ分类。 2020-12-23 第二十三次正式发布。 本次更新说明如下： 合并、删除产品相关问题及答复。 合并、删除域名相关问题及答复。 合并、删除计费相关问题及答复。 合并、删除故障相关问题及答复。 2020-11-12 第二十二次正式发布。 本次更新说明如下： 新增产品相关问题及答复。 新增计费相关问题及答复。 新增域名相关问题及答复。 修改部分问题答案 2020-10-21 第二十一次正式发布。 本次更新说明如下： 新增产品相关问题及答复。 新增域名相关问题及答复。 新增缓存相关问题及答复。 新增安全相关问题及答复。 2020-04-10 第二十次正式发布。 本次更新说明如下： 新增产品相关问题及答复。 新增购买相关问题及答复。 新增域名相关问题及答复。 新增加速相关问题及答复。 新增刷新预热相关问题及答复。 新增统计相关问题及答复。 新增安全相关问题及答复。 新增计费相关问题及答复。 新增故障相关问题及答复。 2019-10-29 第十九次正式发布。 本次更新说明如下： 新增产品相关问题及答复。 新增购买相关问题及答复。 新增域名相关问题及答复。 新增刷新预热相关问题及答复。 新增安全相关问题及答复。 新增计费相关问题及答复。 新增故障相关问题及答复。 2019-09-25 第十八次正式发布。 本次更新说明如下： 新增产品相关问题及答复。 新增加速相关问题及答复。 2019-05-08 第十七次正式发布。 本次更新说明如下： 新增“安全相关”章节。 新增域名相关问题及答复。 新增加速相关问题及答复。 新增回源相关问题及答复。 新增计费相关问题及答复。 新增故障相关问题及答复。 2019-04-23 第十六次正式发布。 本次更新说明如下： 新增域名相关问题及答复。 新增加速相关问题及答复。 新增回源相关问题及答复。 新增缓存相关问题及答复。 新增刷新预热相关问题及答复。 新增计费相关问题及答复。 新增故障相关问题及答复。 2019-03-14 第十五次正式发布。 本次更新说明如下： 新增计费相关问题及答复。 2019-02-28 第十四次正式发布。 本次更新说明如下： 新增购买相关问题及答复。 新增域名相关问题及答复。 新增统计相关问题及答复。 2019-02-14 第十三次正式发布。 本次更新说明如下： 新增配额相关问题及答复。 2019-01-28 第十二次正式发布。 本次更新说明如下： 新增缓存相关问题及答复。 2018-12-28 第十一次正式发布。 本次更新说明如下： 新加速相关问题及答复。 新回源相关问题及答复。 新缓存相关问题及答复。 新增刷新预热相关问题及答复。 新增计费热相关问题及答复。 优化统计相关问题及答复。 2018-10-30 第十次正式发布。 本次更新说明如下： 新增回源相关问题及答复。 新增计费相关问题及答复。 2018-08-30 第九次正式发布。 本次更新说明如下： 新增域名相关问题及答复。 新增产品相关问题及答复。 新增计费相关问题及答复。 新增购买相关问题及答复。 2018-07-05 第八次正式发布。 本次更新说明如下： 新增加速相关问题及答复。 新增回源相关问题及答复。 2018-03-30 第七次正式发布。 本次更新说明如下： 新增产品介绍相关问题及答复。 新增加速相关问题及答复。 新增计费相关问题及答复。 2018-02-28 第六次正式发布。 本次更新说明如下： 新增产品介绍相关问题及答复。 新增刷新预热相关问题及答复。 新增证书相关问题及答复。 2018-01-03 第五次正式发布。 本次更新说明如下： 新增加速相关问题及答复。 新增刷新预热相关问题及答复。 2017-12-05 第四次正式发布。 本次更新说明如下： 新增加速相关问题及答复。 新增缓存相关问题及答复。 2017-11-15 第三次正式发布。 本次更新说明如下： 新增回源相关问题及答复。 2017-09-28 第二次正式发布。 本次更新说明如下： 新增什么是CDN问题及答复。 新增证书链如何补齐问题及答复。 新增CDN如何购买问题及答复。 2017-07-29 第一次正式发布。

为什么缓存预热的任务一直在处理中？ 预热的任务一直在处理中的可能原因有如下几种： 可能当前CDN处于预热高峰期，您的预热任务正在排队中。 缓存预热的时候CDN要回源请求资源，会占用源站带宽。当您要执行大批量文件预热时，可能会导致您的源站带宽资源被占满，建议： 预热时请尽量分批次执行。 您可以在访问量低的时间（如夜间）进行预热。 升级您的源站带宽。 预热的任务已完成，在控制台界面没有刷新状态导致，请您刷新控制台界面后再查看。 父主题： 刷新预热

