关于域名下线（OFFLINE）规则调整的公告

当您主动下线加速域名，或因为业务违规封禁、欠费、掉备案而被系统执行下线加速域名时，您可以通过本文详细了解域名下线执行流程和业务恢复方法。

违规封禁

问题现象：您的账号由于违反摩杜云使用限制而被封禁，从而立即暂停服务，同时系统会以短信或邮件的方式提醒您。

域名下线执行流程：系统会删除CNAME，停止解析，加速域名将无法继续访问；该域名会被加入黑名单列表，无法再次被添加至全站加速控制台。

业务恢复方法：如果您的加速域名不存在使用限制中提及的场景，您可以联系客服申诉。

欠费

问题现象：当您账号的可用额度（含摩杜云账户余额、代金券、优惠券、申请的延期免停权益等）无法结清待结算的账单时，您的账号会立即进入欠费状态，同时系统会以短信或邮件的方式提醒您尽快支付账单。

域名下线执行流程：
正常情况：加速域名通过CNAME域名解析到摩杜云全站加速节点IP地址。
欠费后30天内（加速域名被执行下线起算，30×24小时内）：当您收到欠费短信或者邮件时，摩杜云全站加速会立即停止加速服务，加速域名将会被执行下线（OFFLINE）。下线之时起30天内加速域名通过CNAME域名解析到客户源站地址。
欠费超过30天（加速域名被执行下线起算，30×24小时后）：停止解析回源站，加速域名通过CNAME域名解析到无效地址 “offline.***.com”，加速域名将无法继续访问。

业务恢复方法：账号结清欠款后，您需要手动启用处于OFFLINE状态的域名，然后域名才能恢复加速服务。

掉备案

问题现象：当您的域名出现掉备案时，系统会以短信或邮件的方式提醒您尽快完成备案。

说明
掉备案是指因为您备案的主体（包括但不限于备案所有人、备案主体联系方式、备案域名接入商、网站、网站业务）出现变更导致域名备案失效（查询备案状态时显示为未备案）。
加速区域含中国内地时，加速域名必须备案。

域名下线执行流程：
正常情况：加速域名通过CNAME域名解析到摩杜云全站加速节点IP地址。
掉备案后7天内（加速域名被执行下线起算，7×24小时内）：当您的域名出现掉备案时，摩杜云全站加速会立即停止加速服务，加速域名将会被执行下线（OFFLINE）。下线之时起7天内加速域名通过CNAME域名解析到客户源站地址。
掉备案超过7天（加速域名被执行下线起算，7×24小时后）：停止解析回源站，加速域名通过CNAME域名解析到无效地址 “offline.***.com”，加速域名将无法继续访问。

业务恢复方法：如果您的域名已经完成备案，您可以联系客服申诉。

主动下线域名

问题现象：当您需要停止全站加速加速服务时，您可以手动下线域名（OFFLINE）。

域名下线执行流程：
正常情况：加速域名通过CNAME域名解析到摩杜云全站加速节点IP地址。
主动下线域名：当域名被您主动下线时，摩杜云全站加速会立即停止加速服务，加速域名通过CNAME域名解析到无效地址“offline.***.com”，加速域名将无法继续访问。

业务恢复方法：您可以手动启用处于OFFLINE状态的域名，登录 CDN控制台，在域名管理页面中找到域名并单击启用。

新功能发布记录

本文介绍了摩杜云CDN的产品功能动态及对应的文档。

2020年

功能名称	功能概述	发布时间	发布地域	相关文档
CDN联动DDoS防护	摩杜云CDN加速节点和DDoS高防大流量清洗中心联动，实现一站式加速+安全的效果。	2020-06	全部	配置CDN联动DDoS高防
CDN支持图片处理功能	支持在CDN节点对图片进行缩放、裁剪、锐化、旋转、格式转换等处理。+安全的效果。	2020-06	全部	图片处理方法及优势
CDN流量包推出1个月及6个月规格	CDN流量包推出1个月及6个月规格，购买更灵活，价格更优惠。+安全的效果。	2020-06	全部	无
企业级CDN客户服务报告	为政企类客户提供自动化服务报告能力，帮助客户全面了解服务情况，提升服务体验。	2020-05	全部	什么是摩杜云CDN
CDN支持外链改写功能，解决IPv6“天窗”问题	当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，全面升级网络和修改程序，但被引用的其它网站未升级。IPv6用户访问该网站时会出现响应缓慢，部分内容无法显示、部分功能无法使用等情况。该问题被称为“天窗”问题。摩杜云CDN提供IPv6”天窗“解决方案，在边缘节点进行外链地址改写，并对外链提供IPv6加速。	2020-05	全部	边缘程序
CDN支持频次控制功能	当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。	2020-04	全部	配置频次控制
CDN支持企业级安全加速	面向政府、金融、交通等企业级客户提供差异化、高安全的内容分发能力，提供静态+动态+安全的一站式“企业级安全加速”能力。	2020-03	全部	什么是摩杜云CDN
CDN支持边缘编程	通过边缘编程环境EdgeRoutine，让您的JS代码一键部署在全球CDN节点上。	2020-03	全部	EdgeRoutine功能介绍

2019年

功能名称	功能概述	发布时间	发布地域	相关文档
CDN支持IPv6协议	开启IPv6功能后，IPv6的客户端请求将支持以IPv6协议访问CDN，CDN也将携带IPv6的客户端IP信息访问您的源站。+安全的效果。	2019-10	全部	IPv6配置
CDN支持音视频试看	音视频试看功能可以为您提供“非会员试看试听”体验。	2019-10	全部	音视频试看
CDN支持听视频	开启听视频功能后，CDN节点会将视频文件中的音频分离，并返回给客户端，节省流量。	2019-09	全部	听视频
CDN支持重写功能	您可以在控制台配置重写规则，实现对CDN请求的个性化处理。	2019-07	全部	配置URI重写规则
CDN支持Brotli压缩	Brotli是一种开源的新型压缩算法，开启该功能后下载性能比Gzip性能提升约15%~25%。	2019-05	全部	Brotli压缩
CDN支持UA黑白名单	CDN根据请求的User-Agent字段进行访问控制，通过设置黑白名单实现请求过滤，拦截恶意请求。	2019-05	全部	配置UA黑白名单
切换加速区域功能发布	您可通过控制台修改CDN域名的加速区域，变更您的CDN服务范围。	2019-04	全部	修改基础信息
CDN升级证书管理中心	支持批量配置HTTPS证书。	2019-03	全部	批量配置HTTPS证书
回源SNI功能上线	SNI指明请求的具体域名，让服务器正确地返回对应域名的证书。	2019-03	全部	配置回源SNI

2018年

功能名称	功能概述	发布时间	发布地域	相关文档
HTTPS功能开放TLS版本管理和HSTS管理	TLS协议版本开启后，加速域名开启TLS握手。 HSTS可以强制客户端（例如浏览器）使用HTTPS与服务器创建连接。	2018-11	全部	配置HSTS 配置TLS
实时日志推送	摩杜云CDN通过与日志服务的融合，将采集的实时日志实时推送至日志服务进行日志分析。您可以查看相关视频和动态详情。	2018-10	全部	配置实时日志推送
新版API发布	旧版API后期将不再维护，请您使用新版API，请参见。新旧版本API差异。	2018-09	全部	新版API简介
新版控制台发布	CDN控制台可帮助您完成配置域名等基本操作，也提供了实时数据分析的资源监控服务等。同时您还可以了解计费情况，随时变更计费方式。	2018-07	全部	功能概述

2017年

功能名称	功能概述	发布时间	发布地域	相关文档
全站加速和安全加速SCDN新产品发布	摩杜云全站加速构建于摩杜云CDN平台之上，适用于动静混合型、纯动态型站点或应用的内容分发加速服务。。摩杜云云安全加速SCDN（Secure Content Delivery Network）是拥有安全防护能力的CDN服务。	2017-08	全部	什么是全站加速什么是SCDN

2016年

功能名称	功能概述	发布时间	发布地域	相关文档
预付费CDN流量包发布	摩杜云CDN预付费包年包月模式，一次性支付立即生效，超出部分按量计费。	2016-02	全部	CDN流量包说明

2015年

功能名称	功能概述	发布时间	发布地域	相关文档
自定义缓存配置和多源优先级设置功能上线	通过缓存配置功能，您可以对不同目录路径和文件名后缀的资源，进行缓存服务器行为设置，可自定义指定资源内容的缓存过期时间规则，支持自定义缓存策略优先级。	2015-10	全部	配置缓存过期时间
设置HTTP响应头功能上线	目前摩杜云提供10个HTTP响应头参数可供您自行定义取值。	2015-08	全部	配置自定义HTTP响应头

2014年

功能名称	功能概述	发布时间	发布地域	相关文档
摩杜云CDN正式上线	摩杜云内容分发网络（Content Delivery Network，简称CDN）是建立并覆盖在承载网之上，由分布在不同区域的边缘节点服务器群组成的分布式网络。摩杜云CDN分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度。	2014-03	全部	什么摩杜云CDN

什么是摩杜云CDN

摩杜云内容分发网络（Content Delivery Network，简称CDN）是建立并覆盖在承载网之上，由分布在不同区域的边缘节点服务器群组成的分布式网络。摩杜云CDN分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度。

摩杜云CDN将源站资源缓存至摩杜云遍布全球的加速节点上，当终端用户请求访问和获取该资源时，无需回源，系统自动调用离终端用户最近的CDN节点上已缓存的资源。接入摩杜云CDN的方法，请参考快速入门。

目前，CDN部分节点已支持IPv6进行访问。

CDN的使用

了解CDN产品，有助于您更好的使用CDN产品提供的功能。

参考文档	CDN使用
CDN基本概念	您可以了解摩杜云CDN的基本概念。
CDN学习路径	您可以快速了解并使用CDN。
CDN API	您可以调用API来实现对应的控制台操作。

CDN定价

CDN的计费方式包括基础服务计费和增值服务计费。

i. 基础服务计费方式，请参见基础服务计费。

ii. 增值服务计费方式，请参见增值服务计费。

关于CDN具体计费价格，请参见 CDN详细价格信息。

子产品和相关产品

了解CDN子产品和相关产品，便于您更深刻的理解CDN产品在摩杜云产品中所处的位置和用途。

CDN子产品

子产品	用途
全站加速	您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。
SCDN	您可以使用安全加速SCDN兼顾加速与安全两个业务目标。
PCDN	您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。

相关产品	用途
对象存储MOS	您可以在对象存储MOS中使用CDN加速，提高网站访问速度，有效降低MOS的外网流量费用。
视频直播	您可以在视频直播中应用CDN，实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。
视频点播	您可以在视频点播中应用CDN，减少缓冲时间，实现高流畅度的播放体验。
摩杜云云解析	您可以借助摩杜云云解析提供的强大稳定的解析调度入口，确保顺畅的访问体验。
云服务器MCS	您可以借助云服务器MCS提高网站可用性，保护服务器源站信息，降低带宽使用成本。
负载均衡	您可以将负载均衡服务器的IP地址设置为回源地址，降低回源带宽压力。

为什么使用摩杜云CDN

摩杜云CDN具有强大的竞争力，您可以从产品竞争力、技术竞争力、价格竞争力、生态竞争力和服务竞争力五个方面全面了解摩杜云CDN的产品竞争力，帮助您更快更好地选择CDN产品和套餐。

产品竞争力

性能强大

1、中国内地节点数最多的CDN服务商。目前摩杜云在全球拥有2800+节点。中国内地（大陆）拥有2300+节点，在港澳台和海外拥有超过500个节点。节点详情，请参见节点分布。

2、关键性能指标业内领先。摩杜云节点在中国内地（大陆）覆盖31个省级区域，构建了先进的多级缓存架构，为您提供超低延时和高可用的内容分发能力。关于CDN的通用性能指标，请参见通用指标。

3、中国内地领先的带宽输出能力。目前摩杜云全网带宽输出能力150 Tbps。

产品易用

1、摩杜云CDN支持多种行业、多种场景内容加速，例如：图片小文件、大文件下载、视音频点播、直播流媒体、全站加速、安全加速，并为您提供易用性的功能配置和脚本服务。已经成功接入摩杜云CDN并实现业务加速的案例，请参见客户案例。

操作简单、功能丰富的控制台，可以帮助您可视化实现多样性配置和管理需求。详细信息，请参见域名配置和服务管理。

3、边缘脚本服务，可以快速支持您的定制化业务需求，解决定制化需求发布周期长等问题。详细信息，请参见 EdgeScript概述。

技术竞争力

1、先进的基础架构：在LVS采用四层负载均衡、Tengine采用七层负载均衡，以Swift作为HTTP缓存。

2、丰富的API接口：除了控制台，摩杜云CDN还开发了多样化的接口。目前我们推荐您使用新版API。详细信息，请参见新版API参考。。

3、多语言SDK工具包：我们为您准备了SDK使用说明，以便您了解如何获取、安装和调用摩杜云SDK。您可以单击下载： Java、Python、PHP、.NET、C或C++、Go。

价格竞争力

性能和技术强大的同时，摩杜云CDN的价格同样很有竞争力：

1、计费方式灵活多样，详细信息，请参见为您选型。

2、预付费套餐包价格常年优惠，详细信息，请参见加速资源包。

3、如果您的业务需求量很大，您可以单独联系摩杜云商务。

生态竞争力

摩杜云拥有强大的产品功能体系：

如果您已经使用了其他摩杜云的产品，那么借助生态优势，接入CDN服务会使您的实际业务更加流畅，提升您的业务运营效能。

如果您已经购买了...	推荐您...	原因
云服务器MCS	开通摩杜云CDN	云服务器MCS作为CDN源站，使用CDN可以帮助您有效提高网站访问速度。
对象存储MOS	开通摩杜云CDN	对象存储MOS作为CDN源站，使用CDN可以提高您网站的访问速度，有效降低MOS的外网流量费用。

如果您对CDN服务有特殊的需求，可以了解CDN的子产品。

span> PCDN

如果您的业务或需求是...	推荐您使用...	说明
动静态混合内容加速	全站加速	全站加速是摩杜云自主研发的融合了动态加速和静态加速技术的CDN产品，智能区分动静态内容，动静态内容同时加速。
需要更关注安全，兼顾安全和加速	SCDN	SCDN即拥有安全防护能力的CDN服务，提供稳定加速的同时，深度集成抗网络攻击、频次控制的防护功能。
带宽达到10 Gbps以上，业务场景多为视频直播、视频点播或者大文件下载等	P2P内容分发网络，简称PCDN。通过集成PCDN SDK 接入该服务后能获得等同（或略高于）CDN的分发质量，同时显著降低分发成本。

如果您已经开通了摩杜云CDN服务，还可以了解其他交叉产品，帮助您更好地实现业务需求。

如果您的业务或需求是...	推荐您使用...	说明
加速音视频点播内容	视频点播	摩杜云视频点播（VOD）是集音视频上传、自动化转码处理、媒体资源管理、分发加速于一体的全链路音视频点播服务。
加速直播流媒体	视频直播	视频直播服务（ApsaraVideo Live）是基于领先的内容接入、分发网络和大规模分布式实时转码技术打造的音视频直播平台，提供便捷接入、高清流畅、低延迟、高并发的音视频直播服务。
使用CDN服务前还没有域名	摩杜云域名服务	摩杜云域名服务是集域名注册、交易、监控和保护为一体的综合域名管理平台，联合摩杜云备案、云解析DNS 服务，为您提供全方位域名服务。
在使用摩杜云CDN前，域名还未完成ICP备案	摩杜云域名服务	摩杜云域名服务是集域名注册、交易、监控和保护为一体的综合域名管理平台，联合摩杜云备案、云解析DNS 服务，为您提供全方位域名服务。
实现全站HTTPS化，配置HTTPS化	SSL证书服务	SSL证书服务由摩杜云联合中国及中国以外地域多家数字证书管理和颁发的权威机构，在摩杜云平台上直接提供的服务器数字证书。可在摩杜云平台上直接购买，或者免费获取所需类型的数字证书，并一键部署在摩杜云产品中，以最小的成本将您的服务从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输。

服务竞争力

摩杜云CDN拥有完善、强大的服务体系，包括：
完善的服务体系：7*24小时全网监控和服务。
完善的资料体系：
学习产品知识，请参见什么是摩杜云CDN。
学习基础课程，请前往摩杜云大学。
浏览和讨论相关话题，请前往开发者社区。
完善的问题解决体系：
在线服务：您可以单击右侧电话图标，进行售前和售后问题咨询，提交反馈建议。
工单服务：您也可以和我们客服联系。

极速开通

摩杜云CDN的开通方式非常简单。

1、完成摩杜云账号注册和实名认证。具体操作，请参见摩杜云账号注册流程。

2、登录摩杜云CDN平台，选择适合您的计费类型。您也可以参见为您选型，帮助您更好地决策选型。

3、单击立即开通。完整操作步骤，请参见开通CDN服务。

开通服务后，您可以在控制台添加加速域名并配置CNAME，来最终实现加速访问您的域名站点内容。相关文档，请参见添加加速域名和摩杜云（原万网）配置流程。

为您选型

摩杜云CDN精心为您打造了多款计费方式和套餐包，适合您多种不同的业务场景或场景组合。您可以根据您的业务场景，选择合理的计费方式。

如果您的业务场景是...	我们建议您选择...
终端用户访问您源站内容占用带宽资源较少，访问流量较大	按峰值带宽计费方式。
您的源站内容日常访问流量较少，或某个时段内占用带宽资源较大	按流量计费方式。说明推荐您购买更划算的预付费资源包。我们为您提供多个加速区域、多种规格的套餐。您可以根据实际需求，购买100GB~50PB的套餐包。
当您开通HTTPS功能，且终端用户以HTTPS协议访问您的源站内容	动静态请求数套餐包。动静态HTTPS请求数优先抵用资源包，超出后按量付费。
需要开通CDN的图片鉴黄功能帮助您，日常鉴黄需求量较大	CDN图片鉴黄资源包。我们有50万张~5亿张等多种规格，您可以根据实际选择。
如果您的月消费金额大于10万	摩杜云CDN为您提供月结95带宽峰值计费方式，您可以联系摩杜云商务洽谈。

关于摩杜云CDN全部的计费方式，请参见 CDN详细价格信息。您还可以使用价格计算器，快速估算您的费用。如果您想购买，请单击购买CDN服务。

CDN的衡量指标

本文档为您介绍使用CDN前后衡量网站加速情况的主要性能指标，以及使用摩杜云CDN的优势。

使用CDN加速，能够帮助您分担源站压力，加速资源访问速度。除了通用的数据观测指标外，不同的场景下也有更具体的指标。观测这些指标，不仅可以帮助您体验CDN加速的效果，也能观测自身业务使用CDN的情况，帮助您更好地做出调整和决策。

通用指标

您可以根据以下几个主要性能指标，观察使用CDN前后，您的网站情况。这些指标包含但不限于：

1、延时：指一个数据包从用户的计算机发送到网站服务器，然后再立即从网站服务器返回用户计算机的来回时间。延时越低，性能越好。
2、下载速度：指用户从网络上或者网络服务器上下载的数据时的传输速度。下载速度越快，性能越好。
3、打开速度：指用户打开网站的速度。打开速度越快，性能越好。
4、丢包率：指用户在网络传输中所丢失数据包数量占所发送数据组的比率。
5、回源率：回源率分为回源请求数比例及回源流量比例两种。
回源请求数比：指边缘节点对于没有缓存、缓存过期（可缓存）和不可缓存的请求占全部请求记录的比例。越低则性能越好。
回源流量比：回源流量是回源请求文件大小产生的流量和请求本身产生的流量。所以回源流量比=回源流量/（回源流量+用户请求访问的流量），比值越低，性能越好。

6、缓存命中率：指终端用户访问加速节点时，该节点已缓存了要被访问的数据的次数占全部访问次数的比例。缓存命中率越高，性能越好。

说明上文提到的回源率、缓存命中率都是指使用CDN后衡量的指标。如果您还没有使用CDN，那么回源请求数为100%，缓存命中率为0。

一般情况下，使用CDN后，您的网络延时、丢包率和回源率都会降低，与之相对的下载速度、打开速度、缓存命中率则会提高。但是，由于业务场景和业务类型的不同，即使选择了相同配置的CDN服务，实际产生的加速效果也不相同。因此，这里只是提供了定性的指标以供观测。

CDN的各类应用场景都各自具有一些具体指标。您可以根据您的业务场景，进一步观测：

1. 加速小文件的主要指标。
2. 加速大文件下载的主要指标。
3. 加速视音频点播的主要指标。
4. 加速视音频直播的主要指标。

加速小文件的主要指标

小文件，主要指html、js、jpg、css等网页素材。这类加速对延迟要求较高，因为通常而言，页面加载时间的加长对用户流失会造成巨大影响。

延迟主要包括以下3个性能指标：建立连接时间、首包时间、内容下载时间。其中，首包时间是最核心的指标。

1、建立连接时间：指DNS解析完成，然后找到对应IP地址后建立TCP连接的过程。建立连接的时间长短，基本可以反映CDN服务的节点资源以及调度能力。
2、首包时间：指从客户端开始发送请求到收到服务器端发来的第一个包之间所需要的时间。这反映了CDN服务节点程序的整体性能。
在上传路径中，首包时间主要包含了DNS解析时间、TCP用时、SSL用时、发送时间和响应时间
在下载路径中，首包时间主要包含了DNS解析时间、TCP用时、SSL用时、发送时间、响应时间和下载用时。

说明刚购买的域名，通常解析时间会较长，这和CDN的缓存时间无关。

针对小文件加速，摩杜云CDN有专门的应用场景配置指导。详情请参见图片小文件。

加速大文件下载的主要指标

大文件下载，一般指各类单个文件大小大于20M的下载。因此对这类场景，最核心的指标就是下载速度和下载总时间。针对大文件下载加速，摩杜云CDN有专门的应用场景配置指导。详情请参见大文件下载。

加速视音频点播的主要指标

视音频点播的场景，主要涵盖flv、mp4、wmv、mkv等视音频文件。在这类场景中的主要衡量指标包括首播时间和卡顿率：
1.首播时间：首播时间是从打开到看到视频画面的时间。往往会受域名解析、连接、首包时间的影响。
2.卡顿率：卡顿指视音频播放、资源加载等场景下出现画面滞帧。因此卡顿率主要指把所有用户播放视频的卡顿时间上报，每100个用户里面播放出现卡顿的比例。卡顿率越低，性能越好。

针对视音频点播加速，摩杜云CDN有专门的应用场景配置指导。详情请参见视音频点播。

加速视音频直播的主要指标

和视音频点播相似，直播的主要性能指标，也是首播时间和卡顿率。详情请参见什么是视频直播。

摩杜云CDN的优势

摩杜云CDN有在全球覆盖2800+节点，全网带宽输出能力达到130Tbps，具有稳定快速、性价比高和简单易用的产品优势。具体详情，请参见产品优势。
节点分布

摩杜云在全球拥有2800+节点。中国内地（大陆）拥有2300+节点，覆盖31个省级区域，大量节点位于省会等一线城市。海外、中国香港、中国澳门和中国台湾拥有500+节点，覆盖70多个国家和地区，全网带宽输出能力150 Tbps。

广泛布局的高性能节点，显著提升信息传递效率。面对紧急情况时，也能更好应对。

扛住双11流量洪峰：凭借全国加速节点、智能弹性调度系统及安全防护能力，完美支持过亿QPS峰值，保证全球数亿买家快速浏览高清图片和视频，流畅下单。

节点分配规则

1.添加域名时，可自行选择加速区域为：仅中国内地、全球、全球（不包含中国内地）。
2.系统会根据域名的实际访问情况，自动添加相应的节点。
3.当您的域名添加后，系统默认配置节点，请参见海量资源储备。
产品优势

与其他CDN服务商相比，摩杜云CDN的主要优势包括稳定快速、性价比高、简单易用、高效智能。

稳定快速

1、先进的分布式系统架构，摩杜云在全球拥有2800+节点。中国内地（大陆）拥有2300+节点，覆盖31个省级区域，大量节点位于省会等一线城市。海外、中国香港、中国澳门和中国台湾拥有500+节点，覆盖70多个国家和地区。是中国内地节点数最多的云CDN。
2、稳定高效的性能指标：先进的多级缓存架构，为您提供超低延时和高可用的内容分发能力。
3、充足的带宽和存储资源：全网带宽输出能力150 Tbps。
4、完善的监控体系和服务体系：7*24小时全网监控，基于服务质量智能监控和调度。

性价比高

1、资源弹性扩展，按实际使用量付费，接入即可实现跨运营商、跨地域的全网覆盖。
2、先用后付，提供按流量或峰值带宽两种计费方式，满足不同业务需求。
3、对于网站突发流量，无需用户干预，自动作出响应和调整，有效减少源站压力。

简单易用

1、自助化配置域名的添、删、改、查，丰富简洁可定制配置项，支持自定义防盗链、缓存策略、HTTP响应头等功能。
2、开放API接口，提供服务开通、内容刷新、获取监控数据、下载分发日志等功能。

高效智能

1、标准化的配置响应更及时，通过用户自助提交的方式实现自动化，摩杜云CDN控制台响应迅速，使用体验流畅。而其他CDN需要人工的交互，响应时间相对较长。
工作原理

通过以下案例，您可以了解CDN的工作原理。

假设您的加速域名为www.a.com，接入CDN网络，开始使用加速服务后，当终端用户（北京）发起HTTP请求时，处理流程如下图所示。

1、当终端用户（北京）向www.a.com下的指定资源发起请求时，首先向LDNS（本地DNS）发起域名解析请求。
2、LDNS检查缓存中是否有www.a.com的IP地址记录。如果有，则直接返回给终端用户；如果没有，则向授权DNS查询。
3、当授权DNS解析www.a.com时，返回域名CNAME www.a.tbcdn.com对应IP地址。
4、域名解析请求发送至摩杜云DNS调度系统，并为请求分配最佳节点IP地址。
5、LDNS获取DNS返回的解析IP地址。
6、用户获取解析IP地址。
7、用户向获取的IP地址发起对该资源的访问请求。
1.如果该IP地址对应的节点已缓存该资源，则会将数据直接返回给用户，例如，图中步骤7和8，请求结束。
2.如果该IP地址对应的节点未缓存该资源，则节点向源站发起对该资源的请求。获取资源后，结合用户自定义配置的缓存策略，将资源缓存至节点，例如，图中的北京节点，并返回给用户，请求结束。配置缓存策略的操作方法，请参见缓存配置。

场景概述

通过本文，您可以了解摩杜云CDN及其相关产品的使用场景。

CDN的业务使用场景分为静态内容加速、动态内容加速和安全加速。摩杜云CDN只用于加速静态内容，动态内容加速需使用摩杜云全站加速，安全加速需使用摩杜云安全加速。了解动态内容和静态内容，请参见什么是静态内容和动态内容？。

摩杜云CDN的业务场景如下表所示。

业务场景	场景概述
图片小文件	网站或应用App的主要业务为图片和小文件下载，包括各类型图片、HTML、CSS、JS小文件等。
大文件下载	网站或应用App的主要业务为大文件下载，平均单个文件大小在20 MB以上，例如游戏、各类客户端下载和App下载商店等。
视音频点播	网站或应用App的主要业务为视频点播或短视频类。支持MP4、FLV等主流视频格式。
全站加速	全站加速是摩杜云一款独立产品，主要用于动态内容加速，也可以实现动静分离加速。
安全加速	安全加速适用于游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景。

图片小文件

如果您的业务主要涉及网站或者应用的静态小文件分发，例如各种类型的图像文件、html文件、flash动画、css、javascript文件等，您可以选择CDN的图片小文件业务类型，加速您的业务。

应用场景

图片小文件适用于网站或应用中大量静态资源的加速分发，例如各种门户网站、电子商务类网站、新闻资讯类网站或应用、娱乐游戏类网站等。您可以将站点内容进行动静分离，静态内容使用摩杜云CDN加速，静态文件包括：类型图片、css、js小文件等；动态内容使用全站加速。静态内容和动态内容区分，请参见什么是静态内容和动态内容？。建议您将CDN产品与MOS产品结合使用，可以加速资源的加载速度，提高网站图片、短视频等分发效率。

图片小文件请求的典型应用场景如下图所示。

能够帮助您解决的问题

1、终端用户访问慢：网站小文件内容多打开速度太慢。
2、跨区域访问质量差：终端用户分布在不同区域，不同区域的访问速度和质量高低不一。
3、高并发压力大：运营推广期间，源站服务器压力大，容易挂掉，造成服务不可用。
4、图片格式分辨率处理复杂：无法根据适合的终端情况进行图片压缩和优化。

需要使用的摩杜云产品和功能

需要使用的摩杜云产品和功能如下表所示。

产品或功能	说明
节点分布	全球节点2800+，130T带宽能力，覆盖全球主流运营商。
智能调度	先进的分布式系统，智能调度各区流量，毫秒级响应。
弹性扩容	无须人工干预，节点流量自动响应和调整，有效保护和解决源站压力，同时按量付费，无须担心额外的资源费用。
智能压缩	有效压缩不同格式和分辨率图片，同时保证图片质量不受损害；自适应各终端，提升图片访问性能。

大文件下载

如果您的业务主要涉及网站或者应用的静态大文件分发，例如游戏安装包文件.apk、应用更新文件.rar、补丁程序文件、音视频文件等相对较大的文件，您可以选择CDN的大文件下载业务类型，加速您的业务。

应用场景

大文件下载适用于各类文件的下载、分发，平均单个文件大小在20M以上。建议您将CDN产品与MOS产品结合使用，可提升回源速度，节约近2/3回源带宽成本。

大文件下载的典型应用场景如下图所示。

能够帮助您解决的问题

大文件下载业务类型可以解决以下问题：

1、终端用户无法下载或者下载太慢。
2、网络环境不稳定时，下载容易中断。重新下载会耗费额外的资源。
3、网站内容不安全，容易被劫持。
4、文件存储成本过高，同时对源站性能要求高。

涉及使用的产品和功能

需要使用的摩杜云产品和功能如下表所示。

产品或功能	说明
ENS	摩杜云CDN海量节点帮助客户就近获取资源，智能调度各地区流量，降低响应时延、减轻源站压力。
对象存储MOS	摩杜云云生态，搭配MOS进行使用，有效节省存储成本和回源带宽，同时保护源站的高可用性。
断点续传	支持各类协议下载，支持客户端断点续传，有效节省下行流量带宽。
HTTPS加速	支持各类鉴权方式，有效防止链路劫持。

全站加速

如果您的网站易遭受攻击且必须兼顾加速的业务场景，则需要使用安全加速功能，提升全站安全性。

应用场景

安全加速适用于游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景。用于提升网站的访问效率、安全性和稳定性。

安全加速的典型应用场景如下图所示。

能够帮助您解决的问题

1、单纯使用CDN无法兼顾安全。
2、单纯使用高防IP地址无法兼顾加速。
3、串联高防IP地址和CDN无加速效果。
4、解决源站与终端客户的跨网、多终端访问瓶颈问题。
5、解决恶意爬虫可能带来的流量消耗、敏感数据窃取、业务性能低下等问题。

需要使用摩杜云的功能

需要使用的摩杜云产品和功能如下表所示。

产品或功能	说明
抗攻击	抵御大规模的DDoS或CC攻击。
稳定加速	摩杜云SCDN依托于摩杜云CDN，拥有中国内地2000+节点，单节点带宽40Gbps+，全网带宽输出能力超过120Tbps。
访问控制	支持Referer和IP地址黑白名单来实现对访客身份的识别和过滤，支持URL鉴权来保护用户站点的资源不被非法站点下载盗用。
全链路HTTPS	提供全链路HTTPS安全加速方案，支持证书上传及管理。
日志下载	支持访问全量日志下载。

客户案例

摩杜云CDN帮助众多客户解决了因分布、带宽、服务器性能带来的访问延迟问题，极大提升用户体验。

典型客户	详细说明
天猫	依托摩杜云CDN先进的分布式系统架构，天猫显著降低了业务带宽和运营成本。不仅加速了全球各地用户的日常访问，也从容应对历年双11购物节的极限访问挑战。
淘宝	淘宝PC端、手机淘宝等全部内容分发业务均由摩杜云CDN支持，面对海量图片处理需求，毫秒级响应速度，图片加载达到秒刷效果，极大提升了用户体验。

使用限制

在您的域名接入摩杜云CDN服务前，可快速了解摩杜云CDN加速域名的接入条件和限制，避免因域名涉及违规内容而造成一些损失。

加速域名备案

接入摩杜云CDN进行加速的域名需要根据加速区域决定是否要完成ICP备案。如果您添加域名时，选择的加速区域为全球或仅中国内地则域名必须备案。推荐您进入摩杜云ICP代备案管理系统进行备案。

说明无论您的源站在哪里，如果您需要使用CDN产品在中国内地区域提供内容分发服务，则源站应用的接入域名需要备案。

内容审核

所有接入CDN的域名都要经过内容审核。CDN目前不支持接入的域名包括但不限于：
1.无法正常访问或内容不含有任何实质信息
2.游戏私服类
3.传奇类游戏和纸牌类游戏
4.盗版软件等无版权下载网站
5.P2P类金融网站
6.彩票类网站
7.违规医院和药品类网站
8.涉黄、涉毒、涉赌等

说明
含有以上违规内容的加速域名，由您自行承担任何可能的风险。摩杜云CDN系统也将定期复审域名内容，如果发现以上任何违规行为，则系统会立即下线或封禁域名。情节严重的将封禁整个账号下域名服务，且永不恢复。
如果您在摩杜云CDN接入了一个泛域名（例如*.example.com）进行加速，该泛域名包含的某个精确域名（例如a.example.com）出现了以上违规内容，摩杜云CDN将下线该泛域名（*.example.com）。
如果您的域名审核被拒绝，请在控制台的域名列表查看拒绝原因，请自行整改后重新提交域名审核。详细说明，请参见 CDN加速域名审核失败。。

数量限制

域名等数量限制

操作名称	数量限制
域名	每个摩杜云账号下最多支持加速50个域名。如果您的域名的总带宽日均峰值大于50 Mbps，且业务无风险，则可联系客服申请增加域名个数。
IP源站	每个加速域名的默认IP源站数量限制为10个IP地址。
缓存刷新类操作	URL刷新：2000条/日/每账号。目录刷新：100个/日/每账号。

功能配置数量限制

说明 CDN所有支持添加多条配置项的功能均有数量限制，包含但不限于如下功能。

功能名称	数量限制
回源HTTP请求头	支持添加的配置项数量最多为50条。
回源HTTP响应头	支持添加的配置项数量最多为50条。
回源URI改写	支持添加的配置项数量最多为50条。
回源参数改写	支持添加的配置项数量最多为50条。
缓存过期时间	支持添加的配置项数量最多为50条。

域名回收规则

如果您的加速域名…	系统会…	如需继续使用CDN加速，您需要…
超过90天没有任何访问流量（包含处于正常运行状态）	自动停用该域名，但保存该加速域名的相关记录。	启用加速域名。
处于停用状态超过120天（包含审核未通过状态）	自动删除该域名的相关记录。	重新添加域名。

计费概述

自2021年01月08日起，CDN产品默认仅支持按流量计费方式，开通后不可通过控制台变更计费方式。

如果您在CDN控制台添加了业务类型为全站加速的加速域名，您可以前往全站加速控制台查看和使用这些域名，部分保留在CDN控制台的全站加速域名，将根据全站加速产品的价格计费。如果您购买了CDN/全站加速资源包，其中下行流量和静态HTTPS请求包，CDN可与全站加速共享。详细信息，请参见全站加速。

计费组成

摩杜云CDN计费方式分为基础服务计费和增值服务计费，同时为您提供更灵活优惠的预付费资源包。计费组成如下：

（必选）基础服务计费：您可以从流量计费或者带宽计费中任选其一，如图 1所示。图 1. 基础服务费
计费组成

（可选）增值服务计费：当选择一项基础服务后，您可以选择一种或者多种增值服务，如图 2所示。图 2. 增值服务费
计费组成

（可选）预付费资源包：摩杜云为您提供预付费资源包服务，您可以根据业务需要选择价格更优惠的资源包。

计费区域

摩杜云CDN划分为中国内地和境外两个计费区域，详细节点分布，请参考港澳台及海外节点分布。

中国内地：中国内地-CN（大陆）统一计费。

境外：按照摩杜云CDN节点服务器所在区域，划分为北美-NA、欧洲-EU、亚太1区-AP1、亚太2区-AP2、亚太3区-AP3、中东、非洲-MEAA和南美-SA。

北美-NA：加拿大、美国。
欧洲-EU：俄罗斯、乌克兰、英国、法国、荷兰、西班牙、意大利、瑞典、德国。
亚太1区-AP1：中国香港、中国澳门、中国台湾、日本以及东南亚除越南和印尼之外的地区。
亚太2区-AP2：印度、印尼、韩国、越南。
亚太3区-AP3：澳大利亚、新西兰。
中东、非洲-MEAA：阿联酋迪拜、科威特、阿曼、南非。
南美-SA：巴西。

计费方式

CDN计费方式分为基础服务计费和增值服务计费。详细计费价格，请参见 CDN详细价格信息。

表 1. 基础服务计费

计费项	说明	计费方式	付费方式
按流量计费（默认）	按各大区流量阶梯价格计费，当月分别超额累进，以自然月为一个累计周期。	按流量计费	后付费（出账时间为当前计费周期结束后3小时左右，具体以系统实际出账时间为准。）
按流量计费（默认）	流量包：一次性付费，流量包有效期可根据业务需求选择一个月、六个月或者一年。说明流量包仅支持按流量计费类型使用，若当前计费类型为按带宽峰值计费，流量包中下行流量余量将会冻结，直至切换回按流量计费后方可使用。	按流量计费	预付费（按小时结算并从流量包中扣除消耗流量。）
按带宽峰值计费	按带宽峰值计费是以当日各个区域节点加速服务分别产生的带宽最高值为结算标准，单位：Mbps。说明自2021年01月08日起，基础服务的计费方式默认按流量计费，如果您需要按带宽峰值计费，且近30天的带宽峰值超过5 Gbps ，可以向摩杜云联系摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予开放控制台配置选项。	按带宽最高值计费	后付费（出账时间为每日零点后出前一日账单并扣费，具体出账时间以系统为准。）
月结95带宽峰值	按带宽峰值计费是以当日各个区域节点加速服务分别产生的带宽最高值为结算标准，单位：Mbps。如果您的月消费金额大于10万，可以使用CDN提供的月度95带宽峰值计费方式。如有需求欢迎联系摩杜云商务洽谈接入。	按当月95带宽峰值计费	后付费（出账时间为当前计费周期结束的下个自然月1日的凌晨。）

基础计费详细功能，请参见基础服务计费。

表 2. 增值服务计费

计费项	说明	计费方式	付费方式
CDN WAF计费	您开启了CDN WAF功能，将会根据WAF功能的请求次数计费。	按量：请求数	后付费
CDN WAF计费	边缘WAF资源包：预付费有效期1年，一次性支付，立即生效，超出部分，按量计费。	按量：请求数	预付费
静态HTTPS请求数	您在 CDN控制台开启HTTPS功能时，将产生静态HTTPS请求数计费。	按量：请求数	后付费
静态HTTPS请求数	静态HTTPS请求数/动态请求数资源包：预付费包年方式，一次性支付，立即生效，超出部分，按量计费。	按量：请求数	预付费
QUIC请求数	您在 CDN控制台开启QUIC功能时，将产生静态QUIC请求数计费。	按量：次	后付费
实时日志	您在 CDN控制台在日志管理 > 实时日志推送中使用该增值服务。将产生实时日志推送费用。	按量：次	后付费
图片鉴黄	CDN图片鉴黄按照扫描张数计费，以回源的图片作为检测基数，同一张图片URL只会被检测一次，不会重复计费，同时您还可以设置每日检测张数的上限，控制消费额度。	按量：次	后付费
图片鉴黄	图片鉴黄资源包：预付费有效期1年，一次性支付，立即生效，超出部分，按量计费。	按量：次	预付费

增值计费详细功能，请参见增值服务计费。

购买链接

CDN/全站加速资源包优惠活动正在进行中，您可以立即购买。

用量查询

如果您需要从流量带宽、HTTPS请求数、 QUIC请求数、加速域名、查询时间、计费区域等维度查询用量数据，请参见用量数据查询。

查询账单明细

如果您需要按日或按月查询CDN账单，请参见查询账单明细。

高额账单风险警示

如果您的域名可能被恶意攻击、流量被恶意盗刷，可能需要承担产生远高于平时消费金额的账单，为尽量避免此类潜在风险，请参见高额账单风险警示为您提供这一类问题的应对办法。

欠费说明

当检测到您账户余额不足时，摩杜云会以短信或邮件的方式提醒您尽快充值。详细说明，请参见欠费说明。

退款说明

当您满足退款要求时，您可以随时申请退款。请参见退款说明。

基础服务计费

通过本文您可以详细了解基础服务计费的计费方式和注意事项。

购买指导

自2021年01月08日起，CDN产品默认仅支持按流量计费方式，开通后不可通过 CDN控制台变更计费方式。如果您需要按带宽峰值计费可以向摩杜云联系摩杜云商务申请。详细计费价格，请参见 CDN详细价格信息。

如果您选择的是按流量计费，还可以考虑购买价格更优惠的包年的下行流量包。购买下行流量包，请参见CDN/全站加速资源包。

说明
全球所有计费大区均支持购买下行流量资源包，且CDN和全站加速可共享下行流量资源包。
CDN的下行流量资源包只支持按使用流量计费，只能用以抵扣按使用流量计费方式下产生的流量费用，如果您选择了按带宽峰值计费，则资源包无法抵扣如果您订购了多个资源包，资源包抵扣顺序为资源包到期时间，先到期的资源包先抵扣。

按流量计费

描述：按照每日从摩杜云CDN节点流出的实际流量阶梯计费。

适用场景：流量曲线波动较大，有带宽尖峰，全天带宽利用率小于30%。

开通方法：登录摩杜云CDN控制台开通。

按宽带峰值计费

描述：按照每日的带宽峰值计费。每5分钟统计一个带宽数据，每日得到288个值，取其中的最大值。

适用场景：流量曲线比较平稳，全天带宽利用率大于30%。

开通方法：如果您需要按带宽峰值计费，且近30天的带宽峰值超过5 Gbps，可以联系摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予开放控制台配置选项。

计费案例

示例一：阶梯累进（按流量计费）。

按流量计费的官网报价如下：

说明
下图中各区域详细节点分布，请参考港澳台及海外节点分布。
该页面报价为2021-03-10官网报价，实际价格以官网报价为准。

以中国内地的流量费用为例：03月01日00:00:00至03月09日23:59:59累计消耗的流量为10200 GB，03月10日00:00:00至01:00:00消耗的流量为90 GB，月累计消耗流量为10290 GB。 10日00:00:00至01:00:00使用的90 GB中，有40 GB落在0 GB-10 TB阶梯内，单价为0.24元/GB，剩下的50 GB在10 TB-50 TB阶梯内，单价为0.23元/GB。

您03月10日00:00:00至01:00:00产生账单金额为40 GB×0.24元/GB+50 GB×0.23元/GB=21.1元。

03月01日00:00:00至03月10日01:00:00的账单总金额是（10200 GB+40 GB）×0.24元/GB+50 GB×0.23元/GB=2469.1元。

示例二：阶梯到达（按峰值带宽计费）。

按峰值带宽计费的报价如下：

说明
下图中各区域详细节点分布，请参考港澳台及海外节点分布。
该页面报价为2021-03-10官网报价，实际价格以官网报价为准。

以中国内地的峰值带宽费用为例：
用户03月09日中国内地峰值带宽为400 Mbps。03月09日的带宽费用=400 Mbps×0.6元/Mbps/天=240元。
用户03月10日中国内地峰值带宽为1 Gbps。03月10日的带宽费用=700 Mbps×0.58元/Mbps/天=406元。

您03月10日00:00:00至01:00:00产生账单金额为40 GB×0.24元/GB+50 GB×0.23元/GB=21.1元。

月结95带宽峰值

描述：月结95带宽峰值计费方式是一种更为灵活的月度阶梯型计费方式，对于流量较大，且存在无法预期流量峰值的用户或月消费金额大于10万元的用户，建议使用CDN提供的月结95带宽峰值计费方式。

开通方法：月结95带宽峰值计费方式需要联系摩杜云商务申请。

计费和账单	说明
计费方式	月结95带宽峰值计费按自然月结算，在一个自然月内，按账号取每5分钟有效带宽值进行降序排列，然后去掉带宽数值较高的5%的点，剩下的95%带宽点中最大的带宽值即为月95带宽峰值计费值。 1.以1个月30天为例，默认均为有效取值点，按每5分钟1个带宽取值点，即每小时12个带宽取值点，每月取值点数为12×24×30=8640个，将所有的取值点按带宽数值降序排列，去掉前5%的点8640×5%=432个，即会去掉前432个点，第433个点为计费点。 2.当月份为28、29、31天时，每月取值点数无法等于整数，此时舍去小数位向下取整。例如，当月份为29天时，去掉前5%的点12×24×29×5%=417.6个，即会去掉前417个点，第418个点为计费点。说明中国内地（大陆）和非中国内地（大陆）的月95带宽将分开计费，且带宽分别排序（降序排列），取各自的月95带宽峰值作为计费值。
计费规则	月结95带宽峰值计费的计费规则如下： 1.计费项：月95带宽峰值。 2.付费方式：按量付费，即后付费的方式。 3.计费规则：以账号为维度，按95%峰值带宽阶梯价格计费，当月中国内地（大陆）的月95带宽峰值和其他国家及地区的月95带宽峰值分别按照指定单价计费。 4.计费周期：按自然月计费。 5.有效天数：有效天数为95计费生效日开始到当月月末的天数。例如，2016-04-05为95计费生效时间，则2016年04月的有效使用天数为26天。说明切换计费方式后的生效时间：从“流量”或“带宽”计费变更为“月结95带宽”计费类型，变更后的第2日零点生效。从“月结95带宽”计费变更为“流量”或“带宽”计费类型，下个自然月1日零点生效，月中不允许变更。 6.有效因子：以一个自然月的总天数为分母，该自然月内用户的有效使用天数为分子计算得到的小数。例如，2016年04月的账期有效天数为26天，则有效因子为26÷30=0.86666667。 7.最终费用：最终费用为各个分区的月结95带宽费用相加之和。某个分区的月结95带宽费=所在分区的月结95带宽值×所在分区的月结95带宽单价×有效因子。
计费举例	场景说明：以1个月30天为例，假设当月的有效天数为26天，用户当月的中国内地月结95带宽值为900 Mbps，带宽单价为15 元/Mbps/月（不是实际价格，实际单价请以摩杜云商务提供的价格为准），其他国家及地区峰值为0 Mbps。说明月结95带宽峰值的具体带宽单价，您可以拨打95187转1咨询摩杜云售前人员。计算方法： 1.中国内地的月结95带宽费用：所在分区的月结95带宽值（900 Mbps ）×所在分区的月结95带宽单价（15 元/Mbps/月）×有效因子（26÷30）=11700元 2.其他国家及地区的月结95带宽费用：0元。总的月95带宽费用：11700元（中国内地区域月结95带宽费用）+0元（其他国家及地区月结95带宽费用）=11700元。
账单出账与结算时间	账单出账时间与结算时间的相关说明如下：计算方法： 1.出账时间账单出账时间通常为当前计费周期结束的下个自然月1日的凌晨。例如：03月01日会生成2月份完整月（2017-02-01 00:00:00 至 2017-02-28 23:59:59）的月95带宽峰值计费账单。 2.结算时间每个自然月1日的凌晨账单生成后会自动从您的账户余额中扣除相应费用以结算账单，请您确保结算时账户余额充足，以避免因欠费导致CDN停服，详细信息，请参见 CDN欠费说明。您也可以提前查看95带宽峰值用量，预估本月95带宽消费金额，详细信息，请参见用量查询。

突发带宽说明

因为业务增长、资源被盗刷或被攻击等原因，可能会产生突发带宽，符合以下情况之一的都属于突发带宽。

带宽计费或流量计费：符合以下情况之一的都属于突发带宽。
1.本自然月带宽增量超过500 Gbps。
2.上个自然月带宽峰值为0，本自然月带宽增量超过200 Gbps。
3.本自然月的带宽增量超出上月计费带宽的30%，如果另有约定，以实际约定为准。

流量计费：本自然月的带宽峰值超过10 Gbps。

如果您对CDN服务有突发带宽使用需求，您需提前至少3个工作日（重大节日的突发，包括但不限于春晚、双十一等，需要提前至少1个月申请）联系摩杜云申请突发带宽用量。申请成功后且在双方约定的突发量级内，摩杜云可确保您的服务不受影响；如果申请失败或未申请，对于突发带宽摩杜云有权采取限流等措施来保障全网用户的稳定性，由此导致的可用性问题，摩杜云不承担责任。

如如果您需申请突发带宽用量，具体请拨打售前电话95187转1联系摩杜云商务洽谈。申请成功后摩杜云将按照与您重新商定的价格标准进行计费；如果申请失败或未申请，摩杜云将按照您当前的价格标准进行计费，详细费用最终以CDN账单为准。

注意事项

CDN服务计费的流量比日志中记录的流量多。因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见为什么实际计费流量与日志监控流量不同？。

如果您的CDN服务月消费金额大于10万元，摩杜云CDN可以为您提供更灵活优惠的按月计费方式。您可以拨打售前电话联系摩杜云商务洽谈接入。

增值服务

通过本文您可以详细了解CDN增值服务计费的收费项和收费标准。

静态HTTPS请求数

当您在CDN控制台开启HTTPS功能时，将产生静态HTTPS请求数计费，计费详情请参见增值服务计费。

您也可以购买更优惠的包年HTTPS请求包，超出的部分按使用流量计费。购买静态HTTPS请求数资源包，请参见 CDN/全站加速资源包。

说明
CDN默认不会产生动态请求相关的计费数据，即CDN默认不会产生动态HTTPS请求数和动态HTTP请求数这两个计费项的账单。当域名使用全站加速产品提供加速服务，且存在动态请求时，才会产生动态请求相关的计费数据。
CDN与全站加速可以共享购买静态HTTPS请求数和动态请求数资源包。
在开通按使用流量计费时才能进行抵扣。如果您订购了多个资源包，则抵扣顺序为：资源包到期时间，先到期的资源包先抵扣。

如需了解请求数计费详情，请参见请求数计费。

QUIC请求数

当您 CDN控制台在开启QUIC功能时，将产生静态QUIC请求数计费，计费详情请参见。增值服务计费-QUIC请求数

说明 CDN默认不会产生动态请求相关的计费数据，即CDN默认不会产生动态QUIC请求数这个计费项的账单。当域名使用全站加速产品提供加速服务，且存在动态请求时，才会产生动态请求相关的计费数据。

CDN WAF计费

当您在CDN控制台上开启WAF功能后， CDN WAF会对加速域名的所有请求进行检测，并按照账户维度，对域名开启WAF功能的请求次数进行汇总，并计费。

CDN WAF功能的配置方法，请参见配置CDN WAF。 CDN WAF计费价格，请参见增值服务计费-CDN WAF计费。

计费案例：用户A和用户B分别在2021年03月10日10:00开通了2个域名的CDN WAF功能，产生的费用如下表所示。

用户	10:00-11:00产生请求次数	延迟3~4小时后收到账单金额（元）
A	15000	0.1
B	350000	7

CDN WAF报价如下：

说明该页面报价为2021-03-10官网报价，实际价格以官网报价为准。

用户A：请求数15000次，固定付费0.1元。

用户B：350000次，费用=35000/10000×0.2=7元。

您也可以购买更优惠的边缘WAF请求包，超出的部分按请求次数计费。购买边缘WAF请求数包资源包，请参见 CDN/全站加速资源包。

CDN WAF功能计费详细说明如下：
付费方式：后付费。计费周期：按小时计费，实时扣除。计费说明：CDN只支持中国内地加速节点的WAF防护。

图片鉴黄

CDN图片鉴黄按照扫描张数计费，以回源的图片作为检测基数，同一条图片URL只会被检测一次，不会重复计费，同时您还可以设置每日检测张数的上限，控制消费额度。
图片鉴黄计费规则
计费周期为1天1次。
按照当日扫描量收费，每日扫描量越大，单价越低。
算法确定部分和待人工确认部分按照不同的单价计费。

1.后付费方式的详细计费标准
您可以登录 CDN/CDN控制台，在安全防护 > 图片鉴黄中使用该增值服务。图片鉴黄计费价格，请参见增值服务计费-图片鉴黄计费。
2.购买更优惠的包年鉴黄资源包
您也可以购买更优惠的包年鉴黄资源包，超出的部分按量计费。购买资源包请参见 CDN图片鉴黄资源包。
3.鉴黄资源包抵扣规则
算法确定部分按照1:1抵扣，待人工确认部分按照1:0.25抵扣。

实时日志

您可以登录CDN/CDN控制台，在日志管理 > 实时日志推送中使用该增值服务。该服务按量计费，具体价格请参见增值服务计费-实时日志条数。

摩杜云CDN实时日志计费于2019年10月17日正式变更定价，详情请参见实时日志计费调整。

变更计费方式

本文为您介绍如何变更CDN的计费方式。通过变更计费方式，您可以选择更合适的计费方式，更好的体验CDN服务。

前提条件

请确保使用摩杜云账号登录CDN控制台。如果是摩杜云账号下的RAM用户登录CDN控制台，则不会显示变更计费方式按钮。

注意事项

1、基础服务计费的不同计费模式之间可通过控制台变更计费方式（CDN产品默认仅支持按流量计费方式），如果您的业务需求满足基础服务计费中其他计费模式的要求，需要切换时可以联系摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予开放控制台切换功能。
2、自2021年01月08日起，CDN产品默认仅支持按流量计费方式。在2021年01月08日之前开通CDN的用户，维持原计费方式不变（在CDN控制台右侧计费方式处可查看您的计费方式）。若您当时选择的非流量计费方式，发现该方式不适合您业务需求。可以参考变更计费方式，变更计费方式。
3、如果您购买了流量包，请确认您的计费方式为按流量计费，否则无法抵扣。
4、如果您确认并提交变更，在该次变更生效之前无法再次提交变更。

操作步骤

1.登录CDN控制台。

2.在概览页面，单击右侧计费方式下的变更计费方式。

3.了解新计费方式的生效时间，单击确定。

注意变更生效前无法通过任何方式取消或再次变更，请确认后再变更计费方式。

5.在变配页面，选中CDN服务协议，单击立即开通。
计费方式变更需要在当前的计费周期结束后才会实际生效，生效规则如下：
当前是“按流量”计费类型，实际变更生效时间是次日凌晨0点。
当前是按日计费类型，例如“按带宽峰值”计费，实际变更生效时间是次日凌晨0点。
当前是按月计费类型，例如“月结95带宽”计费，实际变更生效时间是次月1日凌晨0点。

用量数据查询

用量查询功能可以通过域名、区域、时间段三个维度来查询用量数据，您可以根据需要自由组合以上三个维度来查询用量数据。

用量查询功能包含了用量查询、账单查询、账单导出、明细导出和资源包，详细信息，请参考用量查询。
查询账单明细

您可以根据所需按日或按月查询CDN账单。 CDN支持按流量计费、按峰值带宽计费、按增值服务计费和按实时日志条数计费查询账单。查询CDN账单，便于您及时了解其收费明细，更好的从费用分配角度进行业务决策。本文档为您介绍了查询账单的操作方法。

背景信息

查询CDN账单注意事项如下：
1.按日查询
只能查询当日及以前355天周期内的某一天的账单。计费周期例如：2019-07-08 00:00:00至2019-07-08 23:59:59。
1.按月查询
只能查询当月及以前11个月周期内的某一月的账单。计费周期例如：2019-06-01 00:00:00至2019-06-30 23:59:59。

操作步骤

1.登录 CDN控制台。
2.在顶部菜单栏，选择费用 > 费用账单，进入摩杜云云用户中心。
3.查看账单
i.单击账单页签。您可以选择账期，输入订单/账单号，单击查询，系统将显示所有符合条件的账单记录。您可以从产品下拉列表中选择CDN，也可以选择消费类型和账单类型，筛选账单记录。
图片
ii.单击账单明细页签。您可以选择账单、输入实例名称或实例ID ，单击查询，系统将显示所有符合条件的账单记录。您可以勾选统计项和统计周期，筛选账单记录。您还可以从产品下拉列表中选择 CDN ，也可以选择实例和明细，筛选账单记录。
图片
4.定制列与导出账单CSV。
i.您可以单击定制列，勾选您所需要看到列表，单击确认完成。
ii.您可以单击导出账单CSV ，选择导出所有账单内容，或者导出已筛选部分内容，输入验证码，单击确认导出。

TUPIAN

高额账单风险警示

您的域名可能被恶意攻击、流量被恶意盗刷，进而产生突发高带宽或者大流量，因此产生高于日常消费金额的账单，本文为您介绍这一类情况的潜在风险和应对办法。

潜在风险

在攻击行为发生的时候，实际消耗了CDN的带宽资源，因此您需要自行承担攻击产生的流量带宽费用。

客户流量被恶意盗刷而产生突发带宽增高的情况与被攻击的情况类似，因为实际消耗了CDN的带宽资源，所以您需要自行承担攻击产生的流量带宽费用。

应对办法

摩杜云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务访问量以及潜在遭受攻击流量上升情况对突发流量进行处置，摩杜云CDN通过该处置方法尽可能减少您在受到攻击时产生的费用。但是，因为攻击仍会消耗 CDN带宽资源，所以您需要自行承担流量突增产生的流量带宽费用。如需更精细化的防护配置，请参考本文档建议内容。

为保障服务的正常运行和避免高额账单的出现，建议开启防护功能或者对流量进行相应的管理。

如果您的业务有潜在的被攻击风险，建议开通SCDN产品，SCDN产品有更强大的整体安全防护能力。详细请参见安全加速SCDN。

开启防护功能

攻击类型	防护措施
CC攻击	建议您可以选择申请开启频次控制功能。详细请参见频次控制。
DDoS攻击	建议您可以选择申请开启 CDN联动DDoS高防功能。详细请参见配置CDN联动DDoS高防。
流量盗刷	建议您给域名配置访问控制功能。（包括Referer防盗链、IP黑白名单、URL鉴权等），详细请参见配置CDN联动DDoS高防。

说明如果需要开通通频次控制和CDN联动DDoS高防请向摩杜云后台人员审核确认之后才能开通。

开启流量管理

流量管理项	功能说明
设置带宽上限	如果您想要限制域名的带宽使用上限，可以通过域名管理下的高级配置选择带宽封顶功能来限制域名的带宽上限。（达到设置的带宽阈值之后，CDN将把客户域名的DNS解析回源站，不再提供加速服务），以避免产生过高的账单。详细请参见带宽封顶。
设置带宽限速	如果您需要对域名使用的摩杜云CDN带宽做限速，可以联系客服给CDN后台配置。注意达到带宽上限之后CDN将会做限速，限速之后用户的访问速度会变慢，也可能会出现丢包。
设置实时监控	如果您要实时监控域名的带宽峰值，可以使用云监控产品的云产品监控功能。设置对CDN产品下指定域名的带宽峰值监控，达到设定的带宽峰值后将会给管理员发送告警（短信、邮件和钉钉），便于更加及时地发现潜在风险。详细请参见配置CDN联动DDoS高防。
设置费用预警	您可以在控制台右上方菜单栏费用选择用户中心通过设置以下这三个功能来更好地控制账户的消费额度，避免产生过高的账单。可用额度预警：您可以设置账户余额低于一定金额的时候就给您发送短信告警。启用延停额度：您可以选择关闭该功能，这样在账号欠费时会立即关闭业务，以避免产生更多消费。更多信息，请参见延期免停权益。。高额消费预警：您可以开启预警，设置产品日账单大于预警阈值时将会发送短信告警。说明为了保证计量数据统计的完整性，确保账单的准确性， CDN产品需要在记账周期结束后大约3个小时才能生成实际的账单，因此实际扣款时间与对应的资源消费时间存在一定的时延，无法通过账单来实时反馈资源消耗情况，这是由CDN产品自身的分布式节点特性决定的，每个CDN服务商都采用类似的处理办法。

查询资源包明细

如果您已购买CDN资源包，则可以查看资源包详情，并根据实际情况，合理使用资源包。通过本文档您可以了解查看资源包的方法。

前提条件

在您已购买CDN加速资源包或CDN图片鉴黄资源包。购买资源包请参见 CDN/全站加速资源包

您的计费类型为按流量计费时CDN资源包才会被抵扣。

操作步骤

1.登录 CDN控制台。

2.单击资源包页签。
查看资源包的总量、剩余量、生效时间、失效时间和状态。
tuptuanm

API	描述
DescribeCdnUserResourcePackage	调用DescribeCdnUserResourcePackage查询CDN用户当前流量包。
DescribeDcdnUserResourcePackage	调用DescribeDcdnUserResourcePackage查询DCDN用户当前流量包。

添加加速域名

如果您想使用CDN加速指定网站的业务，则需要将该网站作为源站，为其创建加速域名。CDN通过加速域名将源站资源缓存到CDN加速节点，实现资源访问加速。成功添加加速域名后，系统会将相关域名配置下发至全网CDN加速节点，此时不会影响您的现网业务。如果需要正式开启加速服务，还需要配置CNAME解析。

前提条件

您已经开通了CDN服务。如果未开通，请参见开通CDN服务进行开通。

操作步骤

说明 CDN控制台的直播流媒体已经于2020年2月13日下线。添加域名并进行相关配置。具体操作，请参见添加域名。

1.登录摩杜云CDN平台。

2.在左侧导航栏，单击域名管理。

3.在域名管理页面，单击添加域名

4.在添加域名页面，配置加速域名信息。

参数	说明
加速域名	输入您的加速域名，例如example.com。注意事项如下：加速域名一般使用子域名或泛域名，且仅支持全英文小写的域名，不支持中文域名加速，例如cdntest.example.com。支持泛域名加速，例如*.example.com。泛域名加速规则，请参见泛域名加速规则说明泛域名和子域名必须在同一个账号下。您添加域名时CDN会进行检查，如果泛域名或子域名被添加到不同账号，系统会报错。如果您无法自行解决，请联系客服处理。如果泛域名未被添加到任何CDN账号下，则支持在多个账号下添加不同的子域名加速域名不允许重复添加。如果出现域名已添加的提示，请检查您的域名是否已经添加到其他云产品中，例如视频点播、视频直播、全站加速、SCDN和视频监控，您也可以联系客服处理每个摩杜云账号最多可以添加50个加速域名。如果您域名的总带宽日均峰值大于50 Mbps，且业务无风险，可联系客服申请增加域名个数。加速内容必须合法且符合CDN业务规范。详细信息，请参见使用限制。
资源分组	选择默认资源组或您自己创建的资源组。创建新的资源组，请参见创建资源组。
业务类型	图片小文件：适用于电商类、网站类、游戏图片类等小型的静态资源加速场景。大文件下载：适用于大于20 MB的静态文件加速场景。视音频点播：适用于音频或视频文件加速场景。全站加速：全站加速：适用于含有大量动静态内容混合，且多为动态资源请求的加速场景。当业务类型选择为全站加速时，您需根据界面提示前往全站加速控制台添加域名并进行相关配置。具体操作，请参添加加速域名安全加速：全站加速：适用于网站易遭受攻击且必须兼顾加速的业务场景。当业务类型选择为安全加速时，您需根据界面提示前往安全加速控制台添加域名并进行相关配置。具体操作，请参见添加加速域名
源站信息	配置您的源站信息，当CDN节点无缓存资源时，会回源站获取资源并缓存至CDN节点。 MOS域名资源已存储在摩杜云MOS中，可直接输入摩杜云MOS Bucket的外网域名作为源站，例如：xxx.oss-cn-hangzhou.moduyuncs.com，不支持MOS内网域名作为源站。MOS外网域名可前往 MOS控制台查看，也可以直接选择同账号下的MOS Bucket。 IP 支持配置多个服务器外网IP作为源站，不支持内网IP，摩杜云MCS的外网IP可免审核。源站域名支持配置域名作为源站，可配置多个域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。函数计算域名支持将函数计算域名作为源站。您需要选择函数计算区域和域名。操作方法，请参见自定义域名简介。
端口	根据您源站的支持情况，选择回源端口。 80端口： CDN回源请求源站的80端口。 443端口： CDN回源请求源站的443端口，源站需要支持HTTPS访问。
加速区域	选择加速区域。加速区域为仅中国内地和全球时，加速域名必须备案，您可以登录摩杜云ICP代备案管理系统完成备案。由于工信部备案系统存在数据延迟，刚完成备案的域名请在8小时后再配置。说明不同的加速区域价格不一样，请根据您的实际需求选择。计费详情，请参见 CDN定价仅中国内地：全球用户访问均会调度至中国内地加速节点进行服务。全球：全球用户访问将会择优调度至最近的加速节点进行服务。全球（不包含中国内地）：全球用户访问均会调度至港澳台以及其他国家和地区的加速节点进行服务。

5.单击下一步
您首次在CDN控制台添加一个新域名时，需要完成域名归属权验证。如果您之前已经验证通过，请忽略该步骤。具体操作，请参见验证域名归属权。

6.等待人工审核。
审核时间预计需要1~2个工作日，如果您的源站是摩杜云MCS或MOS，则审核速度会加快，您也可以联系客服加急审核。
加速域名审核通过后，您可以在域名管理页面查看，状态显示为正常运行，表示添加成功。

后续步骤

加速域名添加成功后，摩杜云CDN会为您分配对应的CNAME地址，您需要完成CNAME配置，CDN加速服务才会生效。具体操作，请参见配置CNAME。

配置CNAME方法汇总

配置CNAME需要在域名所在的服务商完成。本文为您介绍在摩杜云、腾讯云和新网配置CNAME的方法，在其他域名服务商配置CNAME的方法与本文介绍的方法类似。

1、如果您的域名是在摩杜云，请参见摩杜云配置CNAME流程。

2、如果您的域名是在摩杜云，请参见摩杜云配置CNAME流程。

2、如果您的域名是在腾讯云，请参见腾讯云配置CNAME流程。。

3、如果您的域名是在新网，请参见新网配置CNAME流程。。

摩杜云配置CNAME流程

如果您的DNS服务商是摩杜云，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置

iii.单击添加记录，添加CNAME记录。

说明
精准域名的CNAME解析大于泛域名的CNAME解析。如果您的加速域名为泛域名，且主机记录设置为星号（*）时，需删除泛域名下所有已生效的二级域名的解析记录。
添加CNAME记录时如果遇到冲突问题，建议您更换一个加速域名或调整冲突的记录。详细信息，请参见解析记录冲突规则和常见问题。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为testcdn.moduyun.com，主机记录为testcdn。加速域名为www.moduyun.com，主机记录为www。加速域名为moduyun.com，主机记录为@。加速域名为.moduyun.com，主机记录为。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iii.单击确认，完成添加。

成功配置CNAME且生效后加速服务会立即生效。新增CNAME记录会实时生效，修改CNAME记录会在72小时内生效。成功配置CNAME后状态更新约有10分钟延迟， CDN控制台的域名列表中可能仍显示“未配置CNAME”，请先忽略。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

摩杜云配置CNAME流程

如果您的DNS服务商是摩杜云，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置

iii.单击添加记录，添加CNAME记录。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为testcdn.moduyun.com，主机记录为testcdn。加速域名为www.moduyun.com，主机记录为www。加速域名为moduyun.com，主机记录为@。加速域名为.moduyun.com，主机记录为。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iii.单击确认，完成添加。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

腾讯云配置CNAME流程

如果您的DNS服务商是腾讯云，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录DNSPod控制台。

ii.在对应域名的域名解析页，单击添加记录，添加CNAME记录。

参数	说明	填写样例
主机记录	主机记录指加速域名的前缀。	加速域名为testcdn.moduyun.com，主机记录为testcdn。加速域名为www.moduyun.com，主机记录为www。加速域名为moduyun.com，主机记录为@。加速域名为.moduyun.com，主机记录为。
记录类型	选择CNAME。	CNAME
线路类型	选择“默认”类型。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
权重	无需填写。	不涉及
MX	无需填写。	不涉及
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快。	保持默认

iii.单击保存，完成添加。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

新网配置CNAME流程

如果您的DNS服务商是新网，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录新网域名解析控制台。

ii.在对应域名的域名解析页，单击添加新的别名，添加CNAME记录。

参数	说明	填写样例
别名	需指向的域名，即CDN为您分配的CNAME域名。说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
别名主机	别名主机指加速域名的前缀。	加速域名为testcdn.moduyun.com，别名主机为testcdn。加速域名为www.moduyun.com，别名主机为www。加速域名为moduyun.com，别名主机为@。加速域名为.moduyun.com，别名主机为。
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快。	保持默认

iii.单击提交，完成添加。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

后续步骤

配置缓存规则：CDN默认缓存时间为3600秒，您可以修改缓存时间。设置的缓存时间长短会导致回源流量不一样，回源费用也有所不同，建议根据不同的业务需求设置缓存时长。设置的缓存时间过短，会导致CDN频繁回源，从而增加源站的流量消耗。详细信息，请参见配置缓存过期时间。

提高缓存命中率：使用CDN加速后如果缓存命中率低，您可以配置预热功能，在业务高峰前提前预热热门资源。详细信息，请参见配置刷新和预热。查看缓存命中率低的原因，请参见 CDN缓存命中率较低。

常见问题

配置CNAME过程中，常见的解析记录冲突有以下两种：

Q：CNAME记录和A记录冲突怎么办？
A：您需要先删除A记录再配置CNAME记录。删除A记录不会影响网站的访问，因为配置了CNAME记录后，客户端的请求会请求到CDN上，然后CDN再去访问源站服务器。CNAME在CDN加速中的原理，请参见工作原理

Q：CNAME记录和MX记录冲突怎么办？
A：详细信息，请参见 CNAME和MX冲突的解决方法。

Q：如何验证CDN加速是否生效？
A：CNAME解析正确，CDN控制台会显示蓝色打钩符号。具体如下：

有感叹号：表示未正常解析（图示中①）
有打勾符：表示解析正常（图示中②）

验证CDN节点是否已经生效，请参见如何验证CDN节点是否生效或如何通过浏览器的审查元素判断CDN缓存是否成功

Q：CNAME解析未生效的原因有哪些？
A：CNAME未正常解析的可能原因有以下几种：

检查配置的CNAME解析的记录值和CDN控制台获取的CNAME地址是否一致，不一致会导致解析失败。

完成CNAME配置后，运营商DNS的TTL还未更新，一般TTL时间为10分钟，实际以配置域名解析时选择的TTL为准

完成CNAME配置后，CDN服务会全网检查加速域名是否解析到CDN，如果有个别地区没有解析也会显示感叹号，需要全网解析生效后才会显示正常。

您配置域名解析时设置了解析路线，让部分地区不走CDN加速，如下图所示。例如中国内地的解析路线解析到CDN，非中国内地的解析路线是A记录解析到服务器，因为非中国内地没有解析到CDN，因此控制台未显示正常解析，但不影响您的实际使用。

配置缓存策略

CDN通过智能缓存将源站资源缓存到CDN节点，用户可通过CDN节点就近访问资源实现加速。使用CDN成功加速静态资源后，如果您没有设置缓存时间或设置的缓存时间过短，会导致CDN频繁回源，增加源站的流量消耗，从而增加回源费用。因此您需根据不同的业务需求合理设置静态资源的缓存时长，动态资源通常不缓存实时回源获取，配置的缓存时间不合理会加大回源流量，达不到加速效果。

缓存时间配置说明

CDN主要用于加速静态资源，动态资源会回源站实时获取不进行缓存。您可以根据文件类型和更新频率设置资源的缓存过期时间，最长可以设置3年。具体操作，请参见配置缓存过期时间。

文件类型	更新频率	缓存时间设置	文件类型举例
静态文件	不常更新	1个月以上	图片、应用下载类型等
静态文件	频繁更新	根据实际业务情况设置	JS、CSS等
动态文件	不涉及	0s，即不缓存	PHP、JSP、ASP等

控制台指引

CDN控制台界面展示如下图所示

CDN控制台界面说明如下表所示。

序号	区域	说明
1	左侧导航栏	CDN域名导航栏。详细功能介绍，请参见域名管理功能列表。
2	基础数据	CDN根据您服务的计费方式，展示计费项中的使用数据。详细功能介绍，请参见基础服务计费。
3	HTTPS证书	您可以查看已过期和即将过期的HTTPS证书。请参见配置HTTPS证书。
4	热门服务	CDN为您展示使用频率高的服务的快速快口。
5	CDN使用指南	您可以查阅CDN相关的使用指南。如果您想了解更多，请参见 CDN学习路径。
6	实时日志推送服务	实时日志推送服务快速入口。详细功能介绍，请参见配置实时日志推送。
7	计费方式	您已选择的计费方式。您也可根据所需快速修改计费方式。详细功能介绍，请参见基础服务计费和增值服务计费。
8	资源包	您已购买的资源包。详细功能介绍，请参见资源包。
9	全部域名	您可以通过快速入口对域名进行管理，并执行添加和刷新预热操作。
10	其他加速产品	您可以了解与CDN相关的其他产品。
11	域名流量排行	您可以了解流量排行前五的域名。

域名管理功能列表

CDN域名管理功能列表如下表所示。

功能	参考文档	说明	默认值
批量复制	批量复制	将某一个加速域名的一个或多个配置，复制到另外一个或多个域名上。	无
设置报警	设置报警	监控CDN域名的带宽峰值、 4xx5xx返回码占比、命中率、公网下行流量和QPS监控项。当报警规则被触发时，摩杜云监控会根据设置通过短信和邮件发送报警信息。	无
标签管理	绑定标签	标记域名或为域名分组。	无
标签管理	使用标签管理域名	使用标签快速筛选域名，进行分组管理。	无
标签管理	使用标签筛选数据	使用标签快速筛选域名，查询相关数据。	无
基本信息	修改基础信息	修改加速区域。	无
基本信息	配置源站	修改源站配置。	无
基本信息	配置源站	修改源站配置。	无
回源设置	配置回源HOST	修改回源HOST域名。	开启
回源设置	配置回源协议	CDN根据设定的协议规则回源。回源使用的协议和客户端访问资源的协议保持一致。	未开启
回源设置	开启摩杜云MOS私有Bucket回源授权	开通加速域名访问私有bucket资源内容的权限。	未开启
回源设置	配置回源SNI	当源站IP绑定多个域名，且CDN节点以HTTPS协议访问源站时，设置回源SNI，指明具体访问域名。	关闭
回源设置	配置自定义回源HTTP头	当HTTP请求回源时，可以添加或删除回源HTTP头。	关闭
回源设置	配置回源请求超时时间	根据实际需求设置CDN回源请求超时的最长等待时间。当回源请求等待时间超过配置的超时时间时，CDN节点与源站的连接断开。	30秒
缓存配置	配置缓存过期时间	自定义指定资源的缓存过期时间规则。	无
缓存配置	配置状态码过期时间	配置资源的指定目录或文件后缀名的状态码过期时间。	无
缓存配置	配置HTTP头	配置HTTP请求头，目前提供10个HTTP请求头参数可供自行定义取值。	无
缓存配置	自定义页面	根据所需自定义HTTP或者HTTPS响应返回码跳转的完整URL地址。	404
缓存配置	配置重写	对请求的URI进行修改和302重定向至目标URI。	无
HTTPS安全加速	配置HTTPS证书	提供全链路HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书/私钥，并支持对证书进行查看、停用、启用、编辑操作。	关闭
HTTPS安全加速	设置HTTP/2	二进制协议带来更多扩展性、内容安全性、多路复用、头部压缩等优势。	未开启
配置强制跳转	设置HTTP/2	加速域名开启HTTPS安全加速的前提下，支持自定义设置，将原请求方式进行强制跳转。	未开启
配置TLS	设置HTTP/2	TLS协议版本开启后，加速域名开启TLS握手。目前只支持TLSv1.0、TLSv1.1、TLSv1.2和TLSv1.3版本。	关闭
HTTPS安全加速	配置HSTS	HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。	关闭
访问控制	配置Referer防盗链	通过配置访问的Refer黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户。	未开启
访问控制	URL鉴权	通过配置URL鉴权来保护用户站点的资源不被非法站点下载盗用。	未开启
访问控制	IP黑白名单	通过配置IP黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户。	未开启
访问控制	配置UA黑/白名单	通过配置User-Agent黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户。	未开启
性能优化	页面优化	压缩与去除页面中无用的空行、回车等内容，有效缩减页面大小。	未开启
性能优化	智能压缩	支持多种内容格式的智能压缩，有效减少您传输内容的大小。	未开启
性能优化	Brotli压缩	对静态文本文件进行压缩时，可以开启此功能，有效减小传输内容大小，加速分发效果。	未开启
性能优化	过滤参数	当URL请求中携带?和参数时，CDN节点在收到URL请求后，判断是否需要携带参数的URL返回源站。	关闭
高级配置	配置带宽封顶	当统计周期（5分钟）产生的平均带宽超出所设置的带宽最大值时，为了保护域名安全，此时域名会自动下线，所有的请求会回到源站。	关闭
视频相关设置	Range回源	开启Range回源功能，可以减少回源流量消耗，并且提升资源响应时间。	关闭
视频相关设置	拖拽播放	开启拖拽播放功能后，当播放视音频时，随意拖拽播放进度，而不影响视音频的播放效果。	未开启
视频相关设置	听视频	开启听视频功能后，CDN节点会将视频文件中的音频分离，并返回给客户端，节省流量。	关闭
视频相关设置	音视频试看	开启音视频试看功能后，您可以试看音视频。	关闭
配置CDN WAF防护	配置WAF防护	CDN结合WAF能力，将业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。	未开启
IPv6	IPv6配置	开启IPv6开关后，IPv6的客户端请求将支持以IPv6协议访问CDN，CDN也将携带IPv6的客户端IP信息访问您的源站。	关闭