为什么CDN的缓存命中率较低？ CDN缓存命中率低的可能原因如下： HTTP Header设置不当导致无法缓存，请检查源站Cache-Control是否设置为不缓存。当源站上设置了cache-control：no-cache/no-store/max-age=0/private或者Pragma：no-cache时，同时，CDN侧开启了“缓存遵循源站”，CDN将无法缓存资源，从而导致命中率低。 您设置的CDN缓存过期时间不合适。如果设置的CDN缓存过期时间过短，CDN节点上的数据会经常失效，导致频繁回源，因此降低CDN缓存命中率。 您的源站动态内容居多，CDN主要加速对象为静态资源（如：css、js、html、图片、txt、视频等），对于动态资源（如：asp、jsp、php、API接口和动态交互请求等）CDN会回源请求资源。 缓存刷新操作频繁，提交缓存刷新请求后，CDN节点的缓存内容将会被强制过期。下次访问同样的URL时，CDN会回源请求资源，从而导致命中率下降。 网站的访问量低，节点缓存的资源，可能会由于热度较低而被提前从CDN节点删除，导致频繁回源，因此降低CDN缓存命中率。 您的源站出现异常，导致缓存命中率下降，请检查您的源站能否正常访问。 cdn默认head请求是不缓存的，即使预热，请求方式是head请求也是不缓存的。 父主题： 缓存配置

缓存预热失败怎么办？ 缓存预热失败的可能原因是： 执行大批量文件的集中预热时，可能会导致您的源站带宽资源被占满。预热时请尽量分批次执行，您也可以通过扩充源站带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败； 排查源站的cache-control配置，源站配置private、no-cache、no-store而CDN侧同时开启了“缓存遵循源站”功能，将导致CDN不能缓存引起预热失败。 目前不支持预热目录、动态文件。 请检查您的源站资源是否能正常访问，如不能正常访问也将造成预热失败。 父主题： 刷新预热

加速域名和源站域名有什么区别？ 加速域名：指用户提供的需要使用CDN加速服务的域名，即终端用户访问的域名。 源站域名：指服务器IP地址对应的域名，即CDN回源时访问的域名。 加速域名和源站域名不能是同一个域名：用户访问加速域名的网站资源，当CDN节点上没有缓存对应的内容时，CDN节点会回到源站获取，然后再返回给用户。如果源站域名与加速域名一致，将会造成访问请求反复解析到CDN节点，导致CDN节点无法回源拉取请求内容。 父主题： 使用咨询

开启HTTPS强制跳转后，为什么在浏览器内访问正常，但是通过api请求HTTP会导致post请求丢失参数？ 开启HTTPS强制跳转后，302/301跳转只是将HTTP转换为HTTPS，如果客户端不继续推送请求那么就会丢失参数，导致没有响应，在浏览器内访问正常是因为浏览器会在收到302响应之后重新提交一次参数然后响应成功。这是客户端请求的行为，客户端收到301、302响应后，再次请求需要带上相应的参数才会有响应。 如果您需要在加速域名开放API接口，且开启强制跳转HTTPS，建议将API接口硬编码为https://endpoint/{url}，防止出现通过API请求时301/302跳转丢失参数问题。 父主题： 域名配置

如何刷新泛域名的CDN缓存？ 泛域名缓存刷新时需要在控制台的URL或目录输入框中输入具体的需要刷新的二级域名下的URL或目录路径，不能直接输入https://*.example.com/file01.html或https://*.example.com/file02/。 示例： 您已接入CDN加速的泛域名为*.example.com。 需要刷新CDN缓存内容的具体二级域名为abc.example.com。 需要刷新的URL为:https://abc.example.com/file01.html，刷新URL时在URL输入框输入https://abc.example.com/file01.html进行刷新。 需要刷新的目录为：https://abc.example.com/file02/，刷新目录时在目录输入框输入https://abc.example.com/file02/进行刷新。 父主题： 刷新预热

怀疑CDN被恶意消耗流量，如何解决？ 当您的域名被恶意攻击、流量被恶意盗刷时，会产生突发高带宽或者大流量，进而产生高于日常消费金额的账单，下文为您介绍潜在风险和应对办法。 潜在风险 在攻击或恶意盗刷行为发生的时候，实际消耗了CDN的带宽资源，因此您需要自行承担攻击产生的流量带宽费用。 应对办法 建议您给域名配置访问控制功能（包括Referer防盗链、IP黑白名单和URL鉴权），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 建议您开通费用预警功能，当账户可用额度低于一定金额时，系统会发送短信提醒。 为了确保统计数据的完整性和账单的准确性，CDN产品账单生成时间会存在延时，因此实际计费时间晚于对应的CDN资源消耗时间，无法通过账单来实时反馈资源消费情况，这是由于CDN产品自身的分布式节点特性导致，也是业界通用的处理方法。 父主题： 安全相关

CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN预设了防护CC攻击的策略，如果您有相关业务场景需要关闭该策略，请提交工单申请。 如果攻击流量太大造成节点不能正常服务，CDN会封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。 由于攻击时CDN节点产生流量，此部分流量CDN会收取费用。 当您的加速域名突发大流量时（新功能发布），可能会被认为是攻击，请提前联系技术人员，以免业务受损。 父主题： 安全相关

配置CDN加速后，回源获取的资源不正确 可能是由于您的回源HOST配置不对导致回源获取资源失败，回源HOST是CDN节点在回源过程中，在源站访问的站点域名，即HTTP请求头中的HOST信息。配置回源HOST后，CDN在回源过程中会根据HOST信息去对应站点获取资源。具体回源HOST配置信息请参见回源HOST配置。 域名添加后，CDN默认回源HOST为您的加速域名。如果加速域名不是您期望CDN在回源时访问的站点域名时，您需要自定义回源HOST来指明站点域名。 如果使用华为云OBS桶作为源站时，默认使用OBS域名作为回源HOST，不可修改。 如果您以源站域名形式将华为云OBS桶或其他云厂商的对象存储桶接入CDN作为源站，请将回源HOST自定义为您的对象存储桶域名，否则会造成回源失败。 父主题： 故障相关

已经停用域名，更换域名解析，为什么访问加速域名还是会到CDN节点？ 存在以下两种可能： 运营商和用户本地存在DNS解析缓存，在缓存过期之前（TTL时间到期），依旧会解析到CDN节点。当缓存到期后，才会解析到新的DNS记录。 域名未停用之前有用户通过ping域名得到了CDN节点IP，然后进行了本地host绑定操作（此操作是指定解析，相当于绕开了正常的DNS解析）从而访问到了CDN节点。 解决办法： 本地缓存导致的需要等缓存过期后才会解析回源站，您需要耐心等待。 本地绑定CDN节点的用户需要解除绑定，才不会解析到CDN节点。 父主题： 域名配置

为什么购买了流量包，还会扣除余额？ 请您确认是否存在以下情况： CDN计费方式未选择流量计费 只有流量计费方式，才会从流量包扣除流量，您可以前往CDN控制台查看计费方式。 域名的业务类型为全站加速 全站加速费用由基础费用（流量或峰值带宽）+全站加速会产生请求数（HTTP和HTTPS请求）计费组成，如果您没有购买全站加速请求次数包，全站加速请求数产生的费用需从账户余额扣除。 域名服务范围为全球 流量包分区域，中国大陆流量包仅能抵扣中国大陆节点产生的流量，无法抵扣中国大陆外节点产生的流量，反之亦然。 如果您的账户余额不足，可能导致欠费而无法使用CDN加速服务，您可以参考如何设置余额预警阈值？设置余额预警，及时充值，避免业务受到影响。 实际使用的流量超出流量包规格 当您的实际使用量多于当前流量包的流量时，系统自动转为按需付费，扣除账户余额。 父主题： 购买计费

CDN是否会对HTTP/HTTPS请求数计费？ 如果您开启了“全站加速”类型，除基础“流量（或带宽）”费用外，将会产生请求数计费：全站加速价格=基础费用（流量或带宽）+全站加速请求数费用（全站加速的请求数是指用户向系统发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。 其他加速类型，如网站加速、文件下载加速如果配置了HTTPS证书，只收取基础费用（流量或带宽费用）。 父主题： 购买计费

源站静态文件更新后，能否自动刷新CDN缓存？ 当站点资源更新时，CDN无法自动刷新缓存，您可以通过以下两种方式手动刷新CDN缓存： 登录华为云控制台，在服务列表中选择“CDN”，左侧菜单栏选择“预热刷新”，在缓存刷新页签完成刷新操作。 通过CDN服务所提供的缓存刷新、缓存预热API接口，主动调用CDN API接口来更新CDN缓存，详见API参考。 OBS侧提供的自动刷新功能如下： 如果加速域名的源站是OBS，并且是从OBS控制台绑定的CDN加速域名，OBS服务可以提供自动刷新缓存功能，配置详见配置CDN自动刷新。 父主题： 刷新预热