批量复制

您可以参考本文档的批量复制域名配置功能，将某一个加速域名的一个或多个配置，复制到另外一个或者多个域名上。通过本文档您可以了解批量复制域名配置的操作方法。

前提条件

您在进行批量复制前，请确保已经启用并配置了您想复制的域名，否则将无法批量复制。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏，单击域名管理。

3.在域名管理页面，选择您需要复制配置的域名，单击复制配置

4.勾选您需要复制的配置项，单击下一步。

说明
源站信息和非源站信息无法同时复制。
您无法复制HTTPS证书到其他域名，请您单独配置。
自定义回源头为增量复制。例如，您的A域名有2条回源头配置，您从B域名复制了5条内容，则您会有7条回源头配置内容
HTTP头为非增量复制。例如，您的A域名配置了cache_control为private，您的B域名配置为public，复制后，您的cache_control为public。
开关类的配置复制，将会覆盖域名原有的配置。
Referer或IP黑白名单将会覆盖域名原有配置。

5.勾选您想要批量配置的目标域名，单击下一步。
您可以输入关键词查找域名。

6.在复制配置对话框，单击确定
设置警报

当您需要监控CDN域名的带宽峰值、4xx5xx返回码占比、命中率、下行流量、QPS等监控项时，您可以直接在摩杜云的云监控控制台设置报警规则。当报警规则被触发时，摩杜云监控会根据您设置的短信、邮件等通知方式给您发送报警信息。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏，单击域名管理。

3.在域名管理单击报警设置，跳转到云监控控制台

4.选择云监控服务 > CDN，单机报警规则页签。

5.点击创建报警规则。

6.创建针对CDN的报警规则，详情请参见创建阈值报警规则。

7.单击确定。

概述

摩杜云CDN不对标签进行任何定义，仅严格按字符串对标签和域名进行匹配、筛选。您可以通过标签管理功能，对加速域名进行绑定标签、解绑标签、分组管理和筛选数据。

使用限制

标签管理的使用限制如下：

1.每个标签都由一个键值对Key:Value组成。

2.每个域名最多绑定20个标签。

3.同一个域名的标签键Key不能重复。如果对一个域名设置2个同Key不同Value的标签，新值将覆盖旧值。例如对域名test.example.com先后设置了标签Key1:Value1和Key1:Value2，则最终test.example.com只会绑定标签Key1:Value2。

4.键key不支持moduyun、acs:开头，不允许包含http://和https://，不允许为空字符串。

5.值value不允许包含http://和https://，允许为空字符串。

6.最大键key长度：64个Unicode字符。

7.最大值value长度：128个Unicode字符。

8.区分大小写。

说明如果您需要查询当前用户下的所有标签，只能通过API接口实现，请参见 DescribeUserTags

功能	说明
绑定标签	创建用于标记域名的用途或对域名进行分组管理的标签。
解绑标签	删除已经不再适用于您当前某个或多个域名用途的标签。
使用标签管理域名	域名绑定标签后，您可以使用标签，快速筛选对应的域名，进行分组管理。
使用标签筛选数据	域名绑定标签后，您可以使用标签，快速筛选对应的域名，查询域名数据。

案例介绍

本文通过举例为您介绍如何使用标签进行域名的分组管理。

某公司在摩杜云CDN拥有100个域名，分属电商、游戏、文娱三个部门，服务于营销活动、游戏 A、游戏 B、后期制作等业务。公司有三位运维负责人，分别是张三、李四、王五。

设置标签

为了方便管理，该公司使用标签来分类管理对应的域名，定义了下述标签键（Key）和值（Value）。

键（Key）	值（Value）
部门	电商、游戏、文娱
业务	营销活动、游戏 A、游戏 B、后期制作
负责人	张三、李四、王五

将这些标签的键和值绑定到域名上，域名与标签键值的关系如下表所示：

域名	Key为部门，Value为	Key为业务，Value为	Key为负责人，Value为
domain1	电商	营销活动	王五
domain2	电商	营销活动	王五
domain3	游戏	游戏A	张三
domain3	游戏	游戏B	张三
domain4	游戏	游戏B	张三
domain5	游戏	游戏B	李四
domain6	游戏	游戏B	李四
domain7	游戏	游戏B	李四
domain8	文娱	后期制作	王五
domain9	文娱	后期制作	王五
domain10	文娱	后期制作	王五

使用标签

如果您想筛选出王五负责的域名，则选择标签负责人：王五。

如果您想筛选出游戏部门中李四负责的域名，则选择标签部门：游戏和负责人：李四。

概述

摩杜云CDN为你提供加速域名的基本配置功能。您可以在控制台查看加速域名的基础信息和源站信息，切换加速域名的加速区域及修改源站信息。

相关功能

您可以在CDN控制台进行以下基本配置：

修改基础信息，变更您的CDN服务范围。

配置源站，修改源站类型、源站地址、端口等源站信息。

修改基本信息

当您需要变更CDN服务范围时，您可以通过切换加速区域功能实现。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在基础信息区域，单击修改

5.在加速区域对话框，选择您需要切换的加速区域。

参数	说明
仅中国内地	如果选择仅中国内地，则需要工信部备案。域名备案方法，请参见加速域名备案。
全球	如果选择全球，则需要工信部备案。域名备案方法，请参见加速域名备案。
全球（不包含中国内地）	如果选择全球（不包含中国内地），则无需工信部备案。

6.单击确定

配置源站

当您需要变更源站类型时，您可以阅读本文档，了解源站类型的修改方法，以及注意事项。

背景信息

注意您修改源站信息时，如果源站信息选择为 MOS域名、IP 或源站域名，则您可以根据实际情况自定义回源端口。目前CDN仅支持以HTTP协议回源到自定义端口。

摩杜云CDN支持的源站类型包括MOS域名、IP、源站域名和函数计算域名。其中，IP和源站域名支持多IP或多域名设置，并支持用在多源站场景下，进行回源优先级设置。

说明源站健康检查：实行主动四层健康检查机制，探测源站的80、443或自定义端口。每2.5秒检查一次，连续3次失败标记为不可用。

CDN主要支持主备方式切换源站场景。当多个源站回源时，优先回源优先级为主的源站。如果主站连续3次健康检查均失败，则回源优先级为备的源站。如果该源站的主站健康检查成功，则该源站将重新标记为可用，恢复其优先级。当所有源站的回源优先级相同时，CDN将自动轮询回源。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在源站信息区域，单击修改配置

5.在源站配置对话框，设置源站类型、源站地址和端口。

需要配置的参数说明如下：

说明
如果您选择的源站类型为 IP或源站域名，则仍然按照外网流量价格计费。
如果您选择的源站类型为 MOS域名，即从CDN回源MOS，则按照内网的价格计费，具体价格请参见 MOS价格详情。
如果选择域名类型为源站域名，并设置了一个MOS的域名，则仍然按照外网流量价格计费。

源站类型

源站类型	说明
IP	支持多个服务器外网IP地址。如果您使用摩杜云云服务器MCS，则可以免审核MCS的IP地址。详细信息，请参见云服务器MCS
源站域名	支持多个源站域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为img.yourdomain.com，则加速域名可设置为cdn.yourdomain.com。
MOS域名	您可以手动输入摩杜云MOS Bucket的外网域名，例如：xxx.oss-cn-hangzhou.moduyuncs.com。MOS 外网域名可前往MOS控制台查看，也可直接选择同账号下的MOS Bucket。
函数计算域名	您需要选择函数计算区域和域名设置函数计算域名的操作方法，请参见如何设置函数计算域名。

端口

端口	说明
80端口	资源以HTTP或HTTPS协议回源到80端口。
443端口	资源以HTTP或HTTPS协议回源到443端口。如果您的源站为单个IP地址提供多个域名服务，您需要完成配置回源操作。详细信息，请参见配置回源SNI 说明如果您的源站配置了强制HTTPS访问，则回源端口必须为443。
自定义端口	目前仅支持以HTTP协议回源到自定义端口。如果您需要以HTTPS协议回源到自定义端口，则请联系客服注意如果您配置了自定义端口，则请关闭协议跟随回源功能，自定义端口配置才能生效。关闭回源协议的操作方法，请参见配置回源协议当源站选择MOS类型时，回源端口是否支持自定义端口，取决于MOS产品。

6.单击确定，完成配置。

概述

当您通过客户端请求访问资源时，如果CDN节点上未缓存该资源，则会到源站获取，同时缓存到CDN节点。您可以根据所需配置回源的相关功能，提升资源访问效率。

您可以通过回源配置功能，对域名执行如下操作。

功能	说明
配置回源HOST	当您需要自定义CDN节点回源时需要访问的具体服务器域名时，需要配置回源HOST的域名类型。
配置回源协议	当您通过客户端请求访问资源时，如果CDN节点上未缓存该资源，则会根据您配置的协议跟随规则到源站获取资源，同时缓存到CDN节点。
开启私有Bucket回源授权	当您的源站为MOS时，可以开通加速域名访问私有MOS Bucket资源的权限，有效防止资源盗链。
关闭私有Bucket回源授权	您可以通过RAM控制台，取消对应角色名称的授权，关闭私有Bucket回源功能。
配置回源SNI	如果您的源站IP绑定了多个域名，当CDN节点以HTTPS协议访问您的源站时，您可以设置回源SNI，指明具体访问域名。
配置自定义回源HTTP头	HTTP请求回源时，您可以添加或删除回源HTTP头。
配置回源请求超时时间	CDN加速节点的回源请求超时等待时间默认为30秒，您可以根据实际需求设置CDN回源请求的最长等待时间。当回源请求等待时间超过配置的超时时间时，CDN节点与源站的连接断开。

配置回源HOST

如果您需要自定义CDN节点回源时需要访问的具体服务器域名，则需要配置回源HOST的域名类型。回源HOST可选域名类型包括：加速域名、源站域名和自定义域名。

背景信息

回源HOST指CDN节点在回源过程中，在源站访问的站点域名。当您的源站有多个业务共用的情况时，可以通过用户回源请求里面携带的回源HOST来区分不同的业务。

说明如果您的源站绑定了多个域名或站点，则您需要在自定义域名中，指定具体域名，否则回源会失败。

源站和回源HOST的区别：

源站：源站决定了回源时请求到的具体IP地址。

回源HOST：回源HOST决定了回源请求访问到该IP地址上的具体站点。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.在回源HOST 区域，单击修改配置。

6.打开回源HOST 开关，选择域名类型。

参数	说明
加速域名	加速域名是指您需要加速的域名，即终端用户直接访问到的域名，例如：cdntest.com。当回源HOST的域名类型选择为加速域名的时候，回源HOST将会被配置为加速域名，例如：cdntest.com。
源站域名	源站域名是指您的源站服务器的域名地址，即CDN回源需要访问的域名地址，例如：origin.com。当回源HOST的域名类型选择为源站域名的时候，回源HOST将会被配置为源站域名，例如：origin.com。
自定义域名	当回源HOST的域名类型选择为自定义域名的时候，回源HOST将会被配置用户指定的任意域名。如果您的源站绑定了多个域名，则需要指定具体域名，否则回源会失败。

示例	源站类型	功能状态	域名	说明
示例一	域名类型	回源HOST功能默认关闭	加速域名： cdntest.com 源站地址： origin.com	域名类型选择加速域名，则回源HOST为cdntest.com。域名类型选择源站域名，则回源HOST为origin.com。域名类型选择自定义域名，则回源HOST为用户输入的自定义域名。
示例二	IP地址类型	回源HOST功能默认关闭	加速域名： cdntest.com 源站地址： 1.1.1.1	域名类型选择加速域名，则回源HOST为cdntest.com。域名类型选择自定义域名，则回源HOST为用户输入的自定义域名。说明源站地址是IP地址类型，所以域名类型的源站域名选项被置灰，不可选择。
示例三	MOS域名类型	回源HOST默认开启	加速域名： cdntest.com 源站地址： test.oss-cn-hangzhou.moduyuncs.com	域名类型选择加速域名，则回源HOST为cdntest.com。域名类型选择源站域名，则回源HOST为 test.oss-cn-hangzhou.moduyuncs.com 域名类型选择自定义域名，则回源 HOST为用户输入的自定义域名。说明默认配置为：域名类型：源站域名域名地址：test.oss-cn-hangzhou.moduyuncs.com

7.单击确定

配置回源协议

协议跟随回源是指回源使用的协议和客户端访问资源的协议保持一致。如果客户端使用HTTPS方式请求资源，当节点上未缓存该资源时，会使用相同的HTTPS方式回源获取资源。同理，如果客户端使用HTTP协议，CDN节点也将使用HTTP协议回源。

注意源站需要同时支持80端口和443端口，否则有可能会造成回源失败。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.在回源HOST 区域，打开回源协议开关

6.单击修改配置。

7.在静态协议跟随回源对话框，选择的回源协议类型为：跟随、HTTP 或 HTTPS 。

参数	说明
跟随	客户端以HTTP或HTTPS协议请求CDN，CDN跟随客户端的协议请求源站。
HTTP	CDN只以HTTP协议回源。
HTTPS	CDN只以HTTPS协议回源。

6.单击确定。

开启摩杜云MOS私有Bucket回源授权

当您的源站为MOS时，可以开通加速域名访问私有MOS Bucket资源的权限，有效防止资源盗链。通过本文您可以了解开启私有Bucket回源授权的操作方法。

背景信息

您可以配合使用摩杜云CDN提供的Referer防盗链功能、鉴权功能，有效保护您的资源安全，具体请参见配置Referer防盗链和 URL鉴权。

注意
开启私有MOS Bucket回源授权后，即授权CDN对您所有Bucket的只读权限，不只是对当前Bucket授权。
授权成功并开启了对应域名的私有Bucket回源授权功能，该加速域名可以访问您的私有Bucket内的所有资源。，开启该功能前，请根据您的实际业务情况谨慎决策。如果您授权的私有Bucket内容并不适合作为CDN加速的回源内容，请勿授权或开启此功能。
如果您的网站有被攻击的风险，请购买高防服务，同时请勿授权或开启私有Bucket回源授权功能。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.在摩杜云MOS私有Bucket回源区域，单击点击授权。

6.单击同意授权。

说明当您的源站为MOS时，才支持开通加速域名访问私有MOS Bucket资源的权限。

7.在摩杜云MOS私有Bucket回源区域，打开摩杜云MOS私有Bucket回源开关。

当CDN回源MOS私有Bucket访问非加密文件时，完成以上配置即可正常访问文件。如果您在MOS上对文件进行了KMS加密，此时将无法直接访问，需要为 ModuyunyunCDNAccessingPrivateMOSRole 角色添加 ModuyunyunKMSCryptoUserAccess 权限才能正常访问文件。

如需关闭私有Bucket，请参见关闭私有Bucket回源授权。

可选：为 ModuyunyunCDNAccessingPrivateMOSRole 角色添加 ModuyunyunKMSCryptoUserAccess 权限。

i.登录 RAM控制台。

ii.在左侧导航栏，单击 RAM角色管理。

iii.在 RAM角色名称列表下，找到 ModuyunyunCDNAccessingPrivateMOSRole角色。

iv.在单击添加权限，被授权主体会自动填入。

v.在系统策略下搜索 ModuyunKMSCryptoUserAccess，并单击 ModuyunKMSCryptoUserAccess 移动到已选择列表。

vi.单击确定，显示授权成功。

vii.单击完成。
关闭私有Bucket回源授权

本文档介绍了如何移除加速域名能够访问您私有Bucket内资源的权限。您可以通过访问控制 RAM（Resource Access Management）控制台，取消对应角色名称的授权，关闭私有Bucket回源功能。

背景信息

若您的加速域名正在使用私有Bucket作为源站进行回源，请不要关闭或删除私有Bucket授权。

操作步骤

1.登录RAM控制台。

2.在左侧导航栏,单击RAM角色管理。

3.在RAM角色管理页面，，单击RAM角色名称 ModuyunCDNAccessingPrivateMOSRole。

4.单击待删除权限对应的移除权限。

5.在移除权限确认对话框中，单击确定。

6.返回RAM角色管理页面，单击待删除角色对应的删除。

7.在删除RAM角色的确认对话框中，单击确定。
配置回源SNI

如果您的源站IP绑定了多个域名，当CDN节点以HTTPS协议访问您的源站时，您可以设置回源SNI，指明具体需要访问的域名。

背景信息

服务器名称指示SNI（Server Name Indication）是一个扩展的传输层安全性协议TLS（Transport Layer Security）。当该协议下的握手过程开始时，客户端会返回正在连接的那台服务器即将要连接的主机名称，以允许该服务器在相同的IP地址和TCP端口号上呈现多个证书，即一台服务器可以为多个域名提供服务。因此，同一个IP地址上提供的多个安全的HTTPS网站或其他任何基于TLS的服务，不需要使用相同的证书。

如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为CDN设置了443端口回源（CDN节点以HTTPS协议访问您的服务器），您需要设置回源SNI，指明所请求的具体域名，当CDN节点以HTTPS协议回源访问您的服务器时，服务器才会正确地返回对应的证书。

说明如果您的源站是摩杜云MOS，则无需设置回源SNI。

回源SNI的工作原理如下图所示。

回源SNI的工作流程如下：

1.当CDN节点以HTTPS协议访问源站时，需要在SNI中指定访问的域名。

2.源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书。

3.CDN节点收到证书，与服务器端建立安全连接。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.在配置页签下找到回源SNI ，单击修改配置。

6.在回源SNI 对话框，打开回源SNI开关，输入服务器源站提供服务的域名。

说明
SNI在摩杜云CDN产品中指源站域名。如果您的源站服务器使用单个IP地址提供多个域名的HTTPS服务，则需要设置回源SNI，指明所请求的具体域名，例如cdn.console.moduyun.com。
目前回源SNI只支持配置为精确域名，不支持配置为泛域名。在加速域名为泛域名的情况下，如果需要实现回源SNI能够自动设置为您实际访问的加速域名，请联系客服申请后台配置。

7.单击确定，完成配置。
配置自定义回源HTTP头

HTTP消息头是指，在超文本传输协议（ Hypertext Transfer Protocol，HTTP）的请求和响应消息中，协议头部的组件。 HTTP消息头准确描述了正在获取的资源、服务器或客户端的行为，定义了HTTP事务中的具体操作参数。HTTP请求回源时，您可以添加或删除回源HTTP头。

背景信息

在HTTP消息头中，按其出现的上下文环境，分为通用头、请求头、响应头等。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.单击回源HTTP请求头

6.单击添加

7.单击回源HTTP头页面，选择自定义回源头设置自定义参数和取值

注意当您在配置回源HTTP头时，建议选择参数为自定义参数根据您的实际需求自定义HTTP头，不要选择参数列表中指定的HTTP头。

8.单击确定。

后续操作

当您在配置回源HTTP头时，如果选择参数为自定义参数则配置自定义参数后，系统可能报错，如下图所示。原因是您配置的字段是内部保留字段，请您重新配置。
配置回源请求超时时间

当CDN节点没有您请求的资源，CDN节点会进行回源获取最新的内容。 CDN加速节点的回源请求超时等待时间默认为30秒，您可以根据实际需求设置CDN回源请求的最长等待时间。当回源请求等待时间超过配置的超时时间时， CDN节点与源站的连接断开。通过本文档，您可以了解配置回源请求超时时间的操作方法。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.在回源请求超时时间区域，单击修改配置

6.在回源请求超时时间对话框，设置超时时间

CDN加速节点的回源请求超时时间正常不超过100秒，配置的最大值不能超过900秒。

7.单击确定完成配置。

改写回源URL

当您需要改写回源请求中的URI时，可以配置回源URI改写功能。通过本文您可以了解配置重写规则的操作方法。

背景信息

当您的回源请求URI与源站的URI不匹配时，需要将您的回源请求URI修改为与源站匹配的URI，您可以根据实际需要配置多条改写匹配规则。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.单击回源URI改写。

6.在回源URI改写页签，单击添加

7.根据您的需求，配置需要改写的URI、目标URI和执行规则。

参数	示例	说明
需要改写的URI	^/hello$	以正斜线（/）开头的URI，不含http://头及域名。支持PCRE正则表达式。
目标URI	/hello/test	以正斜线（/）开头的URI，不含http://头及域名。
执行规则	空	如果配置了多条规则，在匹配执行当前规则后，继续匹配后续规则。
执行规则	break	如果配置了多条规则，在匹配执行当前规则后，后续规则将不再匹配，并且只修改URI部分，不修改URL的参数。
执行规则	enhance_break	如果配置了多条规则，在匹配执行当前规则后，后续规则将不再匹配，但是匹配和修改整个URL（包括URI+参数）。

注意
回源URI改写功能中的执行规则“break”虽然不修改URL的参数部分，但是并不影响回源参数改写功能对URL中参数的改写。
回源URI改写功能在配置执行规则“enhance_break”的情况下，对URL中参数的改写可能会与回源参数改写功能对URL中参数的改写相冲突，这两个功能同时配置的时候，需要注意避免配置冲突。
回源URI改写功能在配置执行规则“enhance_break”的情况下，对URL中参数的改写可能会与域名管理 > 性能优化页签下的保留参数或忽略参数功能相冲突，这三个功能同时配置的时候，需要注意避免配置冲突。

8.单击确定，使改写规则开始执行和生效。

您也可以在回源URI改写页面的规则列表中，单击修改或删除，对当前配置的规则进行相应操作。

注意
单个域名可以配置的回源URI改写规则数量上限是50个。
规则改写按照规则列表从上到下顺序执行的，此顺序可能会影响您的改写结果。
回源URI改写功能与重写功能的区别在于，重写功能的作用位置是在CDN边缘节点上面，会影响CDN内部链路，也会改写缓存key，而回源URI改写功能的作用位置是在CDN回源节点上面，不影响CDN内部链路，不改写缓存key。

操作样例

样例一

参数	示例
待改写URI	^/hello$
目标URI	/index.html
执行规则	空
结果说明	原始请求：http://domain.com/hello 改写后的回源请求：http://domain.com/index.html 该请求将会继续匹配回源URI改写规则列表中其余的规则。

样例二

参数	示例
待改写URI	^/hello.jpg$
目标URI	/image/hello.jpg
执行规则	break
结果说明	原始请求：http://domain.com/hello.jpg 改写后的回源请求：http://domain.com/image/hello.jpg 该请求将会继续匹配回源URI改写规则列表中其余的规则。

样例三

参数	示例
待改写URI	^/hello.jpg?code=123$
目标URI	/image/hello.jpg?code=321
执行规则	enhance_break
结果说明	原始请求：http://domain.com/hello.jpg?code=123 改写后的回源请求：http://domain.com/image/hello.jpg?code=321 该请求将会继续匹配回源URI改写规则列表中其余的规则。

改写回源参数

当您需要改写用户回源请求URL中的参数时，可以配置回源参数改写功能。通过本文档，您可以了解配置回源参数改写功能的操作方法。

背景信息

当用户请求URL中携带的参数信息与您需要发送给源站的参数信息不一致时，您可以配置多个回源参数改写规则，实现忽略、添加、删除、保留、修改等多种操作。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.单击回源参数改写。

6.单击回源参数改写页签，打开使用回源参数改写开关。

7.配置回源参数改写操作。

您可以根据需求配置不同的操作类型，也可以在一种操作类型的参数框里面添加多个参数。

8.单击确定，使改写操作开始执行和生效。

您也可以在回源参数改写页面，单击修改配置，对当前配置的规则进行修改操作。

改写回源参数需要注意如下事项：

改写规则的优先级为：添加参数＞删除参数＞仅保留＞修改参数。

忽略参数功能和仅保留功能互斥，要避免出现两个功能同时配置的情况，以免出现功能冲突。

开启忽略参数功能（同时仅保留功能的输入框留空）的情况下，将会忽略原始URL中携带的所有参数，但是由于添加参数和删除参数操作的优先级更高，添加参数和删除参数操作仍会生效。。

在仅保留功能的输入框内填写需要保留的参数（同时关闭忽略参数功能），将只会保留原始URL中携带的指定参数，但是由于添加参数和删除参数操作的优先级更高，添加参数和删除参数操作仍会生效。

说明
与其他功能的冲突说明如下：
回源参数改写功能对URL中参数的改写，可能会与回源URI改写功能在配置执行规则“enhance_break”的情况下相冲突，这两个功能同时配置的时候，需要注意避免配置冲突。
回源参数改写功能对URL中参数的改写，可能会与域名管理 > 性能优化页签下的保留参数或忽略参数功能相下相冲突，这两个功能同时配置的时候，需要注意避免配置冲突。
回源参数改写功能对URL中参数的改写，可能会与域名管理 > 性能优化功能的作为位置是在CDN回源节点上面，不影响CDN内部链路，不改写缓存key，而保留参数或忽略参数功能的作用位置是在CDN边缘节点上面，会影响CDN内部链路，也会改写缓存key。

操作样例

样例一

参数	示例
忽略参数	开启
添加参数	无
删除参数	无
仅保留	无
修改参数	无
结果说明	原始请求：http://domain.com/index.html?code1=1&code2=2&code3=3 改写后的回源请求：http://domain.com/index.html

样例二

参数	示例
忽略参数	无
添加参数	无
删除参数	无
仅保留	code2
修改参数	无
结果说明	原始请求：http://domain.com/index.html?code1=1&code2=2&code3=3 改写后的回源请求：http://domain.com/index.html?code2=2

样例三

参数	示例
忽略参数	无
添加参数	code4=4
删除参数	code2
仅保留	无
修改参数	code3=0
结果说明	原始请求：http://domain.com/index.html?code1=1&code2=2&code3=3 改写后的回源请求：http://domain.com/index.html?code1=1&code3=0&code4=4

配置回源HTTP请求头(新)

当您需要改写用户回源请求URL中的HTTP Header时，可以通过配置回源HTTP请求头参数实现。通过本文档，您可以了解配置回源HTTP请求头的操作方法。

背景信息

HTTP消息头是指，在超文本传输协议HTTP（Hypertext Transfer Protocol）的请求和响应消息中，协议头部的组件。在HTTP消息头中，按其出现的上下文环境，分为通用头、请求头、响应头等。

说明
回源请求是指用户请求中该加速域名下有通过CDN返回源站的HTTP消息。
回源HTTP请求头的配置只会影响通过CDN回源的HTTP消息，对于CDN节点直接响应给用户的HTTP消息不做修改。
目前不支持泛域名设置。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.单击回源HTTP请求头(新)。

6.在回源HTTP请求头（新）页签，单击添加

7.配置回源HTTP请求头信息。

注意当不同的操作方式同时作用于同一个回源请求头参数的时候，将会存在操作冲突的情况。此时按照操作类型的优先级来执行，优先级顺序为替换 > 增加 > 变更/删除例如：当增加和删除操作同时作用于同一个参数时，会先增加，再删除。

增加请求头参数

配置项	示例	说明
请求头操作	增加	在回源HTTP请求中增加指定的请求头参数。
自定义请求头参数	自定义请求头	可以选择在配置弹窗中已经预制的请求头参数，也可以在下拉框里选择自定义请求头，配置自定义请求头参数。
自定义请求头名称	x-code	自定义请求头名称为x-code。
请求头值	key1	一个请求头参数里面，可以配置多个值，不同值之间用逗号（,）隔开。
请求头值	key1, key2	一个请求头参数里面，可以配置多个值，不同值之间用逗号（,）隔开。
是否允许重复	允许	当是否允许重复设置为允许时，可以添加重复的请求头参数。例如：x-code:key1，x-code:key2。
是否允许重复	不允许	当是否允许重复设置为不允许时，添加同一个请求头参数，后面添加的值会覆盖前面添加的值。例如：先添加x-code:key1后，再添加x-code:key2，最终的值为x-code:key2。

删除请求头参数

配置项	示例	说明
请求头操作	删除	删除所有与请求头参数名称匹配的参数值，无论是否有重复的请求头参数。
自定义请求头参数	自定义请求头	可以选择在配置弹窗中已经预制的请求头参数，也可以在下拉框里选择自定义请求头，删除自定义请求头参数。
自定义请求头名称	x-code	自定义请求头名称为x-code。

变更请求头参数

配置项	示例	说明
请求头操作	变更	当请求头参数不存在重复时，可以正常变更参数，有多个重复请求头参数的情况下，不允许进行变更操作。
自定义请求头参数	自定义请求头	可以选择在配置弹窗中已经预制的请求头参数，也可以在下拉框里选择自定义请求头，变更自定义请求头参数。
自定义请求头名称	x-code	自定义请求头名称为x-code。
请求头变更为	key1, key3	一个请求头参数里面，可以配置多个值，不同值之间用号（,）隔开。

替换请求头参数

配置项	示例	说明
请求头操作	替换	当请求头参数不存在重复时，可以正常替换参数，有多个重复请求头参数的情况下，不允许进行替换操作。
自定义请求头参数	自定义请求头	可以选择在配置弹窗中已经预制的请求头参数，也可以在下拉框里选择自定义请求头，变更自定义请求头参数。
自定义请求头名称	x-code	自定义请求头名称为x-code。
查找	key	正则表达式查找需要替换的参数值。
替换为	abc	正则表达式替换需要替换的参数值。
匹配	匹配所有	当匹配选项设置为匹配所有时，所有被匹配的值都会被替换。例如：x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为x-code:abc1,abc2,abc3。
匹配	仅匹配第一个	当匹配选项设置为仅匹配第一个时，只有第一个被匹配的值会被替换。例如：x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为x-code:abc1,key2,key3。

8.单击确定。

配置回源HTTP响应头(新)

当您需要改写用户回源响应请求URL中的HTTP Header时，可以配置功能。通过本文档，您可以了解配置回源HTTP响应头（新）功能的操作方法。

背景信息

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击回源配置

5.单击回源HTTP响应头（新）。

6.在回源HTTP响应头（新）页签，单击添加

7.配置回源HTTP响应头信息。

增加响应头参数

配置项	示例	说明
响应头操作	增加	在回源HTTP请求中增加指定的响应头参数。
自定义响应头参数	自定义响应头	可以选择在配置弹窗中已经预制的响应头参数，也可以在下拉框里选择自定义响应头参数，配置自定义响应头参数。
自定义响应头名称	x-code	自定义响应头名称为x-code。
响应头值	key1	一个响应头参数里面，可以配置多个值，不同值之间用逗号（,）隔开。
响应头值	key1, key2	一个响应头参数里面，可以配置多个值，不同值之间用逗号（,）隔开。
是否允许重复	允许	当是否允许重复设置为允许时，可以添加重复的响应头参数。例如：x-code:key1，x-code:key2。
是否允许重复	不允许	当是否允许重复设置为不允许时，添加同一个响应头参数，后面添加的值会覆盖前面添加的值。例如：先添加x-code:key1后，再添加x-code:key2，最终的值为x-code:key2。

删除响应头参数

配置项	示例	说明
响应头操作	删除	删除所有与响应头参数名称匹配的参数值，无论是否有重复的响应头参数。
自定义响应头参数	自定义响应头	可以选择在配置弹窗中已经预制的响应头参数，也可以在下拉框里选择自定义响应头参数，删除自定义响应头参数。
自定义响应头名称	x-code	自定义响应头名称为x-code。

变更响应头参数

配置项	示例	说明
响应头操作	变更	当响应头参数不存在重复时，可以正常变更参数，有多个重复响应头参数的情况下，不允许进行变更操作。
自定义响应头参数	自定义响应头	可以选择在配置弹窗中已经预制的响应头参数，也可以在下拉框里选择自定义响应头参数，变更自定义响应头参数。
自定义响应头名称	x-code	自定义响应头名称为x-code。
响应头变更为	key1, key3	一个响应头参数里面，可以配置多个值，不同值之间用逗号（,）隔开。

替换响应头参数

配置项	示例	说明
响应头操作	替换	当响应头参数不存在重复时，可以正常替换参数，有多个重复响应头参数的情况下，不允许进行替换操作。
自定义响应头参数	自定义响应头	可以选择在配置弹窗中已经预制的响应头参数，也可以在下拉框里选择自定义响应头参数，变更自定义响应头参数。
自定义响应头名称	x-code	自定义响应头名称为x-code。
查找	key	正则表达式查找需要替换的参数值。
替换为	abc	正则表达式替换需要替换的参数值。
匹配	匹配所有	当匹配选项设置为匹配所有时，所有被匹配的值都会被替换。例如：x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为x-code:abc1,abc2,abc3。
匹配	仅匹配第一个	当匹配选项设置为仅匹配第一个时，只有第一个被匹配的值会被替换。例如：x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为x-code:abc1,key2,key3。

8.单击确定。

缓存概述

您使用CDN加速静态资源时，CDN会将源站上的资源缓存到距离客户端最近的CDN节点上。当您访问该静态资源时，可直接从CDN的缓存节点上获取，有效避免通过较长的链路回源，提高资源访问效率。

默认缓存时间

如果您的源站和CDN控制台上均没有配置缓存策略，此时将遵循摩杜云CDN的默认缓存规则。CDN的默认缓存时间最短为10 秒，最长为3600秒，您可以在CDN控制台修改默认缓存时间。具体操作，请参见配置缓存过期时间。

说明设置的缓存时间长短会导致回源流量不一样，回源费用也有所不同，建议根据不同的业务需求设置缓存时长。设置的缓存时间过短，会导致CDN频繁回源，从而增加源站的流量消耗。

默认缓存时间计算方法：t=（curtime-last_modified）×0.1。

默认缓存时间取值范围：[10,3600]。

参数说明如下：

t：默认缓存时间，单位为秒。

curtime：当前时间。

last_modified：服务器上资源的最后修改时间。

举例说明如下：

当对象last-modified为20140801 00:00:00，当前时间为20140801 00:01:00时，（curtime-last_modified）×0.1=6s，则默认缓存时间为10s，因为最小缓存时间为10s。

当对象last-modified为20140801 00:00:00，当前时间为20140802 00:00:00时，（curtime-last_modified） ×0.1=8640s，则默认缓存时间为3600s，因为最大缓存时间为3600s。

当对象last-modified为20140801 00:00:00，当前时间为20140801 00:10:00时，（curtime-last_modified） ×0.1=60s，则默认缓存时间为60s。

默认缓存规则

如果源站没有last-modified响应头，但有ETag，则认为该对象为静态资源， CDN会将其默认缓存时间设置为dft_expires指令配置的最小值。

如果源站没有last-modified响应头，也没有ETag，则认为该对象为动态资源，CDN会将其默认缓存时间设置为0，即不缓存，每次都回源获取资源。

参数说明如下：

Etag：资源标识。

dft_expires：本地缓存目录中资源的过期时间，由服务器指定具体的时间。

缓存相关功能

通过缓存配置功能，您可以对域名执行如下操作。

功能	说明
配置缓存过期时间	您可以针对静态资源配置指定目录和文件后缀名的缓存过期时间，使其在CDN上按照缓存规则进行缓存。
配置状态码过期时间	您可以配置资源的指定目录或文件后缀名的状态码过期时间。
配置自定义HTTP响应头	您可以配置资源缓存过期的HTTP消息头。
配置自定义页面	您可以根据所需自定义HTTP或HTTPS响应状态码跳转的完整URL地址。
配置URI重写规则	您可以对请求的URI进行修改，实现302重定向到目标URI

配置缓存过期时间

您可以针对静态资源配置指定目录和文件后缀名的缓存过期时间，资源过期后会自动从CDN节点删除，您向CDN节点发起的访问请求会被判定为无效，请求会回源站获取最新资源并缓存到CDN节点。本文介绍资源在CDN上的缓存策略及配置缓存过期时间的方法。

背景信息

CDN节点上资源的缓存策略如下图所示：

如果您的源站和CDN控制台上均没有配置缓存策略，此时将遵循摩杜云CDN的默认缓存规则。 CDN的默认缓存时间最短为10秒，最长为3600秒，您可以在CDN控制台修改默认缓存时间。设置的缓存时间长短会导致回源流量不一样，回源费用也有所不同，建议根据不同的业务需求设置缓存时长。设置的缓存时间过短，会导致CDN频繁回源，从而增加源站的流量消耗。

Cache的默认缓存策略用于配置文件过期时间，此配置的优先级高于源站配置。如果源站未配置Cache，则支持按完整目录或文件后缀名两种方式设置。

在CDN节点上缓存的资源，可能由于热度较低而被提前从节点删除。

源站响应CDN节点的内容里如果携带了etag信息，且客户端请求中有携带if-match信息的情况下，如果if-match值=etag值， CDN节点会将缓存的内容直接响应给客户端；如果if-match值≠etag值，CDN节点会先回源站获取最新的内容，再将最新内容响应给客户端，同时在CDN节点上用最新的内容替代原先旧的内容。即客户端请求中的if-match信息与缓存文件中的etag信息的校验优先级高于CDN节点上配置的缓存规则。

适用场景

摩杜云CDN缓存资源为触发式，当用户发起对某资源的访问请求时，如果响应请求的CDN节点未缓存该资源，则回用户源站获取资源，成功获取到资源（2XX状态码）后会将资源缓存到CDN节点并返回给用户。

使用CDN加速资源后，如果存在源站资源发生变化而CDN节点仍缓存的是旧资源返回给用户，或资源加载慢等情况，您可以根据所需，配置缓存过期时间。当您请求到的缓存资源过期后，请求会回源站获取最新的资源。对于不常更新的静态资源，建议设置较长的缓存过期时间，尽可能让访问命中CDN节点，已达到更优的加速效果。

操作步骤

为了您能准确找到更新前和更新后的源站内容，配置静态资源的缓存过期时间之前，建议您源站的内容不使用同名更新，而是以版本号的方式同步，即更新源站内容时采用不同的名称，例如采用img-v1.0.jpg、img-v2.1.jpg的方式命名。

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击缓存配置

5.在缓存过期时间页签下，单击添加

6.在添加缓存过期时间对话框，配置缓存规则。

参数	说明
类型	支持目录和文件后缀名这两种类型，请根据您的实际需求选择。目录：指定路径下的缓存资源。文件后缀名：指定文件类型的缓存资源。
地址	类型选择为目录，填写说明如下：每次只能添加一条目录。支持输入目录的完整路径，须以正斜线（/）开头，例如/directory/aaa。类型选择为文件后缀名，填写说明如下：支持输入一个或多个文件后缀名，多个文件后缀名用英文逗号（,）分隔，例如JPG,TXT。不支持用星号（*）匹配所有的文件类型。
过期时间	配置资源对应的缓存过期时间，最长可以设置为3年。不常更新的静态文件：例如图片类型、应用下载类型等，缓存时间建议设置为1个月以上。频繁更新的静态文件：例如JS、CSS等，缓存时间请根据实际业务情况设置。动态文件：例如PHP、JSP、ASP等，缓存时间建议设置为0s，即不缓存。
权重	权重即缓存规则的优先级。取值为1~99，数字越大优先级越高。说明每条缓存策略建议都设置不同的权重，如果两条缓存策略的权重相同，生效优先级随机。如果配置了多条缓存策略，其中一条缓存策略生效后将不再继续匹配其他的缓存策略。

6.单击确定，完成配置。

成功配置缓存过期时间后，您可以在缓存过期时间列表中，对当前的配置进行修改或删除操作。

配置示例

为加速域名example.moduyun.com配置三条缓存策略，缓存策略1优先生效，缓存策略1生效后将不再继续匹配其他的缓存策略。

缓存策略1：文件后缀名为JPG和PNG的所有资源过期时间设置为1个月，权重设置为90。

缓存策略2：目录为/www/dir/aaa的过期时间设置为1个小时，权重设置为70。

缓存策略3：完整路径为/www/dir/aaa/example.php的过期时间设置为0s，权重设置为80。

配置状态码过期时间

为了迅速响应非2XX状态码和减轻源站压力，您可以针对静态资源配置指定目录和文件后缀名的状态码过期时间，实现由CDN节点直接响应非2XX状态码。

适用场景

正常情况下CDN节点成功从源站获取到所请求的资源，即源站响应了2XX状态码时，会按照CDN节点配置的缓存过期规则进行处理。如果源站无法迅速响应非2XX状态码，且不希望所有请求全部由源站响应，可以配置状态码过期时间，由CDN节点直接响应非2XX状态码，减轻源站压力。

目前支持对以下状态码配置过期时间：

4XX：400、401、403、404、405、407、414。

5XX：500、501、502、503、504、509、514。

说明
对于303、304、401、407、600和601状态码，CDN不进行缓存。
对于204、305、400、403、404、405、414、500、501、502、503和504状态码，如果源站响应了Cache- Control，则遵循源站的Cache-Control规则；如果未设置状态码过期时间，缓存时间默认为1秒。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击缓存配置

5.在状态码过期时间页签下。

6.单击添加，配置状态码过期时间。

类型	注意事项
类型	支持目录和文件后缀名这两种类型，请根据您的实际需求选择。说明如果您同时配置了目录和文件后缀名这两种类型的状态码过期时间， CDN会按照配置的先后顺序进行匹配，先配置的类型会优先生效，规则生效后将不会再继续匹配其他的规则。
地址	类型选择为目录，填写说明如下：每次只能添加一条目录。支持输入目录的完整路径，须以正斜线（/）开头，例如/directory/aaa。类型选择为文件后缀名，填写说明如下：支持输入一个或多个文件后缀名，多个文件后缀名用英文逗号（,）分隔，例如JPG,TXT。不支持用星号（*）匹配所有的文件类型。
状态码过期时间设置	支持设置4XX、5XX状态码的过期时间，设置时间为秒，多个状态码用英文逗号（,）分隔，例如403=10,404=15。不支持设置2XX和3XX状态码的过期时间，仅支持设置201、302等精确状态码的过期时间，例如201=10,302=15。

7.单击确定，完成配置。

成功配置状态码过期时间后，您可以在状态码过期时间列表中，对当前的配置进行修改或删除操作。

配置自定义HTTP响应头

HTTP响应头是HTTP消息头中的其中一个部分， HTTP消息头准确地描述了正在获取的资源、服务器或客户端的行为，定义了HTTP事务中的具体操作参数。通过配置自定义HTTP响应头，当您请求加速域名下的资源时，可以在返回的响应消息中添加您配置的响应头，以实现跨域访问。

背景信息

HTTP消息头是指在超文本传输协议HTTP（Hypertext Transfer Protocol）的请求和响应消息中，协议头部的组件。在HTTP消息头中，按其出现的上下文环境分为通用头、请求头和响应头等。

跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，使得跨域数据传输得以安全进行。

适用场景

当您的业务用户请求业务资源时，您可以在返回的响应消息中配置响应头，以实现跨域访问。当CDN收到一个跨域请求时，会读取CDN上对应的CORS规则，然后进行相应的权限检查。CDN会依次检查每一条规则，使用第一条匹配的规则来允许请求并返回对应的Header。如果所有规则都匹配失败，则不附加任何CORS相关的Header。

HTTP响应头的配置属于域名维度的配置，一旦配置生效，便会对域名下所有资源的响应消息生效。配置HTTP响应头仅影响客户端（例如浏览器）的响应行为，不会影响到CDN节点的缓存行为。泛域名暂不支持配置自定义HTTP响应头。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击缓存配置

5.单击自定义HTTP响应头页签。

6.单击添加，配置自定义HTTP响应头。

下面以增加自定义HTTP响应头为例，为您介绍配置方法。

参数	说明
响应头操作	您可以增加、删除、变更和替换指定的响应头。
自定义响应头参数	选择自定义响应头参数。详细信息，请参见响应头参数
自定义响应头名称	当自定义响应头参数选择为自定义时，需要配置自定义响应头名称。自定义响应头名称要求如下：由大小写字母、短划线（-）和数字组成。长度为1~100个字符。
响应头值	输入您要设置的响应头值。详细信息，请参见响应头参数
是否允许重复	允许：允许重复将会保留源站返回的头，同时会加上一个同名的头。不允许：如果不允许重复，源站返回的头会被新配置的同名头覆盖。

6.单击确定，完成配置。

成功配置自定义HTTP响应头后，您可以在自定义HTTP响应头列表中，对当前的配置进行修改或删除操作。

响应头参数

响应头参数	说明	示例
自定义	支持添加自定义响应头。自定义响应头名称要求如下：由大小写字母、短划线（-）和数字组成。长度为1~100个字符。	Test-Header
Cache-Control	指定客户端程序请求和响应遵循的缓存机制。	no-cache
Content-Disposition	指定客户端程序把请求所得的内容存为一个文件时提供的默认的文件名。	123.txt
Content-Type	指定客户端程序响应对象的内容类型。	image
Pragma	Pragma HTTP 1.0是用于实现特定指令的响应头，具有通过请求和响应链实现各种效果的功能，可用于兼容HTTP 1.1。	no-cache
Access-Control-Allow-Origin	指定允许的跨域请求的来源。填写星号（*）表示全部域名；您也可以填写完整域名，例如www.moduyun.com。	*
Access-Control-Allow-Methods	指定允许的跨域请求方法。可同时设置多个方法，多个方法用英文逗号（,）分隔。	POST,GET
Access-Control-Allow-Headers	指定允许的跨域请求字段。	X-Custom-Header
Access-Control-Expose-Headers	指定允许访问的自定义头信息。	Content-Length
Access-Control-Allow-Credentials	该响应头表示是否可以将对请求的响应暴露给页面。返回true：表示可以暴露。返回其他值：表示不可以暴露。	true
Access-Control-Max-Age	指定客户端程序对特定资源的预请求返回结果的缓存时间，单位为秒。	600

配置URL重写规则

如果您访问的URI与源站URI不匹配，则需要将URI修改为与源站匹配的URI。您修改URI中的指定参数时，需要配置URI重写规则，规则匹配后会302重定向到目标URI。

适用场景

如果您需要将实际访问的URI修改为与源站匹配的URI，您可以通过配置重写功能，将实际访问的URI 302重定向到目标URI。例如，某些用户或客户端仍使用HTTP协议访问www.example.com/hello，您配置重写功能后，所有www.example.com/hello的请求都会重定向到www.example.com/index.html。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击缓存配置

5.单击重写页签。

6.单击添加，根据您的实际需求，配置待重写URI、目标URI和执行规则。

说明
单个域名最多可以配置50条重写规则。
待重写URI和目标URI均支持正则表达式，但不支持大括号（{ }），配置含有大括号（{ }）的规则将不生效。

参数	说明
待重写URI	以正斜线（/）开头的URI，不含http://头及域名。支持PCRE正则表达式，例如：^/hello$。
目标URI	以正斜线（/）开头的URI，不含http://头及域名，例如：/index.html。
执行规则	支持Redirect和Break这两种规则。 Redirect：如果请求的URI匹配了当前规则，该请求将被302重定向到目标URI。 Break：如果请求的URI匹配了当前规则，执行完当前规则后将不再匹配剩余规则。

7.单击确定，完成配置

成功配置重写功能后，您可以在重写列表中，对当前的配置进行修改或删除操作。

配置示例

示例	待重写URI	目标URI	执行规则	结果说明
示例一	/hello	/index.html	Redirect	客户端请求www.domain.com/hello， CDN节点将返回302让客户端重新请求www.domain.com/index.html的内容。
示例二	^/$	/index.html	Redirect	客户端请求www.domain.com， CDN节点将返回302让客户端重新请求www.domain.com/index.html的内容。
示例三	/hello	/hello/index.html	Redirect	客户端请求www.domain.com/hello， CDN节点将返回302让客户端重新请求www.domain.com/hello/index.html的内容。
示例四	^/hello$	/index.html	Break	客户端请求www.domain.com/hello， CDN节点将返回www.domain.com/index.html的内容，且该请求不再继续匹配剩余规则。

什么是HTTPS加速

本文介绍了HTTPS安全加速的工作原理、优势和注意事项。您可以通过开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。

什么是HTTPS？

HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全为目标的HTTP通道，简单来说，HTTPS 是HTTP的安全版，即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS协议。HTTPS提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，例如交易支付。

根据2017年EFF（Electronic Frontier Foundation）发布的报告，目前全球已有超过一半的网页端流量采用了加密的HTTPS进行传输。

工作原理

在摩杜云CDN控制台开启的HTTPS协议，将实现客户端和摩杜云CDN节点之间请求的HTTPS加密。 CDN节点返回从源站获取的资源给客户端时，按照源站的配置方式进行。建议源站配置并开启HTTPS，实现全链路的HTTPS加密。

HTTPS加密流程如下图所示。

1.客户端发起HTTPS请求。

2.服务端提前准备好公钥和私钥。

说明公钥和私钥可以自己制作，可以向专业组织申请，也可以使用摩杜云CDN控制台申请免费证书。

3.服务端将相应的公钥传送给客户端。

4.客户端解析证书的正确性。

如果证书正确，则会生成一个随机数（密钥），并用公钥进行加密，传输给服务端。

如果证书不正确，则SSL握手失败，需要重新上传证书进行认证。

说明正确性包括以下内容：
证书未过期。
发行服务器证书的CA可靠。
发行者证书的公钥能够正确解开服务器证书的发行者的数字签名。
服务器证书上的域名和服务器的实际域名相匹配。

5.服务端用之前的私钥进行解密，得到随机数（密钥）。

6.服务端用随机数（密钥）对传输的数据进行加密。

7.客户端用随机数（密钥）对服务端的加密数据进行解密，拿到相应的数据。

功能优势

HTTPS安全传输的优势：

HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。

数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。

数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患，详情请参见使用HTTPS防止流量劫持。

HTTPS是主流趋势：未来主流浏览器会将HTTP协议标识为不安全，谷歌浏览器Chrome 70以上版本以及Firefox已经在2018 年将HTTP网站标识为不安全，若坚持使用HTTP协议，除了安全会埋下隐患外，终端客户在访问网站时出现的不安全标识，也将影响访问。

主流浏览器对HTTPS网站进行搜索加权，主流浏览器均支持HTTP/2，而支持HTTP/2必须支持HTTPS。无论从安全、市场或用户体验来看，普及HTTPS是未来的一个方向，所以强烈建议您将访问协议升级到HTTPS。

应用场景

主要将应用场景分为五类，如下表所示。

应用场景	说明
企业应用	若网站内容包含CRM、ERP等信息，这些信息属于企业级的机密信息，若在访问过程中被劫持或拦截窃取，对企业是灾难级的影响。
政务信息	政务网站的信息具备权威性，正确性等特征，需预防钓鱼欺诈网站和信息劫持，避免出现信息劫持或泄露引起社会公共的信任危机。
支付体系	支付过程中涉及到敏感信息，例如姓名、电话等，防止信息被劫持和伪装欺诈，需启用HTTPS加密传输，避免出现下单后下单客户会立即收到姓名、地址、下单内容，然后以卡单等理由要求客户按指示重新付款之类的诈骗信息，造成客户和企业的双重损失。
API接口	保护敏感信息或重要操作指令的传输，避免核心信息在传输过程中被劫持。
企业网站	激活安全标识（DV/OV）或地址栏企业名称标识（EV），为潜在客户带来更可信、更放心的访问体验。

HTTPS功能使用说明

HTTPS安全加速功能使用说明，如下表所示。

分类

注意事项

配置

支持开启HTTPS安全加速功能的业务类型如下：

图片小文件
主要适用于各种门户网站、电子商务类网站、新闻资讯类站点或应用、政府或企业官网站点、娱乐游戏类站点或应用等。

大文件下载
主要适用于下载类站点和音视频的应用。

视音频点播
主要适用于各类视音频站点，如影视类视频网站、在线教育类视频网站、新闻类视频站点、短视频社交类网站以及音频类相关站点和应用。

全站加速
主要适用于电商、社交、政企、游戏和金融平台。

您可以配置泛域名的HTTPS服务。
您可以启用或停止HTTPS安全加速。

启用：您可以修改证书，系统默认兼容HTTP和HTTPS请求。您也可以配置强制跳转
自定义源请求方式。

停用：停用后，系统不再支持HTTPS请求且不再保留证书或私钥信息。再次开启HTTPS安全加速时，需要重新上传证书或私钥。详细说明，请参见配置HTTPS证书。

您可以查看证书，但由于私钥信息敏感，不支持私钥查看。请妥善保管证书相关信息。
您可以更新证书，但请谨慎操作。更新HTTPS证书后1分钟内全网生效。

计费

HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，详细计费标准，请参见增值服务计费

说明 HTTPS根据请求数单独计费，费用不包含在CDN流量包内。请确保账户余额充足再开通HTTPS服务，以免因HTTPS服务欠费影响您的CDN服务。

证书

开启HTTPS安全加速功能的加速域名，您需要上传格式均为PEM的证书和私钥。

说明由于CDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的PEM格式的证书。详细说明，请参见证书格式说明。

上传的证书需要和私钥匹配，否则会校验出错。
不支持带密码的私钥。
只支持携带SNI信息的SSL/TLS握手。
其他证书相关的常见问题，请参见更多证书问题

配置HTTPS证书

HTTPS是以安全为目标的HTTP通道，为CDN的网络内容传输提供了更好的保障。客户端在极速访问内容的同时，可以更安全有效的浏览网站内容。本文为您介绍了不同类型的HTTPS证书的认证方式和配置方法。

前提条件

配置HTTPS证书前，您需要先购买证书，您可以在 SSL证书服务控制台快速申请免费的证书或购买高级证书。

背景信息

目前CDN仅支持PEM格式的证书。如果您的证书不是PEM格式，请进行格式转换，操作方法请参见证书格式转换方式。

说明
CRT后缀文件是Certificate的简称，可能是PEM编码格式，也可能是DER编码格式。进行证书格式转换前请仔细确认您的证书格式是否需要转换。
PEM（Privacy Enhanced Mail）一般为文本格式，以 -----BEGIN ***-----开头，以 -----END ***-----结尾，中间的内容是Base64编码。这种格式可以保存证书和私钥，为了区分证书与私钥，一般会将PEM格式的私钥后缀改为.key。

HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在CDN流量包内。HTTPS计费介绍，请参见增值服务计费。

根据认证级别不同，证书分类如下：

DV（Domain Vmodudation）：仅认证域名所有权通常是验证域名下指定文件内容，或者验证与域名相关TXT记录，显示明显的安全锁。

OV（Organization Vmodudation）：验证企业组织真实性的标准型SSL证书，比DV SSL证书更安全可信、审核更严格、审核周期也更长。一般多用于电商、教育、游戏等领域。

EV（Extended Vmodudation）：CA/Browser Forum指定的全球统一标准，通过证书Object Identifier（OID）来识别，显示完整企业名称，是目前全球较高等级的SSL证书，多用于金融支付、网上银行等领域。

说明 CDN的HTTPS证书不支持3DES算法。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.单击重写页签。

6.在 HTTPS设置，界面，打开 HTTPS安全加速开关，配置证书相关参数。

说明
当您打开HTTPS安全加速开关时，系统弹出确认开启HTTPS界面，该操作单独计费，您可以根据所需选择是否开启。HTTPS计费标准请参见增值服务计费。
有关配置HTTPS证书的常见问题，请参见否开启。HTTPS计费标准请参见 HTTPS相关常见问题。

参数	说明
证书来源	云盾（SSL）证书中心您可以在 SSL证书服务控制台快速申请各种品牌及各种类型证书。自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以选择自定义上传。您需要在设置证书名称后，上传证书内容和私钥，该证书将会在摩杜云云盾的证书服务中保存。您可以在我的证书中查看。说明上传自定义上传（证书+私钥）类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。自定义上传（证书）如果证书列表中无当前适配的证书，您可以选择自定义上传。自定义上传（证书）适合不希望自助上传私钥的用户，您需要在CDN证书服务中申请CSR文件后前往CA机构申请证书。具体操作请参见 CSR生成工具。免费证书免费证书只适用于HTTPS安全加速业务，因此您无法在摩杜云云盾控制台管理该证书，也无法查看到公钥和私钥。免费证书通常会在1~2个工作日签发。等待期间，您也可以重新选择上传自定义证书或云盾证书。说明根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。免费证书有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，将直接使用已申请但未过期的证书。若开启时证书已过期，您需要重新申请免费证书。说明免费证书的申请和续签需要遵循如下规则。加速域名需要正确配置CNAME。CNAME详细配置，请参考配置CNAME 加速域名的DNS记录中不能有CAA记录。免费证书仅能保护当前加速域名，www域名申请免费证书会自动绑定顶级域名，所以需要将顶级域名的CNAME解析至摩杜云CDN。免费证书有效期为1年，生效之后加速域名的SSL Labs安全等级为A，到期前七天未自动续签成功，需要您手动更新证书。免费证书不支持泛域名申请。需要授权摩杜云代申请免费证书。云盾（SSL）证书中心、自定义上传（证书+私钥）、自定义上传（证书）和免费证书之间可以相互切换。
证书名称	当证书来源选择云盾（SSL）证书中心或自定义上传（证书+私钥）时，需要配置证书名称。
证书（公钥）	当证书来源选择自定义上传（证书+私钥）或自定义上传（证书）时，需要配置该参数。配置方法请参考证书（公钥）输入框下方的pem编码参考样例。
私钥	当证书来源选择自定义上传（证书+私钥）时，需要配置该参数。配置方法请参考私钥输入框下方的pem编码参考样例。

7.单击确定，完成配置。

后续步骤

更新HTTPS证书1分钟后全网生效。您可以验证证书是否生效，使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，则HTTPS安全加速生效。

设置HTTP/2

HTTP/2是最新的HTTP协议，提高了资源访问效率。通过本文，您可以了解HTTP/2协议的概念、优势和设置方法。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

说明
如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。
如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动失效。

背景信息

HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在 HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容了HTTP 1.1的语义。目前，Chrome、 IE11、Safari和Firefox等浏览器已经支持HTTP/2协议。

HTTP/2的优势：
二进制协议：相比于HTTP 1.x基于文本的解析，HTTP/2将所有的传输信息分割为更小的消息和帧，并对它们采用二进制格式编码。基于二进制可以使协议有更多的扩展性，例如，引入帧来传输数据和指令。
内容安全：HTTP/2基于HTTPS，具有安全特性。使用HTTP/2特性可以避免单纯使用HTTPS引起的性能下降问题。
多路复用（MultiPlexing）：通过该功能，在一条连接上，您的浏览器可以同时发起无数个请求，并且响应可以同时返回。另外，多路复用中支持了流的优先级（Stream dependencies）设置，允许客户端告知服务器最优资源，可以优先传输。
Header压缩（Header compression）：HTTP请求头带有大量信息，而且每次都要重复发送。HTTP/2采用HPACK格式进行压缩传输，通讯双方各自缓存一份头域索引表，相同的消息头只发送索引号，从而提高效率和速度。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在HTTP/2设置区域，打开 HTTP/2 开关，开启该功能。

配置强制跳转

您可以通过配置强制跳转功能，将客户端至边缘节点的原请求方式强制重定向为HTTP或者HTTPS。通过本文您可以了解配置强制跳转的操作方法。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在强制跳转区域，单击修改配置。

6.在强制跳转对话框，选择跳转类型。

跳转类型	说明
默认	同时支持HTTP和HTTPS方式的请求。
HTTPS -> HTTP	客户端到边缘节点的请求将强制重定向为HTTP方式。
HTTP -> HTTPS	客户端到边缘节点的请求将强制重定向为HTTPS方式，确保访问安全。

以跳转类型为 HTTP -> HTTPS 为例，介绍强制跳转功能。

当您设置了强制HTTPS跳转后，客户端发起一个HTTP请求，服务端返回301重定向响应，原HTTP请求强制重定向为HTTPS请求，如下图所示。

7.单击确定。

配置TLS

为了保障您互联网通信的安全性和数据完整性，摩杜云CDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。通过本文档，您可以了解配置TLS协议的操作方法。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

背景信息

TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是 HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在TLS版本控制区域，根据所需开启或关闭对应的TLS版本。

TLS协议说明如下表所示。

协议	协议	支持的主流浏览器
TLSv1.0	RFC2246，1999年发布，基于SSLv3.0，该版本易受各种攻击（如BEAST和POODLE），除此之外，支持较弱加密，对当今网络连接的安全已失去应有的保护效力。不符合PCI DSS合规判定标准。	IE6+ hrome 1+ Firefox 2+
TLSv1.1	RFC4346，2006年发布，修复TLSv1.0若干漏洞。	IE 11+ Chrome 22+ Firefox 24+ Safri 7+
TLSv1.2	RFC5246，2008年发布，目前广泛使用的版本。	IE 11+ Chrome 30+ Firefox 27+ Safri 7+
TLSv1.3	RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。	Chrome 30+ Firefox 63+

说明目前TLSv1.0、TLSv1.1和TLSv1.2版本默认开启。

配置HSTS

通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与服务器创建连接，降低第一次访问请求被拦截的风险。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

背景信息

当您全站使用HTTPS请求时，在浏览器输入或直接单击HTTP链接，服务器会将该HTTP请求301或302重定向到HTTPS。该操作过程中请求可能被拦截，导致重定向后的请求未发送到服务器，该问题可以通过HSTS来解决。

浏览器处理域名的HTTP访问时，若该域名的HSTS没有过期，则在浏览器内部做一次307重定向到HTTPS，从而避免浏览器和服务器之间301或302重定向请求被拦截的风险。

HSTS响应头结构为： Strict-Transport-Security:max-age=expireTime [;includeSubDomains] [;preload]，参数说明如下表所示。

参数	说明
max-age	HSTS Header的过期时间，单位为秒。
includeSubDomains	可选参数。如果包含这个参数，说明该域名及其所有子域名均开启HSTS。
preload	可选参数。当您申请将域名加入到浏览器内置列表时需要使用preload列表。

说明
HSTS生效前，第一次需要将301或302重定向到HTTPS。
HSTS响应头在HTTPS访问的响应中有效，在HTTP访问的响应中无效。
仅对443端口有效，对其他端口无效。
仅对域名有效，对IP无效。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在HSTS 区域，单击修改配置

6.在HSTS设置对话框，打开 HSTS开关。

7.配置过期时间，打开包含子域名开关。

说明
过期时间表示HSTS响应头在浏览器的缓存时间，建议填入60天，可填时间范围为0~730天。
开启包含子域名开关前，请确保该加速所有子域名都已开启HTTPS，否则会导致子域名自动跳转到HTTPS后无法访问。

8.单击确定。

设置OCSP Stapling

OCSP Stapling功能是由CDN服务器查询OCSP（Online Certificate Status Protocol）信息，可以降低客户端验证请求延迟，减少等待查询结果的响应时间。通过本文档，您可以了解OCSP Stapling功能的使用场景和控制台开启该功能的操作步骤。

前提条件

使用OCSP Stapling功能需要客户端支持OCSP扩展字段，客户端不支持，则无法生效。

背景信息

OCSP信息是由数字证书颁发机构CA（Certificate Authority）提供，用于在线实时验证证书的合法性和有效性。

痛点：客户端（例如：浏览器）根据证书中的OCSP信息，将查询请求发送到CA的验证地址，检查此证书是否合法、有效。在网络状况不佳的情况下，客户端在等待获取查询结果时，会造成长时间的页面空白，阻塞您终端用户的后续操作。

功能解决痛点：OCSP Stapling功能将查询OCSP信息的工作由CDN服务器完成。CDN通过低频次查询，将查询结果缓存到服务器中。当客户端向服务器发起TLS握手请求时，CDN服务器将证书的OCSP信息和证书链一起发送到客户端。这样可以避免客户端验证会产生的阻塞问题。由于OCSP信息是无法伪造的，因此这一过程不会产生额外的安全问题。

说明
OCSP Stapling的功能开启后，默认平台缓存时间60分钟。
OCSP Stapling缓存过期时，第一个访问请求OCSP Stapling是不生效。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在OCSP Stapling 区域，打开开关。
HTTPS相关常见问题

HTTPS是以安全为目标的HTTP通道，为CDN的网络内容传输提供了更好的保障。客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。

什么是HTTPS？

开启CDN的HTTPS加速后会额外收费吗？

如何配置HTTPS证书？

源站已经配置了HTTPS，CDN上还需要配置HTTPS吗？

源站的HTTPS证书更新了，CDN上需要同步更新吗？

已经配置了HTTPS，为什么客户端还是HTTP访问？？

CDN的免费HTTPS证书申请失败怎么办？

上传HTTPS证书，提示证书重复怎么办？

配置HTTPS证书时提示“证书格式不对”，如何进行转换？

开启HTTPS加速会消耗更多资源或降低访问速度吗？

站点只有登录才需要HTTPS，其他都不需要HTTPS吗？

常见的HTTP攻击类型有哪些？

什么是HTTPS？

超文本传输安全协议HTTPS（Hypertext Transfer Protocol Secure），是一种在HTTP协议基础上进行传输加密的安全协议，能够有效保障数据传输的安全。HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全为目标的 HTTP通道，简单来说，HTTPS是HTTP的安全版，即将HTTP用SSL或TLS协议进行封装，HTTPS的安全基础是SSL或TLS协议。HTTPS提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，例如交易支付。当您在摩杜云CDN上配置 HTTPS时，需要提供域名对应的证书，并将证书部署在全网CDN节点，实现全网数据加密传输。

开启CDN的HTTPS加速后会额外收费吗？

会额外收费。开启CDN的HTTPS加速，实际开启的是客户端到CDN边缘节点这段链路的HTTPS。因为SSL协议的握手和内容解密都需要计算，所以会增加CDN服务器的CPU资源损耗，但不会增加您源站服务器的资源损耗，因为CDN边缘节点到您源站这段链路使用的仍然是HTTP协议，不会额外增加您源站的损耗。

如果您购买不同类型的证书，则需要额外付费。您也可以登录摩杜云SSL证书控制台申请免费证书。免费证书等级为DV，每个加速域名可以申请一个免费证书，证书有效期为一年，到期后可以免费自动续签。设置好HTTPS证书后，该域名在CDN上的所有HTTPS请求数会收费，静态HTTPS请求数收费标准为每万次0.05元。

如何配置HTTPS证书？

您可以在CDN控制台中配置HTTPS证书，具体操作请参见配置HTTPS证书。

源站已经配置了HTTPS，CDN上还需要配置HTTPS吗？

HTTPS是客户端和服务端的交互，未使用CDN之前，是客户端直接和源站交互，因此源站需要配置HTTPS。使用CDN之后，是客户端和CDN交互，如果您需要以HTTPS的形式访问CDN，则必须在CDN上配置HTTPS证书。在CDN上配置HTTPS证书的方法，请参见配置HTTPS证书。

源站的HTTPS证书更新了，CDN上需要同步更新吗？

不需要。源站的HTTPS证书更新后不会影响CDN上的HTTPS证书，当您在CDN上配置的HTTPS证书将要到期或者已经到期时，您才需要在CDN上更新HTTPS证书。具体操作请参见配置HTTPS证书。

已经配置了HTTPS，为什么客户端还是HTTP访问？

客户端是以HTTP访问还是HTTPS访问完全是客户端的行为，如果您希望客户端强制使用HTTPS访问，可以在CDN上开启强制 HTTPS跳转。具体操作请参见配置强制跳转。

CDN的免费HTTPS证书申请失败怎么办？

在摩杜云CDN控制台中申请免费HTTPS证书时存在一些限制，这些限制可能导致免费HTTPS证书申请失败，如果免费HTTPS 证书申请失败，优先建议您前往 SSL证书控制台申请免费证书并进行部署。

上传HTTPS证书，提示证书重复怎么办？

当您上传自定义上传（证书+私钥）类型的证书时，如果系统提示证书重复，您需要修改证书名称后再重新上传。

配置HTTPS证书时提示“证书格式不对”，如何进行转换？

HTTPS配置仅支持PEM格式的证书，不同的证书颁发机构对证书内容的上传有不同的要求，具体格式要求请参见证书格式说明。如果您的证书格式不是PEM，请完成格式转换后再上传，具体请参见证书格式转换方式。

开启HTTPS加速会消耗更多资源或降低访问速度吗？

当源站开启HTTPS时，相比于源站通过HTTP访问在计算资源的消耗上会有所增加，主要来自于HTTPS握手过程中对非对称加解密时的消耗，尤其在高并发情况下资源消耗增长明显。对称加解密消耗与HTTP基本一致，因此需要增加Session复用率，但直接通过HTTPS访问源站相比于直接通过HTTP访问源站耗时更长。

通过全站加速进行全链路HTTPS访问时，SSL握手的平均时间会有所缩短，在高并发情况下，对于源站Session复用率会有明显的提高，源站资源消耗会有所降低。

对于静态内容：通过边缘分发的方式，在增加握手时间消耗的同时，减少了传输时间的消耗，因此整体访问上会有所减少，且静态资源无需回源，减少了源站的交互，可以降低源站的资源消耗。

对于动态内容：在路径选择上比通过传统公网访问更加可控且路径最优，动态请求必须回源，通过全站加速的网络回源，可以增加Session复用率，整体传输速度会有所提升。由于动态请求必须回源，因此非对称加解密必不可少，源站的资源消耗会有所增加。但通过全站加速回源形成了全链路HTTPS访问的方式，整体资源消耗上最优。

站点只有登录才需要HTTPS，其他都不需要HTTPS吗？

不是。您需要从以下几个方面来分析：

从安全方面来看：一些页面为HTTP，一些页面为HTTPS，当通过HTTP或不安全的CDN服务加载其他资源（例如JS或CSS文件）时，网站也存在用户信息暴露的风险，而全站HTTPS是防止这种风险最简单的方法。

从性能方面来看：当网站存在HTTPS和HTTP两种协议时，跳转需对服务器进行大量的重定向，当这些重定向被触发时会减慢页面的加载速度。

从全网来看：浏览器对HTTPS的支持会更友好，搜索引擎也对HTTPS的收录有更好的支持。

常见的HTTP攻击类型有哪些？

HTTPS只是安全访问的其中一环，如需全面保证网络安全，则还需要接入WAF、DDoS等防御能力，以下为常见的HTTP攻击类型：

SQL注入：利用现有应用程序，可以将恶意的SQL命令注入到后台数据库引擎中并执行。也可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。

跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以较容易地修改用户数据、窃取用户信息。

跨站请求伪造攻击：跨站请求伪造CSRF（Cross-site request forgery）是另一种常见的攻击。攻击者通过各种方法伪造一个请求，模仿用户提交表单的行为，从而达到修改用户的数据或者执行特定任务的目的。为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。

Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在Response header和content之间有一个空行，即两组CRLF（0x0D 0A）字符，这个空行标志着headers的结束和content的开始，攻击者可以利用这一点。只要攻击者有办法将任意字符注入到Headers中，这种攻击就可以发生。

重定向攻击：一种常用的攻击手段是“钓鱼”。钓鱼攻击者通常会发送给受害者一个合法链接，当您访问链接时，会被导向一个非法网站，从而达到骗取用户信任、窃取用户资料的目的。为防止这种行为，我们必须对所有的重定向操作进行审核，以避免重定向到一个危险的地方。常见解决方案是白名单，将合法的要重定向的URL添加到白名单中，非白名单上的域名重定向时拒绝。第二种解决方案是重定向token，在合法的URL上加上token，重定向时进行验证。

概述

您可以通过设置Referer、IP、UsageAgent黑名单和白名单，以及URL鉴权、远程鉴权来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。

您可以通过CDN的访问控制功能，对域名执行如下操作。

功能	说明
配置Referer防盗链	您可以通过配置访问的Referer黑名单和白名单来实现对访客身份的识别和过滤，限制访问CDN资源的用户。
URL鉴权	您可以通过配置URL鉴权功能保护用户站点的资源不被非法站点下载盗用。URL鉴权比Referer防盗链安全性更高。
配置远程鉴权	通过配置远程鉴权功能，对发送到CDN边缘节点上的用户请求进行校验，避免CDN节点上的资源被非授权用户访问。
配置IP黑白名单	您可以通过配置IP黑名单和白名单来实现对访客身份的识别和过滤，限制访问CDN资源的用户。
配置UA黑白名单	您可以通过配置UsageAgent黑名单和白名单来实现对访客身份的识别和过滤，限制访问CDN资源的用户。

配置Referer防盗链

您可以通过配置访问的Referer黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问CDN缓存节点资源的用户，提升CDN的安全性。通过本文，您可以了解Referer防盗链的配置方法。

背景信息

防盗链功能基于HTTP协议支持的Referer机制，通过Referer跟踪来源，对来源进行识别和判断。

目前防盗链功能支持黑名单或白名单机制，您对资源发起请求后，请求到达CDN节点， CDN节点会根据您预设的防盗链黑名单或白名单，对访客的身份进行过滤。符合规则的用户可以顺利请求到资源，不符合规则的用户，请求会返回403响应码。

注意
防盗链是可选配置，默认不启用。
黑白名单互斥，同一时间您只能选择一种方式。
配置防盗链后，CDN支持自动添加泛域名。例如，如果您填写a.com，则最终配置生效的是*.a.com，所有子级域名都会生效。
您可以设置是否允许空Referer字段访问资源，即允许通过浏览器地址栏直接访问资源URL。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.在Referer防盗链区域，单击修改配置。

6.根据界面提示，设置黑名单或白名单

参数	说明
Referer类型	Referer防盗链类型如下：黑名单黑名单内的域名均无法访问当前的资源。白名单只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。黑名单和白名单互斥，同一时间只支持其中一种方式生效。
规则	使用回车符分隔多个Referer黑名单或白名单，并支持通配符（）。例如配置 a.b.com ，可以匹配到 a.moduyun.b.com 或 a.img.b.com 等。

URL鉴权

URL鉴权功能主要用于保护用户站点的资源不被非法站点下载盗用。通过防盗链方法添加Referer黑名单和白名单的方式可以解决一部分盗链问题，由于Referer内容可以伪造，所以Referer防盗链方式无法彻底保护站点资源。因此，您可以采用URL鉴权方式保护源站资源更为安全有效。

背景信息

URL鉴权功能通过摩杜云CDN加速节点与客户资源站点配合，形成了更为安全可靠的源站资源防盗方法。

CDN客户站点提供加密URL，URL中包含权限验证信息。

用户使用加密后的URL向加速节点发起请求。

加速节点对加密URL中的权限信息进行验证，判断请求的合法性。正常响应合法请求，拒绝非法请求。

如果您想了解Python鉴权代码示例，请参见鉴权示例。

注意您的请求URL经过CDN鉴权后，URL中的特殊字符，例如：=、+等会被转义。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.在右侧域名管理区域，单击URL鉴权。

6.在鉴权URL设置区域，单击修改配置。

7.打开URL鉴权开关，配置URL鉴权信息。

参数	说明
鉴权类型	摩杜云CDN兼容并支持三种鉴权方式。您可以根据访问加密URL格式，选择合适的鉴权方式，来实现对源站资源的有效保护。URL鉴权类型如下：鉴权方式A说明鉴权方式B说明鉴权方式C说明说明 URL鉴权错误，都会返回403报错。 MD5计算类错误例如：X-Tengine-Error:denied by req auth: invalid md5hash=de7bfdc915ced05e17380a149bd760be 时间类报错例如：X-Tengine-Error:denied by req auth: expired timestamp=1439469547
主KEY	输入鉴权方式对应的主用密码。
备KEY	输入鉴权方式对应的备用密码。

8.单击确定。

后续步骤

生成鉴权URL的操作方法如下：

1.在生成鉴权URL 区域，配置原始URL 和鉴权信息。

参数	说明
原始URL	您可以输入完整的原始URL地址，例如：https://www.moduyun.com
鉴权类型	您可以根据所需，选择合适的URL鉴权类型：鉴权方式A说明鉴权方式B说明鉴权方式C说明
鉴权KEY	您可以根据所需，设置鉴权密码。鉴权KEY是鉴权URL设置中配置的主KEY或备KEY。
有效时间	您可以根据所需，设置URL鉴权的有效时长。单位为：秒，例如：1800。说明 CDN鉴权的有效时间默认为30分钟，如果您想使链接生成的有效时间小于30分钟，需要将有效时间设置为负数。例如，您想设置链接有效时间为10s，则需要设置有效时间为-1790s。

2.单击开始生成
获得鉴权URL和Timestamp。

鉴权方式A说明

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用。摩杜云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。

原理说明

访问加密URL构成：

http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash

鉴权字段描述如下表所示。

字段	描述
DomainName	CDN站点的域名。
Filename	实际回源访问的URL，鉴权时Filename需以正斜线（/）开头。
auth_key	您设定的鉴权密钥。
timestamp	失效时间，整型正数，固定长度10，值为1970年1月1日以来的当前时间秒数+过期时间秒数。用来控制失效时间，过期时间由客户端设置，若设置为1800s，您访问CDN的时间超过1800s后，该鉴权失效。例如，您设置访问时间为2020-08-15 15:00:00，则链接的真正失效时间为2020-08-15 15:30:00。
rand	随机数。建议使用UUID，不能包含中划线（-），例如： 477b3bbc253f467b8def6711128c7bec。
uid	用户ID，暂未使用（设置成0即可）。
md5hash	通过md5算法计算出的字符串，由数字0-9和小写英文字母a-z混合组成，固定长度32。

CDN服务器接到资源访问请求后，判断最终生成鉴权URL请求中的timestamp+鉴权key的有效时间是否小于当前时间。

如果timestamp+鉴权key的有效时间小于当前时间，服务器判定过期失效，并返回HTTP 403错误。

如果timestamp+鉴权key的有效时间大于当前时间，构造出一个同样的字符串，参考下方sstring字符串，然后使用MD5算法算出HashValue的值，再与请求中md5hash的值进行比对。

结果一致，鉴权通过，返回资源请求。

结果不一致，鉴权失败，返回HTTP 403错误。

HashValue的值是通过以下字符串计算得到的。

sstring = "URI-Timestamp-rand-uid-PrivateKey"（URI是用户的请求对象相对地址，不包含参数，如/Filename） HashValue = md5sum(sstring)

示例说明

通过以下示例说明，您可以准确理解鉴权方式A的实现方式。

1.通过req_auth请求对象。

http:// cdn.example.com/video/standard/1K.html

2.设置密钥为：moduyuncdnexp1234。

3.设置鉴权配置文件有效时间为：2015年10月10日00:00:00，计算出秒数为：1444435200。

4.CDN服务器会构造一个用于计算Hashvalue的签名字符串

/video/standard/1K.html-1444435200-0-0-moduyuncdnexp1234

5.根据该签名字符串，CDN服务器会计算出Hashvalue。

HashValue = md5sum("/video/standard/1K.html-1444435200-0-0-moduyuncdnexp1234") = 80cd3862d699b7118eed99103f2a3a4f

6.加密URL请求。

说明如果您加密URL中有中文汉字，请先对其进行URL转码（即encode），然后执行该步骤。

http://cdn.example.com/video/standard/1K.html?auth_key=1444435200-0-0-80cd3862d699b7118eed99103f2a3a4f

如果计算出来的HashValue值与请求中带的md5hash值相同，都为80cd3862d699b7118eed99103f2a3a4f，则鉴权通过；反之鉴权失败。

鉴权方式B说明

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用。摩杜云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。

原理说明

访问加密URL格式：

http://DomainName/timestamp/md5hash/FileName

当鉴权通过时，实际回源的URL格式：

http://DomainName/FileName

鉴权字段描述如下表所示。

字段	描述
DomainName	CDN站点的域名。
timestamp	资源失效时间，作为URL的一部分，同时作为计算md5hash的一个因子，格式为： YYYYMMDDHHMM，有效时间1800s。例如您设置访问时间为2020-08-15 15:00:00，则链接的真正失效时间为2020-08-15 15:30:00。
md5hash	通过md5算法计算出的验证串，由数字0-9和小写英文字母a-z混合组成，固定长度32。
Filename	实际回源访问的URL，鉴权时Filename需以/开头。

示例说明

通过以下示例说明，您可以准确理解鉴权方式B的实现方式。

1.回源请求对象。

http://cdn.example.com/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3

2.密钥为：moduyuncdnexp1234。

3.访问源服务器时间为： 201508150800。

4.CDN服务器构造一个用于计算Hashvalue的签名字符串

moduyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3

5.服务器根据签名字符串Hashvalue计算md5hash

md5hash = md5sum("moduyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3") = 9044548ef1527deadafa49a890a377f0

6.加密URL请求。

说明如果您加密URL中有中文汉字，请先对其进行URL转码（即encode），然后执行该步骤。

http://cdn.example.com/201508150800/9044548ef1527deadafa49a890a377f0/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3

如果计算出来的md5hash值与请求中带的md5hash值相同，都为9044548ef1527deadafa49a890a377f0，则鉴权通过；反之鉴权失败。

鉴权方式C说明

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用。摩杜云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。

原理说明

访问加密URL格式如下：

格式1

http://DomainName/{< md5hash>/< timestamp>}/FileName

格式2

http://DomainName/FileName{&KEY1=< md5hash>&KEY2=< timestamp>}

说明 {}中的内容表示在标准URL基础上添加的加密信息。

鉴权字段描述如下表所示

字段	描述
DomainName	CDN站点的域名。
FileName	实际回源访问的URL，鉴权时Filename需以/开头。
timestamp	访问源服务器时间，取UNIX时间。未加密的字符串，以明文表示。固定长度10，1970年1月1日以来的秒数，表示为十六进制。
md5hash	通过md5算法计算出的字符串，由数字0-9和小写英文字母a-z混合组成，固定长度32。

示例说明

通过以下示例说明，您可以准确理解鉴权方式C的实现方式。

PrivateKey取值：moduyuncdnexp1234。

FileName取值：/test.flv。

timestamp取值：55CE8100。

md5hash计算值为：

md5hash = md5sum(moduyuncdnexp1234/test.flv55CE8100) = a37fa50a5fb8f71214b1e7c95ec7a1bd

生成加密URL：

说明如果您加密URL中有中文汉字，请先对其进行URL转码（即encode），然后在生成加密URL。

格式1

http://cdn.example.com/a37fa50a5fb8f71214b1e7c95ec7a1bd/55CE8100/test.flv

格式2

http://cdn.example.com/test.flv?KEY1=a37fa50a5fb8f71214b1e7c95ec7a1bd&KEY2=55CE8100

当您使用加密URL访问CDN加速节点时，CDN服务器先把加密串1提取出来，并得到原始URL的FileName和访问时间，然后按照定义的业务逻辑进行验证，验证步骤如下：

1.使用原始的URL中的Filename、请求时间及PrivateKey进行md5加密得到一个加密串2。

2.比较加密串2与加密串1是否一致，如果不一致则拒绝。

3.取加速节点服务器当前时间，并与从访问URL中所带的时间相减，判断是否超过设置的时限t，时间域值t默认为1800s。

时间差小于设置时限，请求合法，CDN加速节点正常响应。

时间差大于设置时限，拒绝该请求，并返回HTTP 403。

说明有效时间1800s是指，当您访问源服务器时间超过自定义时间的1800s后，鉴权失效。例如，您设置了访问时间2020-08-15 15:00:00，链接真正失效时间是2020-08-15 15:30:00。

鉴权示例

本文以Python Demo为您示例，介绍三种鉴权方式的实现方法。

Python版本

鉴权方式说明，请参见：

鉴权方式A说明

鉴权方式B说明

鉴权方式C说明

Demo示例如下所示。

说明如果URL中包含中文，请进行UrlEncode编码。

                                        
                                            import re   
                                            import time   
                                            import hashlib   
                                            import datetime   
                                            def md5sum(src):
                                                m = hashlib.md5()   
                                                m.update(src)   
                                                return m.hexdigest()   
                                            #鉴权方式A   
                                            def a_auth(uri, key, exp):   
                                                p = re.compile("^(http://|https://)?([^/?]+)(/[^?]*)?(\\?.*)?$")   
                                                if not p:   
                                                    return None   
                                                m = p.match(uri)   
                                                scheme, host, path, args = m.groups()   
                                                if not scheme: scheme = "http://"   
                                                if not path: path = "/"   
                                                if not args: args = ""   
                                                rand = "0"      # "0" by default, other value is ok   
                                                uid = "0"       # "0" by default, other value is ok   
                                                sstring = "%s-%s-%s-%s-%s" %(path, exp, rand, uid, key)   
                                                hashvalue = md5sum(sstring)   
                                                auth_key = "%s-%s-%s-%s" %(exp, rand, uid, hashvalue)   
                                                if args:   
                                                    return "%s%s%s%s&auth_key=%s" %(scheme, host, path, args, auth_key)   
                                                else:
                                                    return "%s%s%s%s?auth_key=%s" %(scheme, host, path, args, auth_key)   
                                            #鉴权方式B   
                                            def b_auth(uri, key, exp):   
                                                p = re.compile("^(http://|https://)?([^/?]+)(/[^?]*)?(\\?.*)?$")   
                                                if not p:   
                                                    return None   
                                                m = p.match(uri)   
                                                scheme, host, path, args = m.groups()   
                                                if not scheme: scheme = "http://"   
                                                if not path: path = "/"   
                                                if not args: args = ""   
                                                # convert unix timestamp to "YYmmDDHHMM" format   
                                                nexp = datetime.datetime.fromtimestamp(exp).strftime('%Y%m%d%H%M')   
                                                sstring = key + nexp + path   
                                                hashvalue = md5sum(sstring)   
                                                return "%s%s/%s/%s%s%s" %(scheme, host, nexp, hashvalue, path, args)   
                                            #鉴权方式C   
                                            def c_auth(uri, key, exp):   
                                                p = re.compile("^(http://|https://)?([^/?]+)(/[^?]*)?(\\?.*)?$")   
                                                if not p:   
                                                    return None   
                                                m = p.match(uri)   
                                                scheme, host, path, args = m.groups()   
                                                if not scheme: scheme = "http://"   
                                                if not path: path = "/"   
                                                if not args: args = ""   
                                                hexexp = "%x" %exp   
                                                sstring = key + path + hexexp   
                                                hashvalue = md5sum(sstring)   
                                                return "%s%s/%s/%s%s%s" %(scheme, host, hashvalue, hexexp, path, args)   
                                            def main():   
                                                uri = "http://xc.cdnpe.com/ping?foo=bar"            # original uri   
                                                key = "< input private key >"                         # private key of authorization   
                                                exp = int(time.time()) + 1 * 3600                   # expiration time: 1 hour after current itme   
                                                authuri = a_auth(uri, key, exp)                     # auth type: a_auth / b_auth / c_auth   
                                                print("URL : %s\nAUTH: %s" %(uri, authuri))   
                                            if __name__ == "__main__":   
                                                main()

配置远程鉴权

通过配置远程鉴权功能，CDN可以按照您指定的方式将用户请求转发给鉴权服务器，由鉴权服务器对用户请求进行校验。校验通过即允许访问，校验失败会拒绝访问或进行相应的限制，可有效避免CDN节点上的资源被非授权用户访问。

功能介绍

远程鉴权功能是一种访问控制功能，用于对发送到CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。

远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。这两个功能在技术实现方案上有如下差异：

URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互流程。

远程鉴权：用户有自己单独设置的鉴权服务器，CDN节点收到用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由用户自主管理。

远程鉴权功能的数据交互流程如下：

序号	交互说明
①	用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。
②	CDN节点收到用户请求，将用户请求转发给鉴权服务器。
③	鉴权服务器根据用户请求中携带的鉴权参数给出鉴权结果，并返回给CDN节点。
④	CDN节点根据鉴权服务器返回的鉴权结果执行对应的动作，并返回对应的数据给用户。鉴权结果举例说明如下：举例1：鉴权成功，CDN节点与用户开始正常的缓存数据访问交互。举例2：鉴权失败，CDN节点返回404状态码给用户。举例3：鉴权失败，CDN节点对用户访问进行限速。举例4：鉴权超时，CDN节点执行鉴权超时的默认动作，即放行用户请求。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.单击远程鉴权页签

6.打开远程鉴权开关，根据界面提示，配置远程鉴权信息。

说明开启远程鉴权功能后，用户的每次请求都要鉴权，当请求访问量大时，需考虑鉴权服务器的压力和性能。

参数	说明
鉴权服务器地址	鉴权服务器对外可以访问的地址。系统会对您输入的鉴权服务器地址进行校验，包括格式校验和值校验。格式要求格式必须为以下几种类型之一： http://example.com/auth https://example.com/auth http://192.0.2.1/auth https://192.0.2.1/auth 值要求值不能包含127.0.0.1和localhost，因为这类本地地址属于无效地址。
请求方法	鉴权服务器支持的请求方法。支持GET、HEAD和POST这三种请求方法，默认使用GET方法请求。
鉴权文件类型	所有文件类型：所有的文件类型都参与鉴权。指定文件类型：仅指定的文件类型参与鉴权。指定文件类型时，如果您输入多个文件类型，多个文件类型用竖线（\|）分隔，例如：mp4\|flv。文件类型区分大小写，即jpg和JPG是两种不同的文件类型。
保留参数设置	用于控制用户请求URL中需要参与鉴权的参数。可以选择保留所有参数、保留指定参数和删除所有URL参数。保留指定参数时，多个参数用竖线（\|）分隔，例如：user\|token。参数区分大小写，即key和KEY是两种不同的参数。
添加自定义参数	为CDN节点转发给鉴权服务器的请求URL添加自定义参数。您可以自定义设置参数和取值，也可以直接使用CDN控制台上预设的变量。自定义设置参数和取值时，要求如下：多个参数用竖线（\|）分隔，例如：token=$arg_token\|vendor=modu_cdn。参数值区分大小写，即key和KEY是两种不同的参数值。使用预设变量时，您可以提取变量的值添加到CDN转发给鉴权服务器的请求上。例如，选择提取变量$http_host，则用户请求的URL地址会加上host=$http_host，此处的 host表示用户请求头中的host值。变量名称与变量含义的介绍，请参见变量名称。
保留请求头设置	用于控制用户请求头中需要参与鉴权的参数。可以选择保留所有参数、保留指定参数和删除所有请求头参数。保留指定参数时，多个请求头用竖线（\|）分隔，例如：user_agent\|reffer\|cookies。参数不区分大小写，即http_remote_addr和HTTP_Remote_Addr一样。
添加自定义参数	为CDN节点转发给鉴权服务器的请求头添加自定义参数。您可以自定义设置参数和取值，也可以直接使用CDN控制台上预设的变量。自定义设置参数和取值时，要求如下：多个请求头用竖线（\|）分隔，例如：User-Agent=$http_user_agent\|vendor=modu_cdn。参数不区分大小写，即http_remote_addr和HTTP_Remote_Addr一样。使用预设变量时，您可以提取变量的值添加到CDN转发给鉴权服务器的请求上。例如，选择提取变量$http_host，则用户请求的URL地址会加上host=$http_host，此处的 host表示用户请求头中的host值。变量名称与变量含义的介绍，请参见变量名称。
鉴权成功状态码	鉴权服务器在鉴权成功时返回的HTTP状态码，即鉴权结果。例如，将鉴权成功状态码设置为200，当鉴权服务器返回200时，表示鉴权成功。如果鉴权服务器返回的状态码不是成功状态码，也不是失败状态码，结果即为鉴权超时。
鉴权失败状态码	鉴权服务器在鉴权失败时返回的HTTP状态码，即鉴权结果。例如，将鉴权失败状态码设置为403，当鉴权服务器返回403时，表示鉴权失败。如果鉴权服务器返回的状态码不是成功状态码，也不是失败状态码，结果即为鉴权超时。
响应自定义状态码	鉴权服务器返回鉴权失败状态码给CDN，即用户请求鉴权失败时，CDN节点返回给用户的状态码。例如，将响应自定义状态码设置为403，当用户请求鉴权失败时，CDN节点会返回403给用户。
鉴权超时时长	统计的是从CDN节点发起鉴权请求开始，到CDN节点收到鉴权服务器返回的结果为止的时间。单位为毫秒，鉴权超时时长最长可以设置为3000。
鉴权超时之后的动作	CDN与鉴权服务器之间的数据交互超时后，CDN对用户请求的处理。支持通过和拒绝这两种动作，区别如下：通过：鉴权超时，CDN将直接放行用户的请求。拒绝：鉴权超时，CDN将返回上面配置的响应自定义状态码给用户。

7.单击确定，完成配置。

成功配置远程鉴权功能后，您可以在远程鉴权页签下，对当前的配置进行修改或关闭远程鉴权功能。

变量名称

添加自定义参数时，您可以选择直接使用CDN控制台上预设的变量。变量名称与变量含义见下表。

变量名称	变量含义
$http_host	请求头中的host值。
$http_user_agent	请求头中的user_agent值。
$http_referer	请求头中的referer值。
$http_content_type	请求头中的content_type值。
$http_x_forward_for	请求头中的x_forward_for值。
$remote_addr	请求的client ip信息。
$scheme	请求的协议类型。
$server_protocol	请求的协议版本。
$uri	请求的原始uri。
$args	请求的Query String，不包含问号（？）。
$request_method	请求方法。
$request_uri	uri+'?'+args的内容。

配置IP黑白名单

您可以通过配置IP黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。通过本文您可以了解IP黑白名单的配置方法。

背景信息

IP黑名单：黑名单内的IP均无法访问当前资源。
如果您的IP被加入黑名单，该IP的请求仍可访问到CDN节点，但是会被CDN节点拒绝并返回403，CDN日志中仍会记录这些黑名单中的IP请求记录。

IP白名单：只有白名单内的IP能访问当前资源，白名单以外的IP均无法访问当前资源。

说明
IP黑名单和白名单均支持IPv6地址（地址中的字母仅支持大写字母）。例如：2001:DB8:0:23:8:800:200C:417A或2001:0DB8:0000:0023:0008:0800:200C:417A。IPv6地址不支持缩写格式，例如：
2001:0DB8::0008:0800:200C:417A。
IP黑名单和白名单均支持IP网段添加。例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32- 24=8 bit表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：
192.168.0.1~192.168.0.254。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.单击IP黑/白名单页签。

6.在IP黑/白名单区域，单击修改配置。

7.根据界面提示，配置 IP黑名单或白名单。

参数	说明
名单类型	IP名单类型如下：黑名单黑名单内的IP均无法访问当前资源。白名单只有白名单内的IP能访问当前资源，白名单以外的IP均无法访问当前资源。说明黑名单和白名单互斥，同一时间只支持其中一种方式生效。
规则	最多可以配置5000个IP地址，使用回车符分隔，不可配置重复网段，例如：127.0.0.0/24。

8.单击确定，完成配置。

配置UA黑白名单

您可以配置UserAgent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。本文为您介绍UserAgent黑白名单的配置方法。

背景信息

当您需要根据HTTP请求头中的UserAgent字段进行访问控制时，请配置UserAgent黑白名单功能，实现对请求的过滤。

UserAgent黑名单：黑名单内的UserAgent字段均无法访问当前资源。

如果您的UserAgent字段被加入黑名单，该带有UserAgent字段的请求仍可访问到CDN节点，但是会被CDN节点拒绝并返回403，CDN日志中仍会记录这些黑名单中的UserAgent字段请求记录。

UserAgent白名单：只有白名单内的UserAgent字段才能访问当前资源，白名单以外的UserAgent字段均无法访问当前资源。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.单击UA黑/白名单页签

6.在UA黑/白名单页签下，单击修改配置

7.根据界面提示，配置UserAgent的黑名单或白名单

参数	说明
名单类型	UserAgent名单类型如下：黑名单黑名单内的UserAgent字段均无法访问当前资源。白名单只有白名单内的UserAgent字段能访问当前资源，白名单以外的UserAgent字段均无法访问当前资源。说明黑名单和白名单互斥，同一时间只支持其中一种方式生效。
规则	配置UserAgent字段时，用竖线（\|）分割多个值，支持通配符号（）。例如： curl\|IE\|chrome\|firefox*。说明如果UA请求头为空，则可以使用^$表示。

8.单击确定，完成配置。

CDN的安全防护功能

通过本文您可以了解CDN提供的基本安全防护功能。

如果您需要CDN加速域名具有抗DDoS和CC攻击的功能，则请使用SCDN（安全加速）产品，请参见 SCDN 。CDN基本防护配置如下：

Referer防盗链功能
该功能是根据HTTP请求的Referer字段来对请求来源的域名进行筛选和链接。CDN支持三种防盗链设置：白名单、黑名单以及是否允许空refer。防盗链功能主要通过URL过滤的方法对来源Host的地址进行过滤，您可指定请求来源的域名，其中黑名单和白名单只能有一种生效，通过该功能可以对请求来源进行限制。具体设置方法，请参见 Referer防盗链

IP黑名单
可以设置相应的IP黑名单针对来源IP进行限制。具体设置方法，请参见 IP黑白名单

URL鉴权
该功能是CDN为保护用户安全系数较高的URL的安全功能，需要用户按照指定的签名方式对于特定的URL增加鉴权认证。该功能适合于安全密级较高的文件，不建议一般的文件使用，因为每次签名都需要通过客户端临时生成。相比于正常的访问会增加其访问时间。具体设置方法，请参见 URL鉴权

概述

您可以阅读本文档，设置加速域名的性能优化功能，缩小访问文件的体积，提升加速业务的效率和页面可读性。

扛住双11流量洪峰：凭借全国加速节点、智能弹性调度系统及安全防护能力，完美支持过亿QPS峰值，保证全球数亿买家快速浏览高清图片和视频，流畅下单。

您可以通过性能优化功能，对域名执行如下操作。

功能	说明
页面优化	当您开启页面优化功能时，CDN自动清除HTML页面冗余的注释和重复的空白符，缩小文件体积，提升页面可阅读性。
智能压缩	当您开启智能压缩功能时，CDN自动对静态文件进行Gzip压缩。通过智能Gzip压缩方式，可以有效减小传输文件大小，提升加速业务的效率。
Brotli压缩	当您需要对静态文本文件进行压缩时，可以开启此功能，有效减小传输内容大小，加速分发效果。
过滤参数	当您的URL请求中携带问号（?）和参数时，CDN节点在收到URL请求后，判断是否需要将携带参数的URL返回源站。

页面优化

当您开启页面优化功能时，CDN自动清除HTML页面冗余的注释和重复的空白符，缩小文件体积，提升页面可阅读性。本文为您详细介绍开启页面优化功能的方法。

背景信息

开启页面优化功能后，CDN自动删除当前域名下所有HTML页面中冗余的注释和重复的空白符，这样可以有效地去除页面的冗余信息，减小文件体积，提高加速分发效率。

如果源站文件配置了MD5校验机制，则请勿开启该功能。当CDN进行页面优化时，该文件的MD5值会被更改，导致优化后文件的MD5值和源站文件的MD5值不一致。

说明
如果您的源站开启了Gzip压缩，CDN的页面优化功能将会失效，CDN会将您源站压缩后的文件透传给客户端。如果您想使用CDN的页面优化功能，但无法关闭源站的Gzip压缩，您可以在CDN的自定义回源HTTP头中主动配置删除Accept-Encoding头，CDN回源删除了Accept-Encoding后，CDN页面优化功能即可正常执行。删除Accept-Encoding头，请参见配置自定义HTTP响应头
如果您同时开启了CDN的页面优化功能和智能压缩（Gzip压缩）功能，CDN的页面优化功能将失效，CDN将只优先对文件进行压缩。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击性能优化

5.在页面优化区域框中，打开页面优化开关。
智能压缩

当您开启智能压缩功能时，CDN会自动对静态文件进行Gzip压缩。智能压缩可以有效压缩传输文件的大小，从而提升传输效率。本文为您详细介绍开启智能压缩功能的方法。

背景信息

目前智能压缩支持的内容格式：text/html、text/xml、text/plain、text/css、application/javascript、application/x-javascript、 application/rss+xml、text/javascript、image/tiff、image/svg+xml、application/json、application/xmltext。

客户端请求携带请求头Accept-Encoding: gzip：客户端希望获取对应资源的Gzip压缩响应。

服务端响应携带响应头Content-Encoding: gzip：服务端响应的内容为Gzip压缩的资源。

注意
如果源站文件配置了MD5校验机制，则请勿开启该功能。当CDN对静态文件进行压缩优化时，该文件的MD5值会被更改，导致压缩优化后文件的MD5值和源站文件的MD5值不一致。
只有当源站文件大小超过1024 B时，CDN才会进行Gzip压缩。
Internet Explorer 6对Gzip的兼容性较差，如果有Internet Explorer 6的访问需求，不建议开启智能压缩功能。
如果您同时开启了CDN的页面优化功能和智能压缩（Gzip压缩）功能，CDN的页面优化功能将失效，CDN将只优先对文件进行压缩。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击性能优化

5.在智能压缩区域框中，打开智能压缩开关。
Brotli压缩

当您需要对静态文本文件进行压缩时，可以开启此功能，有效减小传输内容大小，加速分发效果。本文为您详细介绍开启Brotli压缩功能的方法。

背景信息

Brotli是开源的一种新型压缩算法。开启Brotli压缩功能后，CDN节点返回请求资源时，会对HTML、JS、CSS等文本文件进行 Brotli压缩。压缩文本文件时Brotli压缩比Gzip压缩性能提升约15%~25%。

客户端请求携带请求头Accept-Encoding: br：客户端希望获取对应资源时进行Brotli压缩。

服务端响应携带响应头Content-Encoding: br：服务端响应的内容是Brotli压缩的资源。

注意
当Brotli压缩和Gzip压缩同时开启时，且客户端请求头Accept-Encoding同时带br和gzip时，CDN节点将优先选择Brotli压缩。
如果源站已经开启压缩功能，并且响应中携带content_encoding，则无法开启Brotli压缩功能。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击性能优化

5.在Brotli压缩区域，打开Brotli压缩开关。

图像处理概述

通过图像处理功能，CDN可直接在回源节点对图片行处理和分发，可减轻源站压力，减少回源链路，节省回源流量。使用图像处理功能，您可以对CDN上的原图进行缩放、裁剪、添加水印等操作，满足多种业务场景下的图片需求。摩杜云CDN的图像处理和摩杜云MOS的图片处理是两个独立的功能，不能相互混用。

说明图像处理为付费服务，公测期间暂不收费，收费时间另行通知。

适用场景

使用图像处理功能前，您需要先在CDN上添加加速域名，添加成功后才能开通图像处理功能。通过CDN进行图片处理，所有的图片处理和缓存都通过CDN节点完成，源站无感知。

下表为您列出了图像处理常见的适用场景，适用场景较多，不仅限于以下场景。

素材网站多种样式处理满足多终端图片显示场景，图片编辑更加高效便捷。针对需要使用高清大图的素材网站及平台，您可以使用图片自动瘦身进行视觉无损压缩，在不损失视觉观感的情况下最大化压缩比，提升图片加载速度。

适用场景	说明
电商平台	多种样式处理满足多终端图片显示场景，图片编辑更加高效便捷。可对商品图、图片评论等进行压缩，缩小图片质量，达到省流的目的。支持添加水印，用于版权保护，具有品牌标识、宣传推广作用。
社交软件	简单、灵活的图片编辑方式满足社交图片标准处理的需求。支持添加水印，保护个人信息不被盗用。在线教育
在线教育	简单、灵活的图片编辑方式满足在线教育课件图等标准处理的需求。您可以根据不同场景需求使用不同压缩功能，平衡压缩收益与视觉体验。
素材网站	多种样式处理满足多终端图片显示场景，图片编辑更加高效便捷。针对需要使用高清大图的素材网站及平台，您可以使用图片自动瘦身进行视觉无损压缩，在不损失视觉观感的情况下最大化压缩比，提升图片加载速度。

功能优势

图像处理功能的优势如下：

更快分发
原图在回源节点被缓存后，边缘触发的多尺寸图片访问需求直接在回源节点进行处理和分发，减少回源链路，更快到达边缘。

减轻源站压力
处理后的目标图大量消耗源站的存储和计算能力，增加了源站的维护成本。通过CDN进行图片处理，所有的图片处理和缓存都通过CDN节点完成，源站无感知。

提升刷新预热效率
当原图失效后，处理后的目标图也会全部失效且无法访问，对图片进行处理可降低提交刷新预热的次数和回源的带宽，加速新图片的更新，避免原图和目标图访问失效问题。

边缘需求定制
通过图片处理参数对图片处理进行控制，可以根据不同的浏览器和客户端版本定制不同的图片处理需求，满足不同的业务能力。

使用限制

使用图像处理功能时有如下限制：

原图限制
1.图片格式只支持JPEG、PNG、WebP、BMP、GIF、TIFF、JPEG 2000。
2.原图大小不能超过10 MB。
3.原图的宽×高不能超过16777216 px。

处理后的图片限制
1.图片的宽×高不能超过16777216 px。
2.转WebP格式时，图片的宽×高不能超过16777216 px，且宽和高单边均不能超过16,384 px。

图像处理开通与操作方法

开通图像处理功能，具体操作，请参见图像处理开通流程。

图像处理操作方式，具体操作，请参见图像处理操作方法。

开通图像处理

图像处理功能对涉及到图片的所有App和网站都开放，开通后即可使用图像处理功能。您可以根据本文介绍的图像处理操作方法传入缩放、裁剪、旋转等指定参数处理图片，以满足多种业务场景下的图片需求。

图像处理开通流程

说明图像处理为付费服务，公测期间暂不收费，收费时间另行通知。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击性能优化

5.在图像处理区域框中，打开图像处理开关。

6.根据界面提示，配置图像处理信息。

参数	说明
支持转换的图片类型	选择支持转换的图片类型，图像处理支持的图片类型有JPEG、PNG、WebP、BMP、GIF、TIFF、JPEG 2000。
自适应WEBP	选择是否开启自适应WEBP。开启自适应WEBP，可将其他格式图片自动转换为WEBP格式。注意开启该功能后，短时间内会导致命中率下降，过后会自动恢复正常，请勿在业务高峰期开启。
图片自动旋转	选择是否开启图片自动旋转。图片自动旋转只对带有旋转参数的图片生效，开启图片自动旋转，可自动调正图片。注意开启该功能后，短时间内会导致命中率下降，过后会自动恢复正常，请勿在业务高峰期开启。
图片自动瘦身	图片自动瘦身仅支持JPG和WEBP格式，开启图片自动瘦身可以在不改变原图的分辨率、尺寸和格式的前提下，缩小图片质量，节省访问流量。您可以选择是否开启图片自动瘦身，默认为开启状态，90%指保留原图的90%。 100%：表示不开启。非100%：表示开启。

7.单击确定，完成开通。

成功开通图像处理功能后，您需要根据下方的图像处理操作方法传入指定参数对图片进行处理。

图像处理操作方法

图像处理操作方法说明

CDN支持边缘图片处理，处理的类型以参数形式传入。图片处理的请求参数为 image_process， 支持携带多个转换参数，例如 crop、rotate 等，多个转换参数用正斜线（/）分隔， CDN将按图像处理转换参数的顺序处理图片。例如 image_process=resize,w_200/rotate,90 表示将图片先按比例缩放至宽200 px，再将图片旋转90°。

处理方法：image_process=action1,param_value1/action2,param_value2。

操作示例：image_process=resize,l_200/quality,q_90/format,webp

通过图片访问URL处理图片

您可以在图片的访问URL后添加相应的图片处理参数处理图片，具体如下：

格式： http://example.com/example.jpg?image_process=action,param_value

example.com： 您的CDN加速域名。
example.jpg： 图片名称。
image_process： 固定参数，标明使用图片处理参数对图片文件进行处理。
action,param_value： 图像处理的操作（action）即转换参数、参数（param）和值（value），用于定义图片处理的方式。图像处理支持的转换参数，请参见图像处理转换参数。

示例：http://example.com/example.jpg?image_process=resize,w_200/rotate,90

图像处理转换参数

CDN支持携带一个或多个转换参数处理图片，下表为您汇总了图片处理的转换参数，您可以根据实际需求，对CDN上的原图进行处理。

图片处理功能	转换参数	说明
格式转换	format	转换图片格式。
质量转换	quality	调整图片质量。
图片裁剪	crop	裁剪指定大小的图片。
图片缩放	resize	将图片缩放至指定大小。
图片旋转	图片自动旋转：auto-orient 指定旋转方向：rotate	将携带旋转参数的图片进行自适应旋转或按指定角度以顺时针方向旋转图片。
图片色彩	图片亮度：bright 图片对比度：contrast 图片锐化：sharpen	调整图片的亮度、对比度和清晰度。
水印管理	watermark	为图片添加图片水印或文字水印。
获取信息	info	获取图片信息，包括图片的长、宽、高、图片格式和图片质量等信息。

图片格式转换

图片格式转换包含自适应WEBP和常规的图片格式转换这两种转换方式。您可以通过格式转换参数将全站加速上的图片转换为指定的图片格式。本文为您介绍对图片进行格式转换时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

自适应WEBP

WEBP是一种支持有损压缩和无损压缩的图片文件格式。 CDN支持自适应WEBP功能，开启自适应WEBP，通过对请求头Accept进行判断，如果请求头Accept包含 image/webp ，则CDN会将其他格式图片自动转换为WEBP格式进行访问。开启自适应WEBP，请参见图像处理开通流程

示例：
Accept: text/html,application/xhtml+xml,application/xml;q=0.9, image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9

图片格式转换

参数说明

操作名称：format ，参数说明见下表。

支持转换的图片格式	描述
JPEG	将原图保存为JPG或JPEG格式。
PNG	将原图保存为PNG格式。
WEBP	将原图保存为WEBP格式。
BMP	将原图保存为BMP格式。
GIF	将原图保存为GIF格式。说明 GIF有动图效果，若转换为其他图片格式，则只保留静图效果。
TIFF	将原图保存为TIFF格式。
JPEG 2000	将原图保存为JPEG 2000格式，图片后缀为JP2。

操作示例

示例：image_process=format,bmp。

图片质量转换

图片质量转换包含图片自动瘦身、绝对质量转换和相对质量转换。质量转换是使用原图本身的格式对图片进行压缩，您可以通过质量转换参数，修改CDN上原图的质量。

说明目前图片处理功能处于内测阶段，您需联系客服申请开通。

图片自动瘦身

图片自动瘦身仅支持JPG和WebP格式，开启图片自动瘦身可以在不改变原图的分辨率、尺寸和格式的前提下，对域名下的所有图片做质量转换，缩小图片质量。开启图片自动瘦身，请参见图像处理开通流程

图片质量转换

操作名称： quality

参数	说明	取值范围
Q	图片的绝对质量。按绝对质量进行转换，转换成指定大小的质量，如果当前质量小于待转换的质量，则不转换。	0 < Q < 100，且Q必须是5的倍数，不在质量值范围内的其他值均不支持。说明质量值越大图片质量越高，图片越清晰；质量值越小图片质量越低，图片越不清晰，推荐设置为95。
q	图片的相对质量。按相对质量进行转换，根据当前图片的质量乘以待转换系数，得到最终要转换的图片质量。	0 < Q < 100，且Q必须是5的倍数，不在质量值范围内的其他值均不支持。说明质量值越大图片质量越高，图片越清晰；质量值越小图片质量越低，图片越不清晰，推荐设置为95。

操作示例

绝对质量转换： image_process=quality,Q_90 ，如果当前质量是80，转换后质量仍为80。
相对质量转换： image_process=quality,q_90 ，如果当前质量是80，转换后质量为72。

图片裁剪

您可以通过图片裁剪参数，在原图上裁剪指定大小的图片。本文为您介绍进行图片裁剪时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

参数说明

操作名称： crop 。

参数说明见下表。

说明
当任意参数值为负数时，将不对图片进行处理直接返回原图。

参数	描述	取值范围
w	指定裁剪宽度。	默认值为0，宽×高不能超过4096×4096，单位为px。
h	指定裁剪高度。	默认值为0，宽×高不能超过4096×4096，单位为px。
x	指定裁剪起点横坐标（默认左上角为原点）。	默认值为0，宽×高不能超过4096×4096，单位为px。
y	指定裁剪起点纵坐标（默认左上角为原点）。	默认值为0，宽×高不能超过4096×4096，单位为px。
g	设置裁剪的原点位置。原点按照九宫格的形式分布，一共有九个位置可以设置，为每个九宫格的左上角顶点。	nw：左上 north：中上 ne：右上 west：左中 center：中部 east：右中 sw：左下 south：中下 se：右下详情请参见下方裁剪原点位置参数示意图。

裁剪原点位置参数示意图如下。

功能及示例

下表列出了图片裁剪包含的功能和功能对应的示例。

支持的功能	功能说明	示例
圆切	指定圆半径进行剪切，半径不超过原图的一半。	image_process=circle,200
九宫格切	设置原点位置，原点按九宫格分布。	image_process=crop,w_200,h_200,g_se
指定X、Y轴剪切	按指定x、y、宽和高裁剪，以x和y为起点，裁剪宽×高大小的图片内容。	image_process=crop,x_10,y_10,w_400,h_200
图片居中剪切	从图片居中部分裁剪指定宽和高的图片内容。	image_process=crop,mid,w_400,h_200

图片缩放

您可以通过图片缩放参数，调整原图的图片大小。本文为您介绍图片缩放时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

参数说明

操作名称：resize 。

参数说明见下表。

参数	描述	取值范围
w	指定目标缩放图的宽度。	默认值为0，宽×高不能超过4096×4096，单位为px。
h	指定目标缩放图的高度。	默认值为0，宽×高不能超过4096×4096，单位为px。
l	指定目标缩放图的最长边。	默认值为0，宽×高不能超过4096×4096，单位为px。
s	指定目标缩放图的最短边。	默认值为0，宽×高不能超过4096×4096，单位为px。
fw、fh	指定目标缩放图的宽高。	默认值为0，宽×高不能超过4096×4096，单位为px。
p	按原图长宽比例进行缩放。	[0,100]

功能及示例

下表列出了图片缩放包含的功能和功能对应的示例。

说明当任意参数值为负数时，将不对图片进行处理直接返回原图。

支持的功能	功能描述	示例
原图比例缩放	按原图长宽比例进行缩放。	image_process=resize,p_80
按条件缩放	当图片大于等于1024000字节时，进行缩放。单位为Byte。说明这里的1024000为举例所用的示例值，实际取值需根据您的实际情况设置。	image_process=resize,l_200/threshold_1024000
按长边固定自适应等比缩放	长边固定长度，短边自适应缩放。	image_process=resize,l_200
按短边固定自适应等比缩放	短边固定长度，长边自适应缩放。	image_process=resize,s_200
按宽固定自适应等比缩放	固定宽度，长度自适应。	image_process=resize,w_200
按高固定自适应等比缩放	固定高度，宽边自适应。	image_process=resize,h_200
指定宽高缩放	指定缩放的宽高。	image_process=resize,fw_200,fh_200

图片旋转

图片旋转包含自适应旋转和按指定方向旋转这两种旋转方式。您可以通过旋转参数，将全站加速上的原图进行自适应旋转或按指定方向旋转。本文为您介绍图片旋转时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

自适应旋转

某些手机拍摄出来的照片可能带有旋转参数，图片自动旋转只对带有旋转参数的图片生效。开启图片自动旋转，可自动调正图片，方便用户查看。通过控制台开启图片自动旋转，请参见图像处理开通流程

操作名称：auto-orient

操作示例：image_process=auto-orient

按指定方向旋转

指定旋转方向是指将图片按顺时针和指定的角度进行旋转，只支持90°、180°和270°三个旋转角度。

操作名称：rotate

操作示例：image_process=rotate,180

图片色彩

图片色彩包含图片的亮度、对比度和图片锐化。您可以通过亮度参数、对比度参数和锐化参数来调节CDN上原图的亮度、对比度和清晰度。本文介绍图片色彩所用到的参数及示例。

参数说明

图片亮度、对比度和图片锐化对应的操作名称如下：

图片亮度：bright

图片对比度：contrast

图片锐化：sharpen

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

下表列出了图片色彩包含的功能，以及功能对应的参数和示例。

支持的功能	功能描述	参数	示例
图片亮度	设置图片的亮度，亮度值范围为[-100,100]。	bright	image_process=bright,50
图片对比度	设置图片的对比度，对比度值范围为[-100,100]。	contrast	image_process=contrast,50
图片锐化	设置图片锐化，锐化值范围为[50,399]，推荐您使用50、100、150、200、250和300这六个锐化值。	sharpen	image_process=sharpen,100

水印管理

CDN支持图片水印和文字水印。您可以通过水印参数为图片添加图片水印和水印文字。本文介绍为图片添加水印所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

图片水印

操作名称：watermark 。

下表列出了图片水印支持的功能及功能对应的参数。

说明
图片水印暂不支持缩放，水印图片原图不能超过1 MB。
支持同时添加多个水印，且支持同时添加图片水印和文字水印，最多支持添加5个。

支持的功能	功能描述	参数	取值范围
水印地址	指定可以访问的图片水印地址，水印地址可以公开访问，若有鉴权或权限设置，可能导致获取水印地址失败。水印地址需进行Base64编码。详细信息，请参见水印编码	image	Base64编码后的字符串。

示例如下：

图片水印：image_process=watermark,image_Base64编码后的图片请求,x_20,y_20,g_se,t_70。

文字加图片水印：image_process=watermark,text_Base64编码后的文字内容,x_10,y_10,g_nw,size_24,color_FF0000,t_70/watermark,image_Base64编码后的图片请求,x_20,y_20,g_se,t_70

文字水印

操作名称：watermark 。

下表列出了文字水印支持的功能及功能对应的参数。

说明
支持同时添加多个水印，且支持同时添加图片水印和文字水印，最多支持添加5个。

支持的功能	功能描述	参数	取值范围
文字内容	指定文字水印的文字内容，文字内容需进行Base64编码。详细信息，请参见水印编码。	text	Base64编码后的字符串，最大长度不能超过60个字符。
文字字体	指定文字水印的字体，字体名称需进行Base64编码。详细信息，请参见水印编码。	type	共支持10种文字字体，字体及字体编码请参见表 1 说明如果您使用的是10种文字字体之外的其他字体，系统会识别出您使用的是默认字体moduhyaihei。
文字颜色	指定文字水印的文字颜色，参数值为RGB颜色值。	color	共支持10种文字字体，字体及字体编码请参见表 1 RGB颜色值，例如：000000表示黑色，FFFFFF表示白色。默认值：000000（黑色）。
文字旋转	指定文字顺时针旋转角度。	rotate	支持按顺时针旋转90°、180°和270°。
文字铺满	指定是否将文字水印铺满原图。	fill	取值范围[0,1]，默认值为0。 0：表示不将文字水印铺满全图。 1：表示将文字水印铺满原图。

示例如下：

文字水印： image_process=watermark,text_Base64编码后的文字内容,type_YWxpaHlhaWhlaQ,x_10,y_10,g_se,size_24,color_FF0000,t_70,rotate_45,fill_0

文字加图片水印： image_process=watermark,text_Base64编码后的文字内容,x_10,y_10,g_nw,size_24,color_FF0000,t_70/watermark,image_Base64编码后的图片请求,x_20,y_20,g_se,t_70

下表列出了文字水印支持的10种文字字体。

表 1. 文字字体

文字字体	中文含义	编码值
moduhyaihei	摩杜汉仪智能黑体，默认字体	YWxpaHlhaWhlaQ
hysong	汉仪宋体	aHlzb25n
hyhei	汉仪黑体	aHloZWk
hyshuangxian	汉仪双线体	aHlzaHVhbmd4aWFu
fzltzhk	方正兰亭中黑	ZnpsdHpoaw
fzshengsks	方正盛世楷书	ZnpzaGVuZ3Nrcw
fzqusongjian	方正趣宋简体	ZnpxdXNvbmdqaWFu
zzgfxingyan	造字工房星岩	enpnZnhpbmd5YW4
comfortaa	Comfortaa	Y29tZm9ydGFh
notosans	NotoSans	bm90b3NhbnM

水印位置

图片水印和文字水印均可以按照九宫格定位、水印垂直边距和水印水平边距来设置水印的位置。九宫格定位、垂直边距和水平边距不仅可以调节水印在图片中的位置，当图片存在多重水印时，还可以调节水印在图中的布局。区域数值以及每个区域对应的基准点如下图所示。

参数	描述	取值范围
t	指定水印图片或水印文字的透明度。	指定水印图片或水印文字的透明度。
g	指定水印在图片中的位置。	nw：左上 north：中上 ne：右上 west：左中 center：中部 east：右中 sw：左下 south：中下 se：右下详情请参见上方基准点图片。
x	指定水印的水平边距，即距离图片边缘的水平距离。这个参数只有当水印位置是左上、左中、左下、右上、右中、右下才有意义。	[0,4096] 默认值为10 ，单位：px（像素）。
y	指定水印的垂直边距，即距离图片边缘的垂直距离。这个参数只有当水印位置是左上、中上、右上、左下、中下、右下才有意义。	[0,4096] 默认值为10，单位：px（像素）。

水印编码

在添加水印操作中，文字水印的文字内容、文字字体和图片水印的水印地址需要进行URL安全的Base64编码。编码方式如下：

1.将内容编码成Base64。

2.替换编码结果中的部分编码。

将结果中的加号（+）替换成短划线（-）。

将结果中的正斜线（/）替换成下划线（_）。

将结果中尾部的等号（=）省略。

推荐通过 URL-safe Baes64编码工具对文字水印的文字内容、文字字体和图片水印的水印地址进行编码。

说明水印编码后的内容仅应用在水印操作的特定参数中，请勿将其用在签名字符串（Signature）的内容里。

获取图片信息

本文为您介绍获取图片信息时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

参数说明及示例

操作名称：info 。

示例：image_process=info。

返回代码：返回的图片信息为JSON格式，返回的参数包括图片的长、宽、高、图片格式、图片质量和图片方向。

                                
                                    {  
  

                                        "Length":1055089,  
  

                                        "Width":1920,  
 

                                        "Height":1080,  
  

                                        "Quality":100,  
 

                                        "Format":"JPEG",  
  

                                        "Orientation":"UNDEFINED"}

过滤参数

如果您的URL请求中携带 ? 和参数，可以开启过滤参数功能，有效提高文件缓存命中率，提升分发效率。本文为您详细介绍配置过滤参数的方法

背景信息

摩杜云CDN的过滤参数功能可分为保留参数和过滤参数，具体说明如下：

保留参数

在大部分URL请求中会包含参数，但是参数内容优先级不高，可以设置忽略参数浏览文件，开启后可以有效提高文件缓存命中率，提升分发效率。

如果参数有重要含义，例如，包含文件版本信息等，则推荐您设置为保留过滤参数。您最多可以设置10个保留参数，如果请求URL中包含您设置的保留参数，则会携带该参数回源。

开启过滤参数的作用是忽略URL请求中 ? 之后的参数，提高CDN缓存的命中率。例如：第一次访问 http://www.****.com/1.jpg CDN没有缓存，直接回源访问数据；第二次访问 http://www.****.com/1.jpg?test1 ，由于开启了过滤参数，所以 ? 后的参数无需匹配，即可命中CDN缓存 http://www.****.com/1.jpg

过滤参数

每个URL都缓存不同的副本在CDN节点上。

关闭过滤参数后，访问URL需精确匹配 ? 之后的参数，提高请求的精确性。例如：第一次访问 http://www.****.com/1.jpg ，CDN没有缓存，直接回源访问数据；第二次访问 http://www.****.com/1.jpg?test1 由于关闭了过滤参数，所以 ? 后的参数需精确匹配，即无法响应CDN缓存内容 http://www.****.com/1.jpg ，需要重新回源获取 http://www.****.com/1.jpg?test1

过滤参数包括过滤参数和忽略参数这两个功能。

保留过滤参数：保留指定参数，多个参数之间用英文逗号隔开，未指定的参数将不会被保留。

忽略参数：删除指定参数，多个参数之间用空格隔开，剩余参数将不会被忽略。

说明 URL鉴权功能的优先级高于过滤参数。由于鉴权方式A 中的鉴权信息包含HTTP请求的参数部分，所以CDN优先进行鉴权判断，鉴权通过后在CDN节点缓存一份副本。配置URL鉴权的操作方法，请参见配置URL鉴权

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击性能优化

5.配置保留参数和过滤参数。

保留参数
a.单击保留参数区域的修改配置。
b.打开过滤参数开关。
c.您可以根据所需配置保留参数

参数	说明
过滤参数	过滤参数开关。打开过滤参数开关后，资源回源时会去除URL中?之后的参数，提高文件缓存命中率。说明如果仅开启过滤参数开关，不设置具体的保留参数或忽略参数时，表示去除?之后的所有参数。
保留参数	配置需要保留的参数。最多可以配置10个保留参数，用逗号（,）作分隔符。例如： `http://www.abc.com/a.jpg?x` ，保留参数配置为 `x`
保留回源参数	保留回源参数开关。打开保留回源参数开关后，资源回源时，保留所有参数。

示例说明：

CDN节点向源站发起请求 http://www.abc.com/a.jpg?x ，x=1保留。所有类似的请求 http://www.abc.com/a.jpg?x

概述

您可以通过设置Range回源和拖拽播放功能，减少回源流量消耗，并且提升视音频的播放效果。

您可以通过视频相关功能，对域名执行如下操作。

功能	说明
Range回源	开启Range回源功能，可以减少回源流量消耗，并且提升资源响应时间。
拖拽播放	开启拖拽播放功能后，当播放视音频时，随意拖拽播放进度，而不影响视音频的播放效果。

配置Range回源

本文为您介绍在控制台配置Range回源的具体操作和注意事项。成功配置Range回源后可减少回源流量消耗，并且提升资源响应时间，有利于音视频等较大文件的内容分发。

背景信息

Range回源是指客户端通知源站服务器只返回指定范围内的部分内容。配置Range回源的注意事项如下：

配置Range回源之前，需要源站支持Range请求，即HTTP请求头中包含Range字段，并且源站能够响应正确的206文件分片。

Range回源是可选配置项，CDN控制台默认不开启。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击视频相关

5. 在Range回源区域，单击修改。

6.选择Range回源为开启、关闭或强制

Range回源设置	具体描述	示例
开启	当您需要访问资源文件指定范围内的部分内容时，为了提高资源响应效率，则需要开启Range回源。开启Range请求回源后，源站需要依据Range响应文件的字节范围，同时CDN节点也会向客户端响应相应字节范围的内容。说明如果客户端是Range请求，则回源也是Range请求。只有第一次请求是按照客户端请求里的Range大小回用户源站，后面的请求全部强制按照512 KB分片大小回用户源站。	如果客户端向CDN请求中含有range:0-100，则源站收到的请求中也会含有range:0-100。源站响应CDN节点，CDN节点响应客户端字节范围为0~100，共101个字节。
关闭	当您需要访问资源文件的全部内容时，则需要关闭Range回源。关闭Range回源后，CDN上层节点会向源站请求全部的文件，由于客户端收到Range定义的字节后自动断开HTTP连接，请求的文件没有缓存到CDN节点上，最终导致缓存命中率较低，且回源流量较大。	如果客户端向CDN请求中含有range:0-100，则源站收到的请求中没有Range这个参数。源站响应CDN节点完整文件， CDN节点响应客户端的是101个字节，由于链接断开，会导致该文件没有缓存到CDN节点上。
强制	参数请求强制回源站。您选择Range回源为强制后，任何分片请求都会强制分片回源。无论客户端的请求是否是Range请求，都将按照512 KB的分片大小回用户源站，请确保源站支持参数Range。	无

7.单击确定，完成配置。

拖拽播放

当您播放视音频时，需要随意拖拽播放进度，而不影响视音频的播放效果，可以开启拖拽播放功能。通过本文您可以了解配置拖拽播放功能的操作方法。

背景信息

拖拽播放功能是指在视音频点播场景中，如果您拖拽播放进度，则客户端会向服务器端发送URL请求，例如： www.moduyun.com/test.flv?start=10， 服务端会向客户端响应从第10字节的前一个关键帧（如果start=10不是关键帧所在位置）的数据内容。

配置拖拽播放功能之前，需要确认源站支持Range请求。如果HTTP请求头中包含Range字段，则源站需要响应正确的206文件分片。

拖拽播放功能支持的文件和URL格式如下表所示。

文件格式	Meta信息	Start参数	举例
MP4	源站视频的meta信息必须在文件头部，不支持meta信息在尾部的视频。	start参数表示时间， CDN会自动定位到start参数所表示时间的前一个关键帧（如果当前start不是关键帧所在位置）。 start参数的单位是s，支持以小数表示，例如start=1.01，表示开始时间是1.01s。	URL请求为 `domain/video.mp4?start=10` ，表示从第10秒开始播放视频。
FLV	源站视频必须带有meta信息。	start参数表示字节， CDN会自动定位到start参数所表示字节的前一个关键帧（如果当前start不是关键帧所在位置）。	URL请求为 `domain/video.flv?start=10` ，表示从第10字节的前一个关键帧开始播放视频。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击视频相关

5.在拖拽播放区域，打开拖拽播放开关。

6.（可选）开启FLV文件按时间拖拽。
打开FLV按时间拖拽开关。开启该功能后FLV视音频点播将支持按时间随机拖拽播放。

6.（可选）自定义开始和结束时间的参数名。
i.单击自定义参数配置项对应的修改。
ii.在拖拽播放自定义参数对话框，配置拖拽播放的开始和结束参数。

说明
开始参数默认为start，结束参数默认为end。
自定义参数只能使用大小写字母、数字及下划线（_）。例如：123、aabbAABB、aa_BB123。

iii.单击确定。

听视频

开启听视频功能后， CDN节点会将视频文件中的音频分离，并返回给客户端，实现听视频的同时降低带宽的使用，有效节省流量。通过本文您可以了解开启音视频分离的操作方法。

背景信息

当客户端请求访问视频文件时，向服务器端发送URL请求，例如： https://www.moduyun.com/test.flv?modu_audio_only=1 ，CDN服务器端仅向客户端发送音频数据。客户端必须支持 Transfer-Encoding:chunked 传输方式。

说明
听视频功能不支持Range请求，播放视频时客户端会发起Range请求（包括但不限于Safari、iOS设备上的浏览器），建议您使用自研的客户端对接该功能。
听视频过程中如果需要拖动进度条播放，需同时配置拖拽功能。具体操作，请参见拖拽播放。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击视频相关

5.在听视频区域，打开听视频开关。
开启听视频功能后，需要配合请求参数 modu_audio_only 使用。支持的文件格式如下表所示。

文件格式	meta信息	modu_audio_only参数	举例
MP4	源站视频的meta信息必须在文件头部，不支持meta信息在尾部的视频。	modu_audio_only参数表示该请求为音视频请求，服务端只返回meta信息和音频信息，视频信息会被过滤掉。如果不带该参数或参数值非1，则该功能失效。	请求 `http: //domain/video.mp4?modu_audio_only=1` 。
FLV	无要求。	modu_audio_only参数表示该请求为音视频请求，服务端只返回meta信息和音频信息，视频信息会被过滤掉。如果不带该参数或参数值非1，则该功能失效。	请求 `http:// domain/video.flv?modu_audio_only=1` 。

音视频试看

摩杜云CDN音视频试看功能可以为您提供“非会员试看试听xx秒”的体验，本文为您介绍了音视频试看功能及控制台具体操作。

背景信息

音视频试看功能可以使CDN节点只给客户端返回指定时长的音视频文件。

音视频试看支持TS和MP3格式文件。FLV和MP4格式文件试看可以通过拖拽播放的自定义参数end实现，拖拽播放操作请参见拖拽播放

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击视频相关

5.在音视频试看区域，打开音视频试看开关。

6.单击自定义试看参数名对应的修改。

7.设置自定义试看参数名。
客户端返回试看音视频文件的时间，单位为秒。例如：设置自定义试看参数名为free_time，客户端的请求字段为free_time=15，表示CDN节点只需返回15秒的音视频文件内容。

说明自定义试看参数名的数值不够精确，建议客户端设置的值稍大点，更加稳妥。例如：用户需要试看13秒的音视频，建议在客户端上设置15秒。

8.单击确定。
M3U8标准加密改写

本文为您介绍M3U8标准加密改写功能和操作流程。

功能介绍

HLS（HTTP Live Streaming）标准加密改写是改写HLS中M3U8文件的#EXT-X-KEY标签，改写成功后会在#EXT-X-KEY标签中的URI末尾追加一个参数，该参数的值由客户端请求携带。

M3U8标准加密改写功能支持开启HLS（M3U8）标准加密改写，开启加密后可自定义追加参数名称，以配合您的客户端使用个性化的加密参数名。如果不设置自定义参数名，则默认的参数名为MtsHlsUriToken。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击视频相关

5.在M3U8标准加密改写区域，打开M3U8标准加密改写开关。

说明开启M3U8标准加密改写功能后，默认的参数名为MtsHlsUriToken。s

6.如果您需要配合您的客户端修改参数名，请执行以下操作步骤。

i.单击自定义参数名对应的修改。

ii.在自定义参数名对话框，设置参数名。

说明参数名大小写敏感，请确保设置的参数名和客户端请求携带的参数名完全一致。例如客户端请求携带foobar参数，如果在CDN控制台设置自定义参数名为FooBar将不生效。

iii.单击确定，完成配置。

示例展示

在CDN控制台开启M3U8标准加密改写，并设置自定义参数名为foobar，

客户端请求中携带 foobar 参数，参数的值为 yyyy ，当CDN解密播放时，会将 foobar=yyyy 追加到M3U8文件中 #EXT-X-KEY 标签的URI末尾。

配置CDN WAF

DN结合边缘Web应用防火墙WAF（Web Application Firewall）能力，将业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。通过本文您可以了解WAF防护功能、使用场景、费用说明和设置方法。

前提条件

您已在 CDN控制台开通CDN WAF功能（开通方式：选择CDN WAF > 安全总览，单击开通基础版）。

基础版仅支持中国内地，开启加速节点的WAF防护前请您确认域名的加速区域选择为仅中国内地。修改域名加速区域的操作方法，请参见修改基础信息

增值服务

如果您是政府、金融、传媒、零售类客户或月消费金额大于2万，可联系您对应的摩杜云销售，协助您开通CDN WAF的高级版或企业版。高级版或企业版相对于基础版提供更多的功能以及其特殊的商业模式，因此需要支付更高的费用，关于更多CDN WAF具体功能配置，请参见 Web应用防火墙，具体功能单击下表中链接即可。

功能项	基础版	高级版	企业版
WEB扫描防护	支持	支持	支持
主动防御	不支持	不支持	支持
账号安全	不支持	支持	支持
CC攻击防护	不支持	支持	支持
海量IP黑名单封禁	支持	支持	支持
Rate Limit	不支持	不支持	支持
爬虫情报库	不支持	不支持	支持
验证码集成	不支持	不支持	支持
爬虫智能算法	不支持	不支持	支持
基础Web攻击防护	支持	支持	支持
0 DAY规则更新防护	支持	支持	支持
预警\|阻断模式	支持	支持	支持
解码防混淆编码绕过	不支持	支持	支持
规则组自定义	不支持	不支持	支持
HTTP字段访问控制	不支持	支持	支持
日志服务	不支持	支持（1T）	支持（3T）

背景信息

摩杜云CDN的WAF功能，是指CDN融合了WAF能力，在CDN节点上，提供WAF防护功能。WAF防护具体功能，请参见。什么是Web应用防火墙。

CDN的WAF服务主要适用于金融、电商、O2O、互联网+、游戏、政府、保险等行业，保护您的网站在使用CDN加速的同时，免受因外部恶意攻击而导致的意外损失。

使用CDN WAF功能后，可以帮助您解决以下问题：

防数据泄密，避免因黑客的注入式攻击导致网站核心数据被拖库泄露。

阻止木马上传网页篡改，保障网站的公信力。

提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。

当您开启WAF功能后，CDN WAF会对此域名的所有请求进行检测，并按照账户维度，对域名开启WAF功能的请求次数汇总，然后收费。CDN WAF计费价格，请参见增值服务计费-CDN WAF计费

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击安全配置

5.在CDN WAF页签，打开边缘Web应用防火墙开关。

6.单击修改配置

7.根据页面提示，配置Web安全、Bot管理和访问控制/限流。

配置项	参数	说明
Web安全	状态	Web入侵防护开关。
Web安全	模式	Web入侵防护模式如下：拦截：发现入侵后直接拦截。告警：发现入侵后只告警不拦截。
Web安全	防护规则组	Web入侵防护规则如下：宽松规则：当您发现在中等规则下存在较多误拦截时，建议您选择宽松规则。宽松模式下对业务的误报程度最低，但也容易漏过攻击。中等规则：默认使用中等规则。严格规则：当您需要更严格地防护路径穿越、SQL注入、命令执行时，建议您选择严格规则。
Web安全	解码设置	设置需要正则防护引擎解码分析的内容格式。 i.单击jiema，打开配置窗口。 ii.选中或取消选中要解码的格式。不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。支持取消的格式：Multipart解析、 JSON解析、XML解析、PHP序列化解码、 HTML实体解码、UTF-7解码、Base64解码、 Form解析。 iii.单击确定说明为保证防护效果，正则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现正则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。
Bot管理（仅限企业版用户）合法爬虫	状态	合法爬虫开关。说明合法爬虫提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、360、Yandex等），可应用于全域名下放行。您可以根据实际需求，单击前去配置，启用或者关闭合法爬虫。
Bot管理（仅限企业版用户）典型爬虫行为识别	状态	典型爬虫行为识别开关。说明典型爬虫行为识别提供典型爬虫行为识别的通用算法实例，可配置基本业务参数和风险阈值进行机器学习，输出智能防护结果以对抗高级爬虫。您可以根据实际需求，单击前去配置，添加算法规则。
Bot管理（仅限企业版用户）爬虫威胁情报	状态	爬虫威胁情报开关。说明爬虫威胁情报基于云平台强大的计算能力，提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的威胁情报，可应用于全域名或指定路径下进行阻断。您可以根据实际需求，单击前去配置，编辑情报。
访问控制/限流-IP黑名单	状态	IP黑名单控制开关。说明 IP黑名单支持一键封禁特定的IP地址和地址段访问，以及指定区域的IP地址的访问限制能力。您可以根据实际需求，单击前去配置，添加IP地址黑名单和IP地域黑名单。
访问控制/限流-自定义防护策略	状态	自定义防护策略开关。说明自定义防护策略支持自定义精准条件的访问控制规则，以及基于精准条件下的指定统计对象的访问限制自定义规则。您可以根据实际需求，单击前去配置，添加自定义防护策略。

角色授权

当您需要CDN边缘Web应用防火墙自动角色授权时，可以使用CDN WAF功能， CDN将自动为您创建ModuyunServiceRoleForCDNAccessingWAF角色，并授权CDN使用该角色，并授权CDN访问WAF产品中的资源。

ModuyunServiceRoleForCDNAccessingWAF角色中包含的权限包括如下接口：

DescribePayInfo
CreatePostpaidInstance
CreateOutputDomainConfig
DeleteOutputDomainConfig
DescribeDomainWebAttackTypePv
ModifyLogServiceStatus
DescribeProtectionModuleMode
DescribeDomainRuleGroup
DescribeRegions
ModifyProtectionRuleStatus
ModifyProtectionRuleCacheStatus
DescribePeakValueStatisticsInfo
DescribeDomainAccessStatus
DescribeFlowStatisticsInfo
DescribeDomainTotalCount
DescribeResponseCodeStatisticsInfo
DescribeDDosCreditThreshold
ModifyDomainClusterType
DescribeInstanceInfo
DescribeOutputDomains
CreateOutputDomain
DeleteOutputDomain
DeleteInstance
DescribeInstanceSpecInfo
DescribeDomainBasicConfigs

如果您希望删除该ModuyunServiceRoleForCDNAccessingWAF角色，您需要联系客服删除CDN WAF实例，关闭所有域名的CDN WAF功能，然后才能在RAM中删除该SLR。

配置频次控制

当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。通过本文您可以了解访问频次的配置方法。

背景信息

目前CDN频次控制功能需要您申请开通，如需开通请加入以下钉钉群：

一群：开通中..。
二群：筹备中...。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击安全配置

5.在频次控制页面，打开频次控制设置开关。

6.单击修改配置。

7.在频次控制对话框，打开参数检测开关，并选择控制模式。

参数

说明

参数检测

当您开启参数检测开关时，频次控制规则中的URI会带上完整的参数进行匹配。参数检测仅与URI匹配相关，与自定义规则中的匹配规则无关。

控制模式

您可以选择以下控制模式：

正常
默认频次控制模式。当您的网站流量无明显异常时，采用该模式，避免误杀。

紧急
当您的网站响应缓慢，且流量、CPU、内存等指标异常时，采用该模式。

自定义
当您需要根据所需自定义频次控制规则时，采用该模式。自定义模式不提供任何后台规则策略，按照用户自定义规则进行匹配。配置自定义规则的操作方法，请参见步骤8

8.当您控制模式选择为自定义时，需要配置自定义规则。

i.单击自定义规则对应的添加规则。

说明 CDN控制台上最多支持添加5条自定义规则。

ii.根据界面提示和如下表格配置自定义规则。

参数	说明
规则名称	规则名称长度为4~30个字符，支持英文、数字，同一域名中规则名称不可重复。
URI	指定需要防护的具体地址，例如： `/register。` 支持在地址中包含的参数，同时需要打开参数检测开关才可生效，例如： `/user?action=login。`
匹配方式	您可以选择以下匹配规则：默认按照完全匹配、前缀匹配、模糊匹配的顺序排序并执行。您可在同类规则中进行优先级调整，优先级按列表顺序排序，执行规则时按照优先级进行执行。完全匹配即精确匹配，请求地址必须与配置的URI完全一样才会被统计。前缀匹配即包含匹配，只要是请求的URI以此处配置的URI开头就会被统计。例如，如果设置URI为 `/register` ，则 `/register.html` 会被统计。模糊匹配即根据表达式匹配，当请求的URI与此处的表达式匹配就会被统计。模糊匹配仅支持英文句号（.）和星号（）匹配，英文句号（.）表示匹配任何单个字符，星号（）表示匹配任意重复字符。
检测时长	指定统计访问次数的周期。需要和检测对象配合。检测时长大于等于10秒，小于等于600秒。
检测及阻断对象	频次控制支持的检测对象如下：源IP 请求Header中指定字段访问域名请求URL中指定参数
匹配规则	您可以单击添加规则，配置规则的类型、参数、逻辑符和值。说明当前频次控制，命中匹配规则的请求次数是基于单节点统计。因此，实际拦截策略生效会有滞后现象。建议增加访问频次，以便更快触发拦截规则。
阻断类型	指定触发条件后的操作（封禁、人机识别），以及请求被阻断后阻断动作的时长。封禁触发条件后，直接返回403。人机识别触发条件后，用重定向的方式去访问客户端（返回200状态码），通过验证后才放行。例如，单个IP在20秒内访问超过5次则进行人机识别判断，在10分钟内该IP的访问请求都需要通过人机识别，如果被识别为非法将会被拦截，只有被识别为合法才会放行。
阻断时长	阻断时间大于等于60秒。

自定义规则场景样例，如下表所示。

场景	检测对象	检测时长	匹配规则	阻断类型	阻断时长
4xx/5xx异常	IP	10秒	`"status_ratio\|404">60%&&"count">50`	封禁	10分钟
QPS异常	域名	10秒	`"count">N`	人机识别	10分钟

说明 N表示可以取任意值，您可以根据业务所需设置。

iii.单击确定。

配置CDN联动DDoS高防

摩杜云CDN推出联动DDoS高防功能，帮助您的加速域名更好地防御DDoS攻击。本文为您介绍在控制台配置CDN联动DDoS高防功能的具体操作。

前提条件

CDN联动功能正在邀测中，主要针对金融、零售、交通、传媒及政府等企业级用户开放，您可以加入钉钉群（筹备中）进行咨询和开通该功能。在进行配置DDoS高防前，您需要购买DDoS高防实例，详情请参见 DDoS高防控制台。同时，DDoS高防产品的联动调度器功能，也可以实现相同功能，建议您直接使用高防功能配置。

背景信息

如果您的业务使用CDN加速，并且需要防御DDoS攻击。当攻击发生时，需要从CDN切换至DDoS高防，您可以使用该功能进行自动化调度。当DDoS攻击结束后，可以自动将流量切换回CDN进行正常业务分发。

使用场景包括但不限于以下：

金融行业
保障业务分发高可用，提升跨国访问体验，同时关注信息、交易、数据资产的安全防护，避免网络攻击给企业造成重大风险。

零售行业
保障企业官网，电商平台，订票平台，内部办公协同软件的网络分发质量，同时防护网络安全攻击，保证业务的持续可用性。

传媒行业
保障公共媒体内容高效传播，同时通过网络安全防护保障，避免业务突增和网络攻击对业务稳定性的影响。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.选择安全配置 > CDN联动DDoS。
如果还未开通该功能，请单击申请开通跳转到钉钉群进行咨询和开通。

5.打开联动DDoS防护开关。

6.配置DDoS联动产品、联动目标类型及联动目标。

说明当前域名没有查询到DDoS高防配置。
未购买DDoS高防：您需要前往 DDoS高防控制台购买高防实例。
已购买DDoS高防：您需要在DDoS高防控制台进行域名配置。

7.单击确定完成配置。

执行结果

返回CDN联动DDoS功能页面，可查看是否配置成功。

操作样例

您使用联动DDoS功能，CDN将自动为您创建ModuyunServiceRoleForCDNAccessingDDoS角色，并授权CDN使用该角色授权CDN访问DDoS高防产品中的资源。 ModuyunServiceRoleForCDNAccessingDDoS角色中包含的权限包括如下接口：

DescribeDomainAttackEvents：查询针对网站业务的攻击事件。
DescribeDomainDDoSAttackEvents：查询DDoS的攻击事件。
DescribeDDoSEvents：查询针对DDoS高防实例的攻击事件。
DescribeWebRules：查询网站业务转发规则。
DescribeDomainQPSList：查询网站业务的QPS统计信息。
DescribeCdnLinkageRules：查询联动配置。

如果您希望删除该ModuyunServiceRoleForCDNAccessingDDoS角色，您需要关闭所有域名的DDoS联动功能，然后才能在RAM中删除该SLR。详情请参见 SLR详细介绍。

区域封禁

摩杜云CDN推出区域封禁功能，帮助您一键阻断来自指定区域的访问请求，解决部分地区高发的恶意请求问题。

背景信息

目前CDN区域封禁功能需要您申请开通，如需开通请加入钉钉群：（筹备中）。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击安全配置

5.在区域封禁页面，单击修改配置

6.在封禁设置对话框，选择封禁类型和区域设置。

参数

说明

封禁类型

黑名单
黑名单内的区域均无法访问当前资源。

白名单
只有白名单内的区域能访问当前资源，白名单以外的区域均无法访问当前资源。

黑名单和白名单互斥，同一时间只支持其中一种方式生效。

区域设置

设置黑白名单的区域。

7.单击确定

8.当您需要删除该配置时，单击删除配置。

概述

您可以通过配置带宽封顶功能，保证数据传输和加速域名安全。

您可以通过高级配置功能，对域名执行如下操作。

功能	说明
配置带宽封顶	如果您设置的带宽达到阈值，则系统为了保护您的域名安全，自动下线，所有的请求会回到源站，CDN停止加速服务。

- 什么是QUIC协议
  
  如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解QUIC协议的概念、工作原理、对客户端要求和计费规则。
  
  什么是QUIC？
  
  QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，这相比于传统的TCP协议，拥有了更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。
  
  目前，摩杜云CDN开放使用的是七层协议的QUIC（HTTP over QUIC），版本号为Q39、Q43或Q46。
  
  工作原理
  
  在摩杜云CDN中使用QUIC的工作原理如下图所示。
  
  对客户端的要求
  
  QUIC协议对客户端的要求如下：
  
  如果您使用Chrome浏览器，当前摩杜云CDN支持的QUIC协议是Q39、Q43或Q46版本，Chrome支持直接对摩杜云CDN发起QUIC请求。
  
  如果您使用自研App，则App必须集成支持QUIC协议的网络库，例如：lsquic-client或cronet网络库。
  
  QUIC计费规则
  
  QUIC协议属于增值服务，会对QUIC请求数进行额外计费，详情请参见 CDN 详细价格信息的QUIC部分。
  
  说明一个协议头为HTTPS的QUIC协议请求，不会同时收取HTTPS请求数和QUIC请求数两笔费用。因为各个请求数的计费互斥，一个请求仅会被收取一种请求数费用。
  QUIC协议请求统计规则如下。
  QUIC协议的请求不区分请求头，而是判断请求是否基于UDP协议。
  CDN优先判断是否为QUIC协议请求，如果是，则对其进行QUIC请求数计费，不再匹配是否为HTTPS请求；如果不是，则会匹配HTTPS请求。
  
  使用QUIC
  
  开启IPv6的域名暂不支持开启QUIC协议。
  
  QUIC第一轮内测已经于2020年6月结束，目前暂不支持新用户接入，敬请期待下一轮内测。
- 使用Chrome浏览器抓包QUIC
  
  本文为您介绍在Chrome浏览器中抓包QUIC的操作步骤。
  
  前提条件
  
  需要下载最新版的wireshark，请参见 wireshark官网。
  
  操作步骤
  
  1.打开Chrome浏览器，在地址栏中输入 Chrome://flags ，按下回车键，找到 Experimental QUIC protocol 功能，选择 Enabled 开启QUIC。
  
  说明 Chrome浏览器默认未开启QUIC，需要手动开启。
  
  2.彻底关闭Chrome浏览器。
  
  3.使用命令行打开Chrome浏览器并访问URL。
  
  说明 QUIC开启后，Chrome浏览器会默认使用最高版本的QUIC和服务器端握手，但是摩杜云CDN目前最高只支持Q46版本，所以会握手失败。因此不能直接在Chrome浏览器中输入URL访问，需要通过命令行打开Chrome浏览器并访问。
  
  Mac和Windows操作系统，使用命令行打开Chrome浏览器的方式不同，如下所示：
  
  Mac：打开终端，使用命令行 /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --disable-setuid-sandbox --enable-quic --quic-version=Q046 --origin-to-force-quic-on=quic-qn.xhscdn.com:443 URL （CDN域名需开通QUIC服务），按下回车键执行，会自动弹出Chrome页面并访问URL地址，此时就是以QUIC协议传输了。
  
  Windows：打开CMD命令行工具，使用命令行回车执行，会自动弹出Chrome页面并访问URL地址，此时就是以QUIC协议传输了。
  
  命令行分三个部分组成，每个组成部分之间需要以半角空格分隔，如下所示：
  
  a.本地Chrome浏览器路径。
  
  说明本地Chrome浏览器路径，可以鼠标右键Chrome图标选择属性，在目标项中获取。需要注意，路径中若是存在空格，需要将整个路径加上英文双引号（""）。
  
  b. --disable-setuid-sandbox --enable-quic --quic-version=Q046 --origin-to-force-quic-on=quic-qn.xhscdn.com:443
  
  c.URL（CDN域名需开通QUIC服务）。
  
  在Protocol项目中出现带有QUIC的内容，QUIC协议传输成功。
  
  说明如果您的开发者工具中没有Protocol，可以在标签里鼠标右击选择Protocol。
  
  3.使用wireshark，选择WLAN 2同步开始抓包。筛选的条件为 udp.port == 443 。
  
  Mac操作系统可以看到Protocol显示的是QUIC，Windows操作系统可以看到Protocol显示的是UDP。
配置带宽封顶

带宽封顶功能是一种基于流量监控的事后限制措施。由于摩杜云CDN为按量付费产品，CDN加速服务需在计费周期结束后才会根据前一个计费周期的实际用量生成账单，无法提前锁定每个计费周期的用量，因此您可以通过带宽封顶功能来设置带宽上限，对产生的突发流量加以限制，减少您的损失。

背景信息

带宽封顶功能通过检测指定域名在每一个统计周期（1分钟粒度）内产生的平均带宽，如果检测到某个统计周期的带宽超出您设置的带宽上限， CDN将停止为该域名提供加速服务，域名将会自动下线，所有访问该域名的用户请求都会直接回到源站。

域名带宽小于带宽上限：域名可以正常使用CDN加速服务。

域名带宽达到带宽上限：域名将会自动下线，所有访问该域名的用户请求都会直接回到源站。

域名突发流量恢复正常，且域名带宽小于带宽上限：CDN默认不会自动恢复加速服务，您需要在CDN控制台手动启用该域名来恢复CDN加速服务。

注意事项

开启带宽封顶功能后，您的域名会受到带宽封顶的限制而下线。为了不影响您的域名业务，建议您合理评估，谨慎设置您的带宽峰值。

如果您的域名因带宽封顶而下线，您可以在 CDN控制台的域名管理页面，选中该域名对应的复选框，单击启用，重新启用该域名。

由于带宽的监控数据存在一定的延迟，因此域名将在带宽达到峰值后10分钟左右被下线，域名被下线后1小时内不会再被触发下线。

为RAM用户开启带宽封顶功能需添加管理CDN的权限。

您可以登录RAM控制台，新增ModuyunCDNFullAccess权限。

泛域名暂不支持带宽封顶功能，设置后不会生效。

风险提示

由于带宽封顶功能的监控数据存在一定的延迟（大约10分钟），因此域名将在实际带宽达到峰值后大约10分钟被下线，这会导致域名被执行下线时，实际带宽已超出您设定的带宽上限。该情况为CDN加速服务的正常情况，您需要为实际产生的带宽用量支付账单费用。具体举例说明如下：

举例1：客户A使用“按带宽峰值计费”，只添加了域名example.com，为该域名开启了带宽封顶功能，设置的带宽上限为10 Gbps，在2021年02月01日21:00~21:01这个时间段内带宽突增，达到了10 Gbps，由于监控数据有一定的延迟，因此域名在2021年02月01日21:11左右才会被执行下线，此时的实际带宽可能已经达到了15 Gbps，在系统生成的2021年02月01日“按带宽峰值计费”账单中会按照15 Gbps的带宽用量来计算账单金额。

举例2：客户B使用“按流量计费”，只添加了域名example.com，为该域名开启了带宽封顶功能，设置的带宽上限为10 Gbps，在2021年02月01日21:00~21:01这个时间段内带宽突增，达到了10 Gbps，由于监控数据有一定的延迟，因此域名在2021年02月01日21:11左右才会被执行下线，此时的实际带宽可能已经达到了15 Gbps，域名example.com在下线之前产生的所有流量都会被计算到2021年02月01日21:00~22:00这个时间段的“按流量计费”账单中。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击高级配置

5.完成角色授权。
i.在角色授权后，单击点击授权。
ii.在云资源访问授权页面，单击同意授权。

6.在带宽封顶区域，单击修改配置。

7.在带宽封顶对话框，打开带宽封顶开关，配置带宽上限值。

说明
带宽值各个单位之间的进制为1000。例如：1 Tbps=1000 Gbps，1 Gbps=1000 Mbps。
您可以根据域名的实际使用情况，选择开启或关闭带宽封顶功能。

8.单击确定，完成配置。

IPv6配置

本文为您介绍了摩杜云CDN IPv6功能在控制台的操作步骤，通过开启IPv6开关， IPv6的客户端请求将支持以IPv6协议访问CDN， CDN也将携带IPv6的客户端IP信息访问您的源站。

背景信息

摩杜云CDN大部分节点已经支持接收IPv6协议的请求，您可以在域名配置中开启IPv6开关。

开启开关后，当您的用户处于IPv6环境，且就近的CDN节点也支持IPv6的请求时，客户端可以通过IPv6协议访问CDN节点。当用户就近区域的CDN节点不支持IPv6协议时，客户端仍可以IPv4协议访问CDN节点。

说明目前海外、中国香港、中国澳门和中国台湾节点不支持IPv6配置。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.单击IPv6配置。

5.打开IPv6开关。

IPv6功能开启，您可以在客户端通过IPv6协议访问CDN节点，摩杜云CDN节点也将携带IPv6协议信息访问您的源站。

删除加速域名

当您不再使用CDN加速服务时，您需要在CDN控制台上删除指定的加速域名，删除加速域名后不会再产生任何费用。本文介绍删除加速域名的方法。

前提条件

您已经成功添加了加速域名。

背景信息

成功开通CDN服务并使用CDN加速后，不能通过注销账号的方式停止加速服务，需删除加速域名才能真正停止加速服务。删除加速域名后如果需要重新使用CDN加速，需重新添加加速域名。下表介绍了停用和删除的区别。

参数	说明
停用	暂停指定域名的加速服务，加速域名不会被删除。停用域名只是在摩杜云CDN侧对域名的CNAME地址解析回源， CDN节点上的配置仍然还存在，如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上，CDN还是会产生流量。
删除	删除加速域名，彻底避免产生流量和费用。删除加速域名可以实现真正停止CDN加速服务，CDN不会再产生任何费用。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，定位目标域名，在操作列中，选择图标 > 删除。

4.在确认删除域名对话框中，单击确定。

功能概述

如果您需要通过监控、统计分析、用量查询、刷新预热、日志分析等对CDN资源进行管理，则可以使用摩杜云CDN控制台提供的服务管理功能。通过该功能您可以实时有效的分析CDN运行状况，并及时做出业务决策。

说明为了便于您对CDN产品的学习和理解，本文档从业务角度将CDN控制台支持的功能划分为：域名管理和服务管理。

CDN服务管理功能列表如下表所示。

功能	参考文档	说明	默认值
监控查询	资源监控	通过资源监控和实时监控，您可以了解CDN的运行情况。	无
监控查询	统计分析	通过查看历史离线分析数据，您可以了解CDN的运行情况。	无
监控查询	查询用量	您可以查询指定时间、域名和区域下的流量、带宽或请求数的用量。	无
监控查询	账单查询	您可以按日或按月查询当前CDN账户下的所有账单。 CDN支持按流量计费、按峰值带宽计费、按增值服务计费和按实时日志条数计费查询账单。	无
监控查询	账单导出	您可以按日或按月导出当前CDN用户下的所有账单，并下载保存为pdf格式。	无
监控查询	明细导出	您可以根据所需创建账单导出任务，并下载保存为Excel表格。	无
监控查询	资源包	如果您已购买CDN资源包，则可以查看资源包详情，并根据实际情况，合理使用资源包。	无
配置刷新预热	配置刷新和预热	通过刷新预热功能，您可以强制CDN节点回源并获取最新文件；通过预热功能您可以在业务高峰之前预热热门资源，提高资源访问效率。	无
日志管理	日志下载	您可以查询指定时间、域名下日志，并下载保存。	无
日志管理	日志转存	如果您需要将日志保存更长时间，则可以将日志转存至MOS，方便您根据实际情况对日志进行保存和分析。	无
日志管理	配置实时日志推送	您可以通过实时日志推送功能，将CDN日志实时推送至日志服务，并进行日志分析，便于快速发现和定位问题。	无
诊断工具	检测IP地址	当您需要验证指定的IP地址是否为摩杜云CDN节点的IP地址时，可以通过该功能进行检测。	无
安全防护	配置WAF防护	CDN结合WAF能力，将业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。	未开启
安全防护	批量配置HTTPS证书	HTTPS证书为CDN的资源提供了更好的保障，客户端在极速访问资源的同时，可以更安全有效的浏览网站资源。	关闭
安全防护	图片鉴黄	开通图片鉴黄功能后，系统会自动检测通过CDN加速的图片是否涉黄，违规图片的URL将会被记录下来供您导出和删除。	无

概述

您在使用CDN提供的加速服务时，需要根据实时监控数据和历史数据来分析其运行情况，通过用量和账单及时了解其收费明细，更好地进行业务决策。

您可以通过监控查询功能，执行如下操作。

功能	说明
资源监控	通过资源监控和实时监控，您可以了解CDN的运行情况。
统计分析	通过查看历史离线分析数据，您可以了解CDN的运行情况。
查询用量	您可以查询指定时间、域名和区域下的流量、带宽或请求数的用量。
账单查询	您可以按日或按月查询当前CDN账户下的所有账单。 CDN支持按流量计费、按峰值带宽计费、按增值服务计费和按实时日志条数计费查询账单。
账单导出	您可以按日或按月导出当前CDN用户下的所有账单，并下载保存为pdf格式。
明细导出	您可以根据所需创建账单导出任务，并下载保存为Excel表格。
资源包	如果您已购买CDN资源包，则可以查看资源包详情，并根据实际情况，合理使用资源包。

资源监控

通过资源监控功能，您可以查询当前摩杜云账号下加速域名的流量和带宽、回源流量和回源带宽、请求次数和QPS、命中率情况、 HTTP状态码和回源HTTP状态码的情况，帮助您更好的评估CDN的运行状况。

背景信息

资源监控与用量查询的主要区别是数据统计的维度不同，具体如下：

资源监控：统计的是用户维度的资源监控数据，根据访问资源的用户IP所属区域（国家、省份、城市等）和运营商来统计资源使用情况，用于资源监控场景下的数据查询。

用量查询：统计的是节点维度的计量计费数据，根据节点所属的计费大区（中国内地、北美、南美等）来统计用量数据，用于计费核算场景下的数据查询。

功能介绍

资源监控的可选时间粒度为5分钟或1小时，您可以查看各监控项今天到最近90天的数据，可根据需要自定义查询时间。

资源监控功能包含了下表中的六个监控项，您可以选择需要监控的域名、区域、运营商等，在线查看各监控项和监控指标的具体情况，也可以将查询结果下载到本地查看及分析。

说明
资源监控的曲线图数据和计费数据有一定差别。以统计30天的数据为例，曲线图数据取点粒度为14400s，计费数据取点粒度为300s，故曲线图会忽略其中的一些计量点，主要用于带宽趋势展示；精确粒度的计费数据主要作为您使用流量带宽的依据。
数据计算和统计源于API，如需查看更详细的信息，请参见下表中对应的API文档。

监控项	监控指标	相关API
流量带宽	展示加速域名的带宽和流量。	获取加速域名的带宽信息获取天粒度的监控统计数据
回源统计	展示加速域名的回源带宽和回源流量。	获取回源带宽监控数据获取回源流量监控数据
访问次数	展示加速域名的请求次数和QPS。	获取各维度的每秒访问次数
命中率	展示加速域名的字节命中率和请求命中率。	获取加速域名的字节命中率获取加速域名的请求命中率
HTTPCODE	展示加速域名的HTTP状态码信息，包含2XX、3XX、4XX和5XX状态码。	获取HTTPCode分布情况
HTTPCODE（回源）	展示加速域名的回源HTTP状态码信息，包含2XX、3XX、4XX和5XX状态码。	获取回源HTTP返回码数据

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击监控查询 > 资源监控

3.在资源监控页面，选择您要查看的监控项和查询条件，单击查询。

系统会根据您选择的监控项和查询条件，显示查询结果。您可以在线分析查询结果，也可以将查询结果下载到本地进行分析。

实时监控

通过实时监控功能，您可以实时查看当前摩杜云账号下加速域名的基础数据（含带宽、流量、请求次数和QPS）、回源流量和加速质量。帮助您快速发现CDN的流量异常，从而帮助您快速定位问题。

功能介绍

实时监控的数据粒度为1分钟，您可以查询当前时间之前1分钟到7天的数据，可根据需要自定义查询时间，查询时间跨度最长为24小时。实时监控与资源监控、用量查询的数据粒度统计规则不同，所以同时间段实时数据和其他数据也会不同。

实时监控功能包含了下表中的三个监控项，您可以选择需要监控的域名、区域、运营商及需要查询的时间段，查看带宽、流量等监控指标的具体情况。

说明数据计算和统计源于API，如需查看更详细的信息，请参见下表中对应的API文档。

监控项	监控指标	相关API
基础数据	展示加速域名的带宽、流量、请求次数和QPS。	获取加速域名的带宽数据获取实时每秒访问次数数据获取流量监控数据
回源流量	展示加速域名的回源带宽和回源流量。	获取回源带宽数据获取实时回源流量监控数据
质量监控	展示加速域名的请求命中率、字节命中率、2XX状态码、3XX状态码、4XX状态码和5XX状态码。	获取请求命中率数据获取字节命中率数据获取实时HTTP返回码数据

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击监控查询 > 实时监控

3.在实时监控页面，选择您要查看的监控项和查询条件，单击查询
系统会根据您选择的监控项和查询条件，显示查询结果，您可以在线对查询结果进行分析。

统计分析

通过统计分析功能，您可以在线直观地查看加速域名在各个不同时间段内的离线分析数据；你也可以在统计分析查询页面导出数据，导出的数据以表格形式展示。通过分析数据，便于您了解加速域名的运行状况，帮助您进行业务状态分析。

功能介绍

统计分析功能包含了下表中的七个项目，您可以查看各项目昨天到最近90天的离线分析数据，可根据需要自定义查询时间。您也可以根据实际情况，查询并导出对应项目的原始数据进行分析。

说明
原始数据的采集粒度会随时间段而变化。日维度导出数据，粒度为300s；周维度导出数据，粒度为3600s；月维度导出数据，粒度为14400s 。
数据计算和统计源于API，如需查看更详细的信息，请参见下表中对应的API文档。统计分析中的数据仅供参考，受限于算法规则限制，极端情况下会和日志数据产生较大差异，此时以日志数据为准。

项目	描述	相关API
PV/UV	按时间查询域名的PV和UV。	获取PV页面访问统计获取UV页面独立访问统计
Top客户端IP	根据您指定的查询条件展示对应的Top客户端IP，支持按流量或请求数进行排行。	获取Client IP列表排序数据
地区和运营商	查看中国内地或海外地区指定时间区间的运营商分布、总流量、总流量占比、带宽、访问次数、访问占比和平均响应时间。	获取用户运营商分布数据获取用户区域分布数据统计
热门Referer	展示热门Referer防盗链的流量、流量占比、访问次数和访问占比。	获取热门页面引用次数排名
热门URL	根据您指定的查询条件展示对应的热门URL，支持按状态码进行查询。说明查询时的结束时间需大于开始时间，且开始时间和结束时间相差不超过7天。	获取热门URL列表
热门URL（回源）	根据您指定的查询条件展示回源的热门URL，支持按状态码进行查询。说明查询时的结束时间需大于开始时间，且开始时间和结束时间相差不超过7天。	获取回源热门URL
域名排行	展示各个加速域名的访问排名，包含流量、流量占比、带宽峰值、峰值时刻和访问次数。	获取按流量排名的加速域名

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击监控查询 > 统计分析

3.在统计分析页面，选择您要查看的项目和查询条件，单击查询。

系统会根据您选择的项目和查询条件，显示查询结果。您可以在线分析查询结果，也可以导出查询结果后对查询结果进行分析。

用量查询

通过用量查询功能，您可以查询CDN在中国内地、其他国家和地区的计量数据，包括流量、带宽、请求数和实时日志数。您也可以导出某天或某月所有计费项的计量数据，以及账号、域名及资源组在各大区5分钟粒度的明细数据，帮助您了解当前CDN的计费项和计量数值。

背景信息

资源监控与用量查询的主要区别是数据统计的维度不同，具体如下：

功能介绍

用量查询功能包含了下表中的五个项目，您可以根据界面提示指定查询条件，查看CDN的用量及账单等数据。

项目	描述	相关API
用量查询	展示加速域名的用量数据。您可以选择不同的维度查询用量，例如：流量带宽、HTTPS请求数、QUIC请求数、加速域名、查询时间、计费区域等。说明如果计费方式为按月95带宽峰值计费，则会显示所查询时间范围内按月95带宽峰值计费下的预测值，同时在带宽波形图上也会显示计费预测值的虚线。预测值仅供参考，实际计费值以下个月1号生成的账单中的计费值为准。	获取特定区域的用量数据
账单查询	支持按日或按月查询CDN的账单。查询结果将显示按流量计费、按实时日志条数计费、按增值服务计费和QUIC请求数的数据。按日查询只能查询此刻及之前355天的账单。计费周期例如：2019-07-08 00:00:00至2019-07-08 23:59:59。按月查询只能查询当月及之前11个月的账单。计费周期例如：2019-06-01 00:00:00至2019-06-30 23:59:59。	获取历史账单查询用户计费类型
账单导出	支持按日或按月创建CDN账单。成功创建账单后，可导出PDF格式的账单信息，便于您及时了解其收费明细。	创建历史用量数据导出任务获取用量数据导出任务信息
明细导出	支持创建账单明细导出任务。明细导出最多只能导出31天的数据，成功创建账单导出任务后，可将账单明细下载到本地查看。导出账单明细的所有数据，均为每五分钟一个点。账单明细以Excel形式展示，便于您了解CDN的收费明细，准确核对实际消费。	创建用量数据导出任务获取用量明细导出任务信息
资源包	您购买CDN资源包后可以查看资源包详情，包含资源包的总量、剩余量、生效时间、失效时间和状态。	获取CDN用户流量包信息

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击监控查询 > 用量查询。

3.在用量页面，选择您要查看的项目和查询条件

系统会根据您选择的项目和查询条件，显示查询结果。

边缘脚本监控

通过边缘脚本的监控功能，您可以查询加速域名下每个脚本的执行情况，帮助您了解脚本是否正常运行。

背景信息

EdgeScript即边缘脚本，简称ES，用于支持CDN的可编程化配置。当CDN控制台上的标准化功能无法满足您的配置需求时，可使用EdgeScript自助编程实现您的配置需求，以实现对客户端请求进行较复杂的逻辑处理。EdgeScript提供了大量的预置函数，您不需要有专业的开发能力，只需要通过简单的ES语法和简单的逻辑判断调用预置函数即可完成自助编程。详细信息，请参见 EdgeScript概述。

功能介绍

边缘脚本的监控页面可供您查询每个脚本的执行情况，目前支持查询脚本的运行情况和异常情况，最长可以查询近3个月中某1个月的数据。

监控项

说明

运行情况

ES脚本的运行情况。当您为CDN加速域名配置了EdgeScript时，则一个客户端请求到达CDN节点后有以下四种状态：

未执行（NonExecution）
脚本没有被执行。例如您的ES脚本执行位置为foot，即在CDN控制台上的其他配置后面执行ES脚本，如果请求被其他配置（例如防盗链、重定向等）直接结束了，此时将不会再执行foot阶段的脚本。

执行且命中（ExecutedAndHit）
脚本被执行并命中了代码逻辑，且正常以return true结束了脚本代码。

执行未命中（ExecutedButNotHit）
脚本被正常执行完毕，但没有命中代码逻辑，即没有以return true结束脚本代码。例如您的代码中没有return true语句或脚本代码主动return false。

执行异常（Exception）
脚本执行过程中出现了异常。常见于您的脚本代码中出现了逻辑错误或超时，例如传入的参数错误、执行时间超过了50ms等。您可以在ES配置的扩展项中增加_es_dbg配置，并通过CDN控制台EdgeScript页面右上角的调试工具查看代码调试信息，具体定位异常代码。增加_es_dbg配置，请参见通过CDN控制台配置EdgeScript。

说明 _es_dbg=任意值，客户端请求时需携带相同的值。例如，您在CDN控制台上设置了_es_dbg=123，客户端请求时也需要携带参数_es_dbg=123。

异常情况

脚本执行过程中出现了异常并返回了错误码。错误码如下：
400：含不支持的函数。
401：函数期望的参数个数错误。
402：函数参数未匹配的字符串类型。
403：函数参数未匹配的数字类型。
404：函数参数未匹配的字典类型。
405：函数参数未匹配的布尔类型。
406：函数参数未匹配的函数类型。
407：规则执行超时。
408：超过最大调用次数。
409：超过最大循环次数。
410：超过最大循环次数。
499：未知类型错误。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击监控查询 > 边缘脚本。

3.在边缘脚本页面，单击运行情况页签或异常情况页签。

4.选择域名和查询时间，单击查询。

系统会根据您选择的查询条件，显示ES在运行情况下的四种状态或异常情况下的错误码信息。

运行情况查询结果

异常情况查询结果

概述

CDN提供资源的刷新和预热功能。通过刷新功能，您可以强制CDN节点回源并获取最新文件；通过预热功能您可以在业务高峰期预热热门资源，提高资源访问效率。本文档为您介绍了刷新和预热功能的原理、生效时间及可参考的API接口。

CDN提供的资源的刷新和预热功能的概念如下：

刷新功能是指提交URL刷新或目录刷新请求后，CDN节点的缓存内容将会被强制过期，当您向CDN节点请求资源时，CDN会直接回源站获取对应的资源返回给您，并将其缓存。刷新功能会降低缓存命中率。

预热功能是指提交URL预热请求后，源站将会主动将对应的资源缓存到CDN节点，当您首次请求时，就能直接从CDN节点缓存中获取到最新的请求资源，无需再回源站获取。预热功能会提高缓存命中率。

刷新和预热功能的详细说明如下表所示。

分类	原理	生效时间	API接口
URL刷新	通过提供目录下文件的方式，强制CDN节点回源获取最新文件。	5分钟内	刷新节点上的文件内容
目录刷新	通过提供目录及目录下所有文件的方式，强制CDN节点回源获取最新文件。	5分钟内	刷新节点上的文件内容
正则刷新	通过提交含有正则表达式的URL，对符合该表达式的URL进行大批量刷新。	5分钟内	-
URL预热	将指定的资源主动预热到CDN的二级节点上，用户首次访问即可直接命中缓存。	5分钟内	预热源站内容到缓存节点

配置刷新和预热

CDN提供资源的刷新和预热功能。通过刷新功能，您可以强制CDN节点回源并获取最新文件；通过预热功能您可以在业务高峰前预热热门资源，提高资源访问效率。通过本文您可以了解刷新和预热功能的配置方法，也可以查询其操作记录。

背景信息

摩杜云CDN刷新和预热功能支持URL刷新、目录刷新和URL预热，详细信息，请参见概述。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击刷新预热

3.在刷新缓存页签，您可以根据所需，配置刷新或预热信息。

参数说明

操作类型

操作类型包括：

刷新
您可以在源站资源被更新后刷新URL，系统将自动清除CDN节点上的垃圾数据，当您再次访问URL时，直接回源获取最新数据并缓存到CDN节点。

预热
您可以在业务高峰前预热热门资源，也可以预热流量较低的加速域名，以提高缓存命中率。

刷新类型

刷新类型包括：

目录
当操作类型选择刷新时，可选择该参数。

URL
当操作类型选择刷新或预热时，可选择该参数。

URL

配置URL时不同操作类型的注意事项如下：

说明当您需要刷新或预热多条请求时，请按照一行一个URL进行输入。

目录刷新（刷新CDN目录）
输入的URL需以 http:// 或 https:// 开始，以正斜线（/）结束。同一个ID每天最多提交100个刷新请求，一次可全部提交。

URL刷新
输入的URL必须带有 http:// 或 https:// 同一个ID每天最多提交2000个刷新请求，每次最多只能提交1000条。

URL预热
输入的URL必须带有 http:// 或 https:// 同一个ID每天最多预热500个URL，每次最多只能提交100条。

4.单击提交。

5.单击操作记录页签。

6.在操作记录页签下，配置查询时间、操作类型、域名或URL，单击查询。
您可以查看资源刷新或预热的详细记录，包括操作内容、操作类型、操作时间、状态和进度。

概述

您可以通过分析CDN日志及时发现问题，并有针对性的解决问题，提升CDN服务质量。通过本文您可以了解CDN提供的日志相关的功能和产品。

日志下载

本文为您介绍日志下载功能的使用说明、字段格式说明和操作步骤。通过日志下载功能，您可以查看对应域名的相关日志。

背景信息

日志下载的使用说明如下：

日志文件延迟时间：通常情况下延迟在24小时之内，也有可能超过24小时。

日志下载默认可下载最长时间为30天的日志数据；若您有更长时间的日志存储需求，可使用日志转存服务，把日志转存到您名下的MOS进行长期存储。

日志命名规则：加速域名_年_月_日_开始时间_结束时间[扩展字段].gz，扩展字段以下划线（_）开头。例如 example.com_2018_10_30_000000_010000_xx.gz。

说明扩展字段可能不存在，例如example.com_2018_10_30_000000_010000.gz。

日志的字段格式说明如下：

日志示例

                                [9/Jun/2015:01:58:09 +0800] 192.168.15.75 - 1542 "-" "GET https://www.moduyun.com/index.html" 200 191 2830 MISS "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" "text/html"

字段含义

字段	描述
`[9/Jun/2015:01:58:09 +0800]`	日志开始时间
`192.168.15.75`	访问IP。
`-`	代理IP。
`1542`	请求响应时间，单位为毫秒。
`"-"`	HTTP请求头中的referer。
`GET`	请求方法。
`https://www.moduyun.com/index.html`	请求的URI，不含域名信息。
`200`	HTTP状态码。
`191`	请求大小，单位为字节。
`2830`	请求返回大小，单位为字节。
`MISS`	命中信息。
`Mozilla/5.0（compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/）`	用户代理信息。
`text/html`	文件类型。
`quic/https/http`	请求协议类型。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击日志管理。

3.在日志下载页签，选择域名和查询时间，单击查询。

4.根据查询结果，单击操作列下的下载，即可下载日志。

日志转存

日志转存是摩杜云CDN配合函数计算，共同推出的一项日志服务，可以帮助您将日志存储更长的时间，便于您基于长时间的日志做出自定义的数据分析，有助您更好地了解您CDN的服务质量，以及您的终端客户的访问详情，提高您的业务决策能力。

背景信息

目前CDN的离线日志服务，支持提供3个月的存储时间。如果您有更长时间的存储需求，可以将日志转存至MOS，方便您根据实际情况对日志进行保存和分析。

关闭日志转存服务：如您需要取消日志转存服务，首先需要在CDN控制台取消日志转存关联域名，然后在函数计算产品中删除对应的日志服务，最后在MOS控制台删除对应存储Bucket数据。

计费：CDN不收取任何日志转存费用。当您通过函数计算完成日志转存时，会消耗函数计算的计算资源，因此函数计算会收取非常低廉合理的费用，函数计算每月也提供一定免费使用额度。具体价格，请参见函数计算计费方式

CDN和函数计算无缝集成，您可以为CDN的各种事件设置处理函数，并通过事件中的域名等参数进行过滤，只接收自己感兴趣的域名数据。当CDN系统捕获到指定类型的、满足过滤条件的事件后，会自动调用函数处理。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击日志管理。

3.在日志管理页面，单击日志转存。

4.在日志转存区域，单击创建日志转存。

5.在授权并创建区域框，根据您的需求，填写服务名称，选择MOS Bucket，单击下一步。

在执行下一步操作前，您需要选中同意产生函数计算费用的复选框。

6.单击服务授权的点击授权。
在RAM访问控制界面，给用户授予函数计算写MOS和执行函数的权限。

7.单击触发器角色的点击授权。
在RAM访问控制界面，给用户授予CDN访问函数计算的权限。

8.选择域名关联函数服务，单击创建。

9.单击完成。

概述

本文为您介绍了实时日志的功能、使用优势、计费详情和适用场景。

什么是实时日志

在借助CDN访问图片、文字或视频资源时，CDN会产生大量的日志数据，并对这些日志数据进行实时采集。摩杜云CDN通过与日志服务融合，将采集到的实时日志实时推送至日志服务，并进行日志分析。通过日志的实时分析，您可以快速发现和定位问题，通过对日志数据的挖掘，提高数据的决策能力，将您的业务推向一个新的高度。

如果您想深入了解日志服务，请参见什么是日志服务。

CDN提供的实时日志服务与日志下载的区别

CDN实时日志为实时采集的日志数据，日志数据延迟不超过3分钟。同时， CDN打通了日志服务分析的能力，为您定制4张分析报表，帮助您快速对日志进行分析，发现问题，及时决策。

离线日志下载通常情况下延迟在24小时之内，但也有可能超过24小时。

实时日志服务的优势

传统的日志分析模式，需要您将日志下载后，重新上传至数据仓库，在数据仓库进行一系列的清洗和数据模型定义后，再进行数据分析，这个过程需要维护的人力较多，时间较长。

实时日志延时小（秒级延时），可以帮助您快速的了解到CDN的访问详情，开通服务后，CDN将日志数据自动投递到日志服务，免去繁琐的传统日志分析的流程，实时查看日志分析结果。

计费详情

您需要按照实时日志推送成功条数进行付费，该费用已经包含日志服务分析的费用。因此，在一定使用边界内，您无需支付任何的日志服务费用。

在以下情况下，您需要支付日志服务费用：

日志存储超过7天的存储部分，由日志服务单独收费。

日志服务的外网读写费用。

关于日志服务收费标准，请参见按量付费

摩杜云CDN实时日志计费已于2019年10月17日正式变更定价，详情请参见实时日志计费调整。

适用场景

实时日志可以帮助您分析加速域名遇到的异常问题，也可以帮助您了解用户的访问情况。当前摩杜云CDN提供4类日志数据报表，如下表所示。

数据种类	描述
基础数据	帮助您了解CDN网络的访问性能。通过分析该数据您可以快速了解到CDN整体的服务质量以及终端用户的访问效率，同时也可以根据突发的异常情况及时的进行处理。
错误码数据	帮助您在加速域名访问出现异常时，快速定位到CDN服务本身出现的访问问题。例如：源站访问出现故障、节点不可用、终端用户的网络故障、地域特性问题。
热门资源数据	帮助您了解业务详情，分析出热门的访问地区，热门资源。您也可以从热门数据了解到您的运营活动效果是否正常、热点时间内的流量、下载的上涨是否符合预期需求，帮助您及时调整运营策略。
用户分析	帮助您更好的了解您的用户构成，包括用户的热门访问省份、热门终端、热门用户等。

如果您想开通实时日志推送服务，请参见配置实时日志推送。

实时日志推送字段说明

本文为您列出了实时日志推送的字段。开通实时日志推送服务后，您可以根据本文的表格查看日志中各字段的含义。

编号	字段名称	字段含义	默认是否创建索引
1	unixtime	请求时间。	是
2	domain	请求的域名。	是
3	method	请求方法。	是
4	scheme	请求协议。	是
5	uri	请求资源。	是
6	uri_param	请求参数。	是
7	client_ip	用户真实IP。	是
8	proxy_ip	代理IP。	是
9	remote_ip	和CDN节点建连IP。	是
10	remote_port	和CDN节点建连客户端端口。	是
11	refer_protocol	http refer中的协议。	是
12	refer_domain	http refer中domain信息。	是
13	refer_uri	http refer中uri信息。	是
14	refer_param	http refer中的参数信息。	是
15	request_size	请求大小。	是
16	request_time	请求响应时间，单位：毫秒。	是
17	response_size	请求返回大小，单位：字节。	是
18	return_code	请求响应码。	是
19	sent_http_content_range	应答头里表示的range信息（由源站创建），如bytes：0~99/200。	是
20	server_addr	服务的CDN节点IP。	是
21	server_port	服务的CDN节点服务端口。	是
22	body_bytes_sent	实际发送body大小，单位：字节。	是
23	content_type	请求的资源类型。	是
24	hit_info	命中信息（直播，动态加速除外），取值为HIT（命中）、MISS（未命中）。	是
25	http_range	用户请求中Header头中range字段取值，如bytes：0~100。	是
26	user_agent	用户代理信息。	是
27	user_info	user info信息。	是
28	uuid	请求唯一标识。	是
29	via_info	via头信息。	是
30	xforwordfor	请求头中XForwardFor字段。	是

配置实时日志推送

通过实时日志推送功能，您可以及时分析日志，对于发现的问题有针对性地进行解决。通过本文您可以了解创建实时日志推送服务的操作方法。

前提条件

使用该服务前，请确保您已开通日志服务。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击日志管理

3.在日志管理页面，单击实时日志推送页签。

4.单击创建实时日志推送服务。

5.在创建实时日志推送服务对话框，根据界面提示，配置日志服务相关信息。

参数	说明
Project名称	在CDN上创建的日志服务的Project名称。不能与日志服务控制台上的其他Project名称重复。
Logstore名称	日志库（Logstore）是创建在项目（Project）下的资源集合， Logstore中的所有数据都来自于同一个数据源。收集到的日志数据的查询、分析、投递均以Logstore为单位。如果您不填写Logstore名称，CDN将默认为您生成Logstore名称。
区域	收集指定地区的实时日志。
日志服务授权	您单击日志服务授权后，自动跳转到RAM访问控制界面，单击同意授权，为您授予ModuyunCDNLogArchiveRole权限。

6.授权成功，单击下一步。

7.选择关联域名并绑定，同时选中费用说明，单击创建。

说明
迁移域名：A域名的数据需要从logstore1推送至logstore2，迁移未成功前，A数据会一直推送至logstore1，成功后直接推送至logstore2，中间的数据不会中断。

服务暂停和启用：logstore和域名的关联关系保留，但是您可以停止或者开启数据的推送，可以暂停logstore或某个域名。

查询数据：您可以查询某一段时间内，某个用户总数据或某个logstore的推送数据。

CDN实时日志推送列表展示的内容，只包含CDN域名管理的logstore，不展示用户账号下的所有logstore。

关联域名时，一次性可以最多绑定5个域名。

数据推送至logstore后，您可以直接查看4张报表，通过CDN打开查看报表默认可以查看。

如果摩杜云CDN提供的数据报表不能满足您的需求，您可以在日志服务控制台对自定义报表进行分析，您也可以联系客服，我们将根据您的意见提供更好的日志分析报表。

8.单击完成。

在数据统计页签，您可以查看实时日志投递成功和投递失败的次数。

批量配置HTTPS证书

CDN支持HTTPS加速服务，您可以上传自定义证书或将托管在摩杜云SSL证书服务的证书部署至CDN平台，实现全网数据加密传输。如果您未配置HTTPS证书，可以根据本文配置HTTPS证书；如果您已经配置了HTTPS证书，可以根据本文更新证书或重新进行批量配置，覆盖原有证书信息。

前提条件

配置HTTPS证书前，您需要先购买证书，您可以在 SSL证书服务控制台快速申请免费的证书或购买高级证书。

背景信息

目前CDN仅支持PEM格式的证书。如果您的证书不是PEM格式，请进行格式转换，操作方法请参见证书格式转换方式

HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在CDN流量包内。HTTPS计费介绍，请参见增值服务计费

根据认证级别不同，证书分类如下：

DV（Domain Vmodudation）：仅认证域名所有权通常是验证域名下指定文件内容，或者验证与域名相关TXT记录，显示明显的安全锁。

说明 CDN的HTTPS证书不支持3DES算法。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击安全防护 > 证书服务

3.在证书服务页面，单击配置证书。

4.在配置证书面板，配置证书相关参数。

参数	说明
证书来源	云盾（SSL）证书中心您可以在 SSL证书服务控制台快速申请各种品牌及各种类型证书。自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以选择自定义上传。您需要在设置证书名称后，上传证书内容和私钥，该证书将会在摩杜云云盾的证书服务中保存。您可以在我的证书中查看。说明上传自定义上传（证书+私钥）类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。自定义上传（证书）如果证书列表中无当前适配的证书，您可以选择自定义上传。自定义上传（证书）适合不希望自助上传私钥的用户，您需要在CDN证书服务中申请CSR文件后前往CA机构申请证书。具体操作请参见 CSR生成工具免费证书免费证书只适用于HTTPS安全加速业务，因此您无法在摩杜云SSL证书控制台管理该证书，也无法查看到公钥和私钥。免费证书通常会在1~2个工作日签发。等待期间，您也可以重新选择上传自定义证书或云盾证书。说明根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。免费证书有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，将直接使用已申请但未过期的证书。若开启时证书已过期，您需要重新申请免费证书。说明免费证书的申请和续签需要遵循如下规则。加速域名需要正确配置CNAME。CNAME详细配置，请参考配置CNAME 。加速域名的DNS记录中不能有CAA记录。免费证书仅能保护当前加速域名，www域名申请免费证书会自动绑定顶级域名，所以需要将顶级域名的CNAME解析至摩杜云CDN。免费证书有效期为1年，生效之后加速域名的SSL Labs安全等级为A，到期前七天未自动续签成功，需要您手动更新证书。免费证书不支持泛域名申请。需要授权摩杜云代申请免费证书。云盾（SSL）证书中心、自定义上传（证书+私钥）、自定义上传（证书）和免费证书之间可以相互切换。
证书名称	当证书来源选择云盾（SSL）证书中心或自定义上传（证书+私钥）时，需要配置证书名称。
证书（公钥）	当证书来源选择自定义上传（证书+私钥）或自定义上传（证书）时，需要配置该参数。配置方法请参考证书（公钥）输入框下方的pem编码参考样例。
私钥	当证书来源选择自定义上传（证书+私钥）时，需要配置该参数。配置方法请参考私钥输入框下方的pem编码参考样例。

5.单击下一步。

6.选择与证书关联匹配的域名。

说明
如果您选择的域名已经部署了证书，本次操作会覆盖已有证书。
云盾（SSL）证书中心证书、自定义上传（证书+私钥）证书和自定义上传（证书）均可通过证书与域名的关联关系进行批量部署和更新，免费证书只支持单个域名进行部署和更新。

7.单击确定，即可完成证书部署和更新。

后续步骤

更新HTTPS证书1分钟后全网生效。您可以验证证书是否生效，使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，则HTTPS安全加速生效。

查询域名证书

您可以通过本文介绍的方法，查询您摩杜云账号下管理的域名证书，了解域名证书的状态是否正常。

前提条件

您已经配置了HTTPS证书，具体操作请参见批量配置HTTPS证书。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击安全防护 > 证书服务

3.在证书服务页面，查看证书信息。

您可以查看域名证书对应的加速域名、证书名称和证书状态等信息。域名证书的详细状态见下表。

证书状态	说明
正常	域名证书处于正常状态。
域名与证书不匹配	当域名与证书不匹配时，您需立即更新证书。具体操作请参见批量配置HTTPS证书
证书即将过期	证书即将过期，您需及时进行续费。具体操作请参见续费购买（手动）
证书已过期	证书已经过期，您可以更新已过期证书。具体操作请参见批量配置HTTPS证书

CSR生成工具

当您配置HTTPS证书时，可以通过CSR签名文件前往CA证书颁发机构申请SSL证书。通过本文您可以了解生成CSR签名文件的方法。

背景信息

自定义上传证书两种方式的对比如下：

您可以直接在CDN控制台生成私钥和CSR签名文件，并通过CSR签名文件前往CA证书厂商申请证书，证书申请通过后将其手动上传至摩杜云CDN。通过该方式您的私钥文件不会暴露到摩杜云CDN以外的环境，具有更高的安全性。

说明生成CSR签名文件后您可以在CDN控制台下载CSR签名文件，但是无法在CDN控制台下载私钥文件。如果您想获取CSR签名文件和私钥文件，您可以自行生成CSR。具体操作，请参见如何制作CSR文件

自定义上传（证书+私钥）

您需要将通过CA认证后的证书信息与匹配的私钥文件手动上传至摩杜云CDN。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击安全防护 > 证书服务。

3.在证书服务页面，单击CSR生成工具。

4.在CSR生成工具对话框，填写组织机构相关信息

参数	说明	示例
国家	请您输入组织机构所在的国家代号，请参见 CSR国家（地域）代号。	CN
省份	请您输入组织机构所在省份的拼音或英文。	Zhejiang
城市	请您输入组织机构所在城市的拼音或英文。	Hangzhou
机构名称	请您输入组织机构的拼音或英文。	moduyun Inc.
部门名称	请您输入组织机构部门的拼音或英文。	IT Department
邮箱	请您输入邮箱地址。	1234567@qq.com
域名	请您输入申请SSL证书时的主域名。	moduyun.com
其他域名	如果您需要为多个域名申请同一SSL证书，则需要配置该参数。多个域名之间用英文逗号（,）分隔。	a.com,b.com,c.com

5.单击生成CSR，即可生成CSR签名文件

6.单击保存到本地。
您可以将生成的CSR签名文件保存为本地文件，持CSR签名文件您即可前往证书厂商申请证书。

7.上传证书并关联域名。
成功申请到证书后，您需要将证书内容上传至摩杜云CDN并关联您希望配置该证书的域名。具体操作，请参见批量配置HTTPS证书。

注意上传证书时证书来源必须选择自定义上传（证书）。

CSR国家（地域）代号

当您申请CSR签名文件时，需要填写您的组织机构所在的国家（地域）信息。

CSR国家（地域）代号如下表所示。

代号	全称（英文）	全称（中文）
US	United States of America	美国
CA	Canada	加拿大
AX	Aland Islands	奥兰群岛
AD	Andorra	安道尔
AE	United Arab Emirates	阿拉伯联合酋长国
AF	Afghanistan	阿富汗
AG	Antigua and Barbuda	安提瓜和巴布达
AI	Anguilla	安圭拉
AL	Albania	阿尔巴尼亚
AM	Armenia	亚美尼亚
AN	Netherlands Antilles	荷属安的列斯群岛
AO	Angola	安哥拉
AQ	Antarctica	南极洲
AR	Argentina	阿根廷
AS	American Samoa	美属萨摩亚
AT	Austria	奥地利
AU	Australia	澳大利亚
AW	Aruba	阿鲁巴
AZ	Azerbaijan	阿塞拜疆
BA	Bosnia and Herzegovina	波斯尼亚和黑塞哥维那
BB	Barbados	巴巴多斯
BD	Bangladesh	孟加拉国
BE	Belgium	比利时
BF	Burkina Faso	布基纳法索
BG	Bulgaria	保加利亚
BH	Bahrain	巴林
BI	Burundi	布隆迪
BJ	Benin	贝宁
BM	Bermuda	百慕大
BN	Brunei Darussalam	文莱达鲁萨兰国
BO	Bolivia	玻利维亚
BR	Brazil	巴西
BS	Bahamas	巴哈马
BT	Bhutan	不丹
BV	Bouvet Island	布维岛
BW	Botswana	博茨瓦纳
BZ	Belize	伯利兹
CA	Canada	加拿大
CC	Cocos (Keeling) Islands	科科斯（基林）群岛
CF	Central African Republic	中非共和国
CH	Switzerland	瑞士
CI	Cote D'Ivoire (Ivory Coast)	科特迪瓦（象牙海岸）
CK	Cook Islands	库克群岛
CL	Chile	智利
CM	Cameroon	喀麦隆
CN	China	中国
CO	Colombia	哥伦比亚
CR	Costa Rica	哥斯达黎加
CS	Czechoslovakia (former)	前捷克斯洛伐克
CV	Cape Verde	佛得角
CX	Christmas Island	圣诞岛
CY	Cyprus	塞浦路斯
CZ	Czech Republic	捷克共和国
DE	Germany	德国
DJ	Djibouti	吉布提
DK	Denmark	丹麦
DM	Dominica	多米尼加
DO	Dominican Republic	多米尼加共和国
DZ	Algeria	阿尔及利亚
EC	Ecuador	厄瓜多尔
EE	Estonia	爱沙尼亚
EG	Egypt	埃及
EH	Western Sahara	西撒哈拉
ER	Eritrea	厄立特里亚
ES	Spain	西班牙
ET	Ethiopia	埃塞俄比亚
FI	Finland	芬兰
FJ	Fiji	斐济
FK	Falkland Islands (Malvinas)	福克兰群岛（马尔维纳斯）
FM	Micronesia	密克罗尼西亚
FO	Faroe Islands	法罗群岛
FR	France	法国
FX	France, Metropolitan	法国本土
GA	Gabon	加蓬
GB	Great Britain (UK)	大不列颠（英国）
GD	Grenada	格林纳达
GE	Georgia	格鲁吉亚
GF	French Guiana	法属圭亚那
GG	Guernsey	根西岛
GH	Ghana	加纳
GI	Gibraltar	直布罗陀
GL	Greenland	格陵兰岛
GM	Gambia	冈比亚
GN	Guinea	几内亚
GP	Guadeloupe	瓜德罗普岛
GQ	Equatorial Guinea	赤道几内亚
GR	Greece	希腊
GS	S. Georgia and S. Sandwich Isls.	南佐治亚及南三文治群岛
GT	Guatemala	危地马拉
GU	Guam	关岛
GW	Guinea-Bissau	几内亚比绍
GY	Guyana	圭亚那
HK	China (Hong Kong)	中国香港
HM	Heard and McDonald Islands	赫德岛及麦唐纳群岛
HN	Honduras	洪都拉斯
HR	Croatia (Hrvatska)	克罗地亚（赫尔瓦次卡）
HT	Haiti	海地
HU	Hungary	匈牙利
ID	Indonesia	印度尼西亚
IE	Ireland	爱尔兰
IL	Israel	以色列
IM	Isle of Man	马恩岛
IN	India	印度
IO	British Indian Ocean Territory	英属印度洋领地
IS	Iceland	冰岛
IT	Italy	意大利
JE	Jersey	泽西岛
JM	Jamaica	牙买加
JO	Jordan	约旦
JP	Japan	日本
KE	Kenya	肯尼亚
KG	Kyrgyzstan	吉尔吉斯斯坦
KH	Cambodia	柬埔寨
KI	Kiribati	基里巴斯
KM	Comoros	科摩罗
KN	Saint Kitts and Nevis	圣基茨和尼维斯
KR	Korea (South)	韩国
KW	Kuwait	科威特
KY	Cayman Islands	开曼群岛
KZ	Kazakhstan	哈萨克斯坦
LA	Laos	老挝
LC	Saint Lucia	圣卢西亚
LI	Liechtenstein	列支敦士登
LK	Sri Lanka	斯里兰卡
LS	Lesotho	莱索托
LT	Lithuania	立陶宛
LU	Luxembourg	卢森堡
LV	Latvia	拉脱维亚
LY	Libya	利比亚
MA	Morocco	摩洛哥
MC	Monaco	摩纳哥
MD	Moldova	摩尔多瓦
ME	Montenegro	黑山共和国
MG	Madagascar	马达加斯加
MH	Marshall Islands	马绍尔群岛
MK	Macedonia	马其顿
ML	Mali	马里
MM	Myanmar	缅甸
MN	Mongolia	蒙古
MO	China (Macau)	中国澳门
MP	Northern Mariana Islands	北马里亚纳群岛
MQ	Martinique	马提尼克
MR	Mauritania	毛里塔尼亚
MS	Montserrat	蒙特塞拉特
MT	Malta	马耳他
MU	Mauritius	毛里求斯
MV	Maldives	马尔代夫
MW	Malawi	马拉维
MX	Mexico	墨西哥
MY	Malaysia	马来西亚
MZ	Mozambique	莫桑比克
NA	Namibia	纳米比亚
NC	New Caledonia	新喀里多尼亚
NE	Niger	尼日尔
NF	Norfolk Island	诺福克岛
NG	Nigeria	尼日利亚
NI	Nicaragua	尼加拉瓜
NL	Netherlands	荷兰
NO	Norway	挪威
NP	Nepal	尼泊尔
NR	Nauru	瑙鲁
NT	Neutral Zone	中立区
NU	Niue	纽埃
NZ	New Zealand (Aotearoa)	新西兰（奥特亚罗瓦）
OM	Oman	阿曼
PA	Panama	巴拿马
PE	Peru	秘鲁
PF	French Polynesia	法属波利尼西亚
PG	Papua New Guinea	巴布亚新几内亚
PH	Philippines	菲律宾
PK	Pakistan	巴基斯坦
PL	Poland	波兰
PM	St. Pierre and Miquelon	圣皮埃尔和密克隆群岛
PN	Pitcairn	皮特凯恩群岛
PR	Puerto Rico	波多黎各
PS	Palestinian Territory	巴勒斯坦领土
PT	Portugal	葡萄牙
PW	Palau	帕劳群岛
PY	Paraguay	巴拉圭
QA	Qatar	卡塔尔
RE	Reunion	留尼汪岛
RO	Romania	罗马尼亚
RS	Serbia	塞尔维亚
RU	Russian Federation	俄罗斯联邦
RW	Rwanda	卢旺达
SA	Saudi Arabia	沙特阿拉伯
SB	Solomon Islands	所罗门群岛
SC	Seychelles	塞舌尔群岛
SE	Sweden	瑞典
SG	Singapore	新加坡
SH	St. Helena	圣赫勒拿岛
SI	Slovenia	斯洛文尼亚
SJ	Svalbard and Jan Mayen Islands	斯瓦尔巴群岛和扬马延群岛
SK	Slovak Republic	斯洛伐克共和国
SL	Sierra Leone	塞拉利昂
SM	San Marino	圣马力诺
SN	Senegal	塞内加尔
SR	Suriname	苏里南
ST	Sao Tome and Principe	圣多美和普林西比民主共和国
SU	USSR (former)	前苏联
SV	El Salvador	萨尔瓦多
SZ	Swaziland	斯威士兰
TC	Turks and Caicos Islands	特克斯和凯科斯群岛
TD	Chad	乍得
TF	French Southern Territories	法属南部属地
TG	Togo	多哥
TH	Thailand	泰国
TJ	Tajikistan	塔吉克斯坦
TK	Tokelau	托克劳群岛
TM	Turkmenistan	土库曼斯坦
TN	Tunisia	突尼斯
TO	Tonga	汤加
TP	East Timor	东帝汶
TR	Turkey	土耳其
TT	Trinidad and Tobago	特立尼达和多巴哥
TV	Tuvalu	图瓦卢
TW	China (Taiwan)	中国台湾
TZ	Tanzania	坦桑尼亚
UA	Ukraine	乌克兰
UG	Uganda	乌干达
UM	US Minor Outlying Islands	美国本土外小岛屿
US	United States	美国
UY	Uruguay	乌拉圭
UZ	Uzbekistan	乌兹别克斯坦
VA	Vatican City State (Holy See)	梵蒂冈城国（罗马教廷）
VC	Saint Vincent and the Grenadines	圣文森特和格林纳丁斯
VE	Venezuela	委内瑞拉
VG	Virgin Islands (British)	英属维尔京群岛
VI	Virgin Islands (U.S.)	美属维尔京群岛
VN	Viet Nam	越南
VU	Vanuatu	瓦努阿图
WF	Wallis and Futuna Islands	瓦利斯群岛和富图纳群岛
WS	Samoa	萨摩亚
YE	Yemen	也门
YT	Mayotte	马约特岛
ZA	South Africa	南非
ZM	Zambia	赞比亚
COM	US Commercial	美国商业
EDU	US Educational	美国教育
GOV	US Government	美国政府
INT	International	国际
MIL	US Military	美国军事
NET	Network	网络
ORG	Non-Profit Organization	非营利组织
ARPA	Old style Arpanet	阿帕网

检测IP地址

摩杜云CDN为您提供检测IP地址功能。您可以登录CDN控制台，检测指定的IP是否为摩杜云CDN节点的IP地址。

背景信息

CDN控制台支持检测IPv4地址和IPv6地址。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击工具服务。

3.输入您需要检测的IP地址，单击检测。

如果您检测的IP地址为CDN节点，则显示结果如上图，否则界面显示无符合条件记录。
全站加速

全站加速（Dynamic Route for Content Delivery Network）是摩杜云自主研发的融合了动态加速和静态加速技术的CDN产品。该产品一站式解决了页面动静态资源混杂、跨运营商、网络不稳定、单线源站、突发流量、网络拥塞等诸多因素导致的响应慢、丢包、服务不稳定的问题，提升全站性能和用户体验。

全站加速相关文档，请参见全站加速。

概述

您在使用CDN提供的加速服务时，需要了解其提供的安全防护功能，更好的保障域名安全。

您可以通过安全防护功能，执行如下操作。

功能	说明
安全加速	如果您的站点经常受到攻击，建议您使用安全加速SCDN。
配置WAF防护	CDN结合WAF能力，将业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。
配置HTTPS证书	HTTPS证书为CDN的资源提供了更好的保障，客户端在极速访问资源的同时，可以更安全有效的浏览网站资源。
图片鉴黄	开通图片鉴黄功能后，系统会自动检测通过CDN加速的图片是否涉黄，违规图片的URL将会被记录下来供您导出和删除。

高额账单风险警示

潜在风险

在攻击行为发生的时候，实际消耗了CDN的带宽资源，因此您需要自行承担攻击产生的流量带宽费用。

客户流量被恶意盗刷而产生突发带宽增高的情况与被攻击的情况类似，因为实际消耗了CDN的带宽资源，所以您需要自行承担攻击产生的流量带宽费用。

应对办法

摩杜云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务访问量以及潜在遭受攻击流量上升情况对突发流量进行处置，摩杜云CDN通过该处置方法尽可能减少您在受到攻击时产生的费用。但是，因为攻击仍会消耗CDN带宽资源，所以您需要自行承担流量突增产生的流量带宽费用。如需更精细化的防护配置，请参考本文档建议内容。

为保障服务的正常运行和避免高额账单的出现，建议开启防护功能或者对流量进行相应的管理。

如果您的业务有潜在的被攻击风险，建议开通SCDN产品，SCDN产品有更强大的整体安全防护能力。详细请参见安全加速SCDN 。

开启防护功能

攻击类型	防护措施
CC攻击	建议您可以选择申请开启频次控制功能。详细请参见频次控制。
DDoS攻击	建议您可以选择申请开启CDN联动DDoS高防功能。详细请参见配置CDN联动DDoS高防。
流量盗刷	建议您给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细请参见访问控制功能。

说明

说明如果需要开通频次控制和CDN联动DDoS高防功能，请联系客服。目前需要摩杜云后台人员审核确认之后才能开通。

开启流量管理

流量管理项	功能说明
设置带宽上限	如果您想要限制域名的带宽使用上限，可以通过域名管理下的高级配置选择带宽封顶功能来限制域名的带宽上限。（达到设置的带宽阈值之后，CDN将把客户域名的DNS解析回源站，不再提供加速服务），以避免产生过高的账单。详细请参见带宽封顶
设置带宽限速	如果您需要对域名使用的摩杜云CDN带宽做限速，可以联系客服给CDN后台配置。注意达到带宽上限之后CDN将会做限速，限速之后用户的访问速度会变慢，也可能会出现丢包。
设置实时监控	如果您要实时监控域名的带宽峰值，可以使用云监控产品的云产品监控功能，设置对CDN产品下指定域名的带宽峰值监控，达到设定的带宽峰值后将会给管理员发送告警（短信、邮件和钉钉），便于更加及时地发现潜在风险。详细请参见云监控产品详情页。
设置费用预警	您可以在控制台右上方菜单栏费用选择用户中心，通过设置以下这三个功能来更好地控制账户的消费额度，避免产生过高的账单。可用额度预警：您可以设置账户余额低于一定金额的时候就给您发送短信告警。启用延停额度：您可以选择关闭该功能，这样在账号欠费时会立即关闭业务，以避免产生更多消费。更多信息，请参见延期免停权益。高额消费预警：您可以开启预警，设置产品日账单大于预警阈值时将会发送短信告警。说明为了保证计量数据统计的完整性，确保账单的准确性， CDN产品需要在记账周期结束后大约3个小时才能生成实际的账单，因此实际扣款时间与对应的资源消费时间存在一定的时延，无法通过账单来实时反馈资源消耗情况，这是由CDN产品自身的分布式节点特性决定的，每个CDN服务商都采用类似的处理办法。

安全加速

SCDN（Secure Content Delivery Network），即拥有安全防护能力的CDN服务，提供稳定加速的同时，深度集成抗DDoS、CC攻击的防护功能。基于摩杜云飞天平台的计算能力，使用深度学习的算法，智能预判攻击行为，通过智能的调度系统将DDoS恶意请求平滑切换至高防IP完成清洗，保护源站。

安全加速相关文档，请参见 SCDN。
图片鉴黄

图片鉴黄是CDN加速的一项增值服务，基于云计算平台，能对海量数据进行快速检测，可以帮助您节省90%以上的人力成本。开通图片鉴黄功能后，系统会自动检测通过CDN加速的图片是否涉黄，违规图片的URL将会被记录下来供您导出和删除。

背景信息

CDN图片鉴黄的计费规则和计费标准，请参见图片鉴黄。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击安全防护 > 图片鉴黄

3.在图片鉴黄页面，单击规则设置。

4.根据界面提示，设置检测限额和检测域名。

说明
首次开通服务后，第二天00:00开始检测。
该功能对已有的存量图片不会检测。如需检测存量图片，可以通过手动刷新缓存的方式实现，刷新缓存后，您下次通过CDN访问该图片后即会自动检测，整个检测结果会延迟3~4小时。

5.单击设置，开始检测通过CDN加速的新增图片。

6.查看统计数据及操作。配置完成后等待云端开始检测，3~4小时后出第一批结果。

单击统计分析，查看检测的统计数据信息，包括今日已检测的总量、疑似色情的图片量以及判定为色情的图片量。

单击图片列表，选择查询条件，筛选查看图片。

说明
您可以在图片列表中，查看所有检测过的图片。如果图片在源站被删除，则可能会导致控制台上无法显示此图片。

手工打标色情图片。由于检测系统判定无法做到100%准确率，会出现少量图片被识别成疑似色情或识别结果不对的情况，此时您可以通过手工打标的方式，将图片打标为色情或正常，您还可以同时选中多张图片批量打标。

7.单击导出违规图片，导出涉黄图片列表，系统会将检测结果和手工打标的结果综合起来判定图片是否违规。您可以根据导出的列表到自己的系统中进行删除，然后刷新对应的CDN缓存。
沙箱说明

通过本文您可以了解沙箱的概念，以及沙箱中域名的相关特性和处理方法。

什么是沙箱？

摩杜云CDN是公共的加速服务，承载着成千上万的域名加速，所以当您的域名遭受攻击时， CDN系统会自动将您的域名切入沙箱，防止影响其他正常用户的加速服务。在攻击较严重的情况下，同账户下的其他域名也会被切入沙箱。域名切入沙箱后，不再保证服务质量，部分时段可能出现完全无法服务情况。

如何查询域名是否处于沙箱中？

当您的域名被切入沙箱中后，您会收到一条短信提示。同时您可以在CDN控制台的域名状态中，看到域名处于沙箱中。

如何解决？

摩杜云CDN是加速服务，默认不提供抗攻击能力。您的域名进入沙箱后，服务质量不再保证且无法恢复。您可以根据自身是否有防攻击的需求选择使用安全加速SCDN 或摩杜云高防产品。

说明
对于多次被攻击或违反产品限制导致被攻击的用户，摩杜云CDN保留不再提供加速服务的权利。违反产品限制接入的域名若遭受攻击，您需要自行承担因攻击而产生的全额费用。
域名在切入沙箱之后，用户访问带来的流量仍然会产生计费账单。
如果您使用纯海外加速区域的未备案域名，则该域名切入沙箱后将无法访问。

配置CDN WAF

CDN结合边缘Web应用防火墙WAF（Web Application Firewall）能力，将业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。通过本文您可以了解WAF防护功能、使用场景、费用说明和设置方法。

前提条件

您已在 CDN控制台开通CDN WAF功能（开通方式：选择CDN WAF > 安全总览，单击开通基础版）。

基础版仅支持中国内地，开启加速节点的WAF防护前请您确认域名的加速区域选择为仅中国内地。修改域名加速区域的操作方法，请参见修改基础信息。

增值服务

功能项	基础版	高级版	企业版
WEB扫描防护	支持	支持	支持
主动防御	不支持	不支持	支持
账号安全	不支持	支持	支持
CC攻击防护	不支持	支持	支持
海量IP黑名单封禁	支持	支持	支持
Rate Limit	不支持	不支持	支持
爬虫情报库	不支持	不支持	支持
验证码集成	不支持	不支持	支持
爬虫智能算法	不支持	不支持	支持
基础Web攻击防护	支持	支持	支持
0 DAY规则更新防护	支持	支持	支持
预警\|阻断模式	支持	支持	支持
解码防混淆编码绕过	不支持	支持	支持
规则组自定义	不支持	不支持	支持
HTTP字段访问控制	不支持	支持	支持
日志服务	不支持	支持（1T）	支持（3T）

背景信息

摩杜云CDN的WAF功能，是指CDN融合了WAF能力，在CDN节点上，提供WAF防护功能。WAF防护具体功能，请参见什么是Web应用防火墙。

使用CDN WAF功能后，可以帮助您解决以下问题：

防数据泄密，避免因黑客的注入式攻击导致网站核心数据被拖库泄露。

阻止木马上传网页篡改，保障网站的公信力。

提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击CDN WAF > 域名列表

3.在域名列表页面，单击目标域名对应的防护配置。

4.根据页面提示，配置Web安全、Bot管理和访问控制/限流。

配置项	参数	说明
Web安全	状态	Web入侵防护开关。
Web安全	模式	Web入侵防护模式如下：拦截：发现入侵后直接拦截。告警：发现入侵后只告警不拦截。
Web安全	防护规则组	Web入侵防护规则如下：宽松规则：当您发现在中等规则下存在较多误拦截时，建议您选择宽松规则。宽松模式下对业务的误报程度最低，但也容易漏过攻击。中等规则：默认使用中等规则。严格规则：当您需要更严格地防护路径穿越、SQL注入、命令执行时，建议您选择严格规则。
Web安全	解码设置	设置需要正则防护引擎解码分析的内容格式。 i.单击jiema，打开配置窗口。 ii.选中或取消选中要解码的格式。不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。支持取消的格式：Multipart解析、 JSON解析、XML解析、PHP序列化解码、 HTML实体解码、UTF-7解码、Base64解码、 Form解析。 iii.单击确定说明为保证防护效果，正则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现正则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。
访问控制/限流-IP黑名单	状态	IP黑名单控制开关。说明 IP黑名单支持一键封禁特定的IP地址和地址段访问，以及指定区域的IP地址的访问限制能力。您可以根据实际需求，单击前去配置，添加IP地址黑名单和IP地域黑名单。
访问控制/限流-自定义防护策略	状态	自定义防护策略开关。说明自定义防护策略支持自定义精准条件的访问控制规则，以及基于精准条件下的指定统计对象的访问限制自定义规则。您可以根据实际需求，单击前去配置，添加自定义防护策略。

CDN子账户使用指南

如果您需要对CDN域名进行分组管理，则可以通过子账户实现不同部门之间资源的隔离操作。通过本文您可以了解创建CDN子账号的操作方法。

操作步骤

1.创建CDN子账户。

创建CDN子账户的操作方法，请参见创建RAM用户。

2.（可选）自定义CDN权限策略。

如果RAM提供的CDN默认权限ModuyunCDNFullAccess和ModuyunCDNReadOnlyAccess无法满足您的需求，则可以新增CDN权限策略，操作方法，请参见使用RAM对CDN进行权限管理。

2.使用子账号登录CDN控制台。

登录地址：http://signin.moduyun.com/自定义域.onmoduyun.com/login.htm。

CDN子账户不支持图片鉴黄、全站加速和安全加速 ,其他功能的操作方法与主账号完全相同。
服务管理FAQ

本文汇总了使用摩杜云CDN时，安全相关问题及处理方法。

安全相关

为什么IP黑名单中的IP仍可访问资源？

如何处理加速域名遭受DDoS或CC攻击问题？

如何使用CDN屏蔽指定IP地址？

缓存相关

影响CDN缓存命中率下降的因素有哪些？

如何划分CDN缓存节点？

如何处理预热URL提示预加载队列已满问题？

CDN加速MOS源站资源（方法一）

当您需要加速MOS上的静态资源时，可以通过摩杜云CDN加速MOS域名，实现静态资源的访问加速。通过本文您可以详细了解CDN加速MOS的应用场景，以及通过CDN控制台实现CDN加速MOS的操作方法。

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

已在MOS上创建存储空间，且已为其绑定自定义域名。具体操作，请参见创建存储空间和绑定自定义域名。

背景信息

摩杜云CDN配合精准的调度系统，将您对静态资源的请求分配至最近节点，使您以最快的速度读取到所需的资源，有效解决网络拥塞问题，提高用户访问的响应速度。

MOS源站上存储的静态资源包括静态脚本、图片、附件和音频/视频。当终端用户请求访问或下载静态资源时， CDN对MOS源站上的静态资源进行加速，源站上的资源缓存到CDN的加速节点，系统自动调用离终端用户最近的CDN节点上已缓存的资源。加速MOS架构如下图所示。

MOS作为CDN的源站，通过CDN加速分发，用户通过CDN节点就近获得文件，架构优势如下：

用户访问网站资源，全部通过CDN，降低源站压力。

使用CDN流量，单价低于MOS直接访问外网流量。

资源从距离客户端最近的CDN节点获取，减少网络传输距离，保证静态资源质量。

本文以摩杜云云解析DNS为例，介绍配置CNAME的操作方法。

操作步骤

1.在CDN控制台上，添加MOS域名。

i.登录CDN控制台。

ii.在左侧导航栏,单击域名管理。

iii.在域名管理页面，单击添加域名。

iv.根据下表填写域名信息，并选择源站类型为MOS域名。

参数	说明
加速域名	输入您的加速域名，例如example.com。注意事项如下：加速域名一般使用子域名或泛域名，且仅支持全英文小写的域名，不支持中文域名加速，例如cdntest.example.com。支持泛域名加速，例如*.example.com。泛域名加速规则，请参见泛域名加速规则说明泛域名和子域名必须在同一个账号下。您添加域名时CDN会进行检查，如果泛域名或子域名被添加到不同账号，系统会报错。如果您无法自行解决，请联系客服处理。如果泛域名未被添加到任何CDN账号下，则支持在多个账号下添加不同的子域名加速域名不允许重复添加。如果出现域名已添加的提示，请检查您的域名是否已经添加到其他云产品中，例如视频点播、视频直播、全站加速、SCDN和视频监控，您也可以联系客服处理每个摩杜云账号最多可以添加50个加速域名。如果您域名的总带宽日均峰值大于50 Mbps，且业务无风险，可联系客服处理申请增加域名个数。加速内容必须合法且符合CDN业务规范。详细信息，请参见使用限制。
资源分组	选择默认资源组或您自己创建的资源组。创建新的资源组，请参见创建资源组。
业务类型	图片小文件：适用于电商类、网站类、游戏图片类等小型的静态资源加速场景。大文件下载：适用于大于20 MB的静态文件加速场景。视音频点播：适用于音频或视频文件加速场景。全站加速：全站加速：适用于含有大量动静态内容混合，且多为动态资源请求的加速场景。当业务类型选择为全站加速时，您需根据界面提示前往全站加速控制台添加域名并进行相关配置。具体操作，请参添加加速域名安全加速：全站加速：适用于网站易遭受攻击且必须兼顾加速的业务场景。当业务类型选择为安全加速时，您需根据界面提示前往安全加速控制台添加域名并进行相关配置。具体操作，请参见添加加速域名
源站信息	选择MOS域名，并选择您在MOS控制台上绑定的自定义域名。操作方法，请参见绑定自定义域名。
端口	根据您源站的支持情况，选择回源端口。 80端口： CDN回源请求源站的80端口。 443端口： CDN回源请求源站的443端口，源站需要支持HTTPS访问。
加速区域	选择加速区域。加速区域为仅中国内地和全球时，加速域名必须备案，您可以登录摩杜云ICP代备案管理系统完成备案。由于工信部备案系统存在数据延迟，刚完成备案的域名请在8小时后再配置。说明不同的加速区域价格不一样，请根据您的实际需求选择。计费详情，请参见 CDN定价仅中国内地：全球用户访问均会调度至中国内地加速节点进行服务。全球：全球用户访问将会择优调度至最近的加速节点进行服务。全球（不包含中国内地）：全球用户访问均会调度至港澳台以及其他国家和地区的加速节点进行服务。

v.单击下一步。
您首次在CDN控制台添加一个新域名时，需要完成域名归属权验证。如果您之前已经验证通过，请忽略该步骤。具体操作，请参见验证域名归属权。

vi.等待人工审核。
审核时间预计需要1~2个工作日，如果您的源站是摩杜云MCS或MOS，则审核速度会加快，您也可以联系客服加急审核。加速域名审核通过后，您可以在域名管理页面查看，状态显示为正常运行，表示添加成功

2.在CDN控制台上，获取CNAME

i.登录 CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.在摩杜云云解析DNS控制台上，配置CNAME。

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置。

iii.单击添加记录，添加CNAME记录。

说明
精准域名的CNAME解析大于泛域名的CNAME解析。如果您的加速域名为泛域名，且主机记录设置为星号（*）时，需删除泛域名下所有已生效的二级域名的解析记录。
添加CNAME记录时如果遇到冲突问题，建议您更换一个加速域名或调整冲突的记录。详细信息，请参见解析记录冲突规则。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为testcdn.moduyun.com，主机记录为testcdn。加速域名为www.moduyun.com，主机记录为www。加速域名为moduyun.com，主机记录为@。加速域名为.moduyun.com，主机记录为。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iv.单击确认，完成添加。

4.在本地PC机上，验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

5.在MOS控制台上，打开加速域名的CDN缓存自动刷新开关。

说明执行本操作后，如果Object有更新，MOS会自动将更新后的Object刷新到CDN的缓存节点上，从而实现文件更新后实时刷新缓存的功能。当您解除Bucket与用户域名之间的绑定关系后， MOS控制台将不支持CDN缓存自动刷新操作，您可以在CDN控制台进行配置。操作方法，请参见配置刷新和预热

i.登录MOS管理控制台。

ii.在左侧导航栏,单击Bucket 列表

iii.在Bucket 列表中，单击目标Bucket名称。

iv.在存储空间的导航栏中单击传输管理 > 域名管理。

v.在域名管理页签，打开加速域名的CDN缓存自动刷新开关。

后续步骤

配置CNAME生效后，如果您直接通过CDN加速域名访问MOS上的资源，则会提示错误AccessDenied，可以通过如下方法访问MOS资源。

当您通过网页访问MOS资源时，可以通过CDN加速域名+文件访问路径的方式访问。例如：当CDN加速域名为 mydomain.cn ，需要访问根目录下的文件 123.jpg 时，访问地址为 http://mydomain.cn/123.jpg 。

当您通过客户端访问MOS资源时，可以将客户端中MOS的Bucket域名配置为CDN加速域名，再通过CDN加速域名访问。

CDN加速MOS源站资源（方法二）

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

已在MOS上创建存储空间，且已为其绑定自定义域名。具体操作，请参见创建存储空间和绑定自定义域名。

背景信息

MOS作为CDN的源站，通过CDN加速分发，用户通过CDN节点就近获得文件，架构优势如下：

用户访问网站资源，全部通过CDN，降低源站压力。

使用CDN流量，单价低于MOS直接访问外网流量。

资源从距离客户端最近的CDN节点获取，减少网络传输距离，保证静态资源质量。

本文以摩杜云云解析DNS为例，介绍配置CNAME的操作方法。

操作步骤

1.在MOS控制台上，配置摩杜云CDN加速。

i.登录MOS管理控制台。

ii.在左侧导航栏,单击Bucket 列表

iii.在Bucket 列表中，单击目标Bucket名称。

iv.在存储空间的导航栏中单击传输管理 > 域名管理。

v.在域名管理页签，单击需要配置摩杜云CDN加速域名对应的未配置，系统自动跳转至CDN管理控制台

2.在CDN控制台上，添加MOS域名。

i.登录 CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，单击添加域名。

iv.根据下表填写域名信息，并选择源站类型为MOS域名。

参数	说明
加速域名	输入您的加速域名，例如example.com。注意事项如下：加速域名一般使用子域名或泛域名，且仅支持全英文小写的域名，不支持中文域名加速，例如cdntest.example.com。支持泛域名加速，例如*.example.com。泛域名加速规则，请参见泛域名加速规则说明泛域名和子域名必须在同一个账号下。您添加域名时CDN会进行检查，如果泛域名或子域名被添加到不同账号，系统会报错。如果您无法自行解决，请联系客服处理。如果泛域名未被添加到任何CDN账号下，则支持在多个账号下添加不同的子域名加速域名不允许重复添加。如果出现域名已添加的提示，请检查您的域名是否已经添加到其他云产品中，例如视频点播、视频直播、全站加速、SCDN和视频监控，您也可以联系客服处理每个摩杜云账号最多可以添加50个加速域名。如果您域名的总带宽日均峰值大于50 Mbps，且业务无风险，可联系客服申请增加域名个数。加速内容必须合法且符合CDN业务规范。详细信息，请参见使用限制。
资源分组	选择默认资源组或您自己创建的资源组。创建新的资源组，请参见创建资源组。
业务类型	图片小文件：适用于电商类、网站类、游戏图片类等小型的静态资源加速场景。大文件下载：适用于大于20 MB的静态文件加速场景。视音频点播：适用于音频或视频文件加速场景。全站加速：全站加速：适用于含有大量动静态内容混合，且多为动态资源请求的加速场景。当业务类型选择为全站加速时，您需根据界面提示前往全站加速控制台添加域名并进行相关配置。具体操作，请参添加加速域名安全加速：全站加速：适用于网站易遭受攻击且必须兼顾加速的业务场景。当业务类型选择为安全加速时，您需根据界面提示前往安全加速控制台添加域名并进行相关配置。具体操作，请参见添加加速域名
源站信息	选择MOS域名，并选择您在MOS控制台上绑定的自定义域名。操作方法，请参见绑定自定义域名。
端口	根据您源站的支持情况，选择回源端口。 80端口： CDN回源请求源站的80端口。 443端口： CDN回源请求源站的443端口，源站需要支持HTTPS访问。
加速区域	选择加速区域。加速区域为仅中国内地和全球时，加速域名必须备案，您可以登录摩杜云ICP代备案管理系统完成备案。由于工信部备案系统存在数据延迟，刚完成备案的域名请在8小时后再配置。说明不同的加速区域价格不一样，请根据您的实际需求选择。计费详情，请参见 CDN定价仅中国内地：全球用户访问均会调度至中国内地加速节点进行服务。全球：全球用户访问将会择优调度至最近的加速节点进行服务。全球（不包含中国内地）：全球用户访问均会调度至港澳台以及其他国家和地区的加速节点进行服务。

vi.等待人工审核
审核时间预计需要1~2个工作日，如果您的源站是摩杜云MCS或MOS，则审核速度会加快，您也可以提交工单加急审核。加速域名审核通过后，您可以在域名管理页面查看，状态显示为正常运行，表示添加成功。

3.在CDN控制台上，获取CNAME。

i.登录 CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

4.在摩杜云云解析DNS控制台上，配置CNAME。

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置。

iii.单击添加记录，添加CNAME记录。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为testcdn.moduyun.com，主机记录为testcdn。加速域名为www.moduyun.com，主机记录为www。加速域名为moduyun.com，主机记录为@。加速域名为.moduyun.com，主机记录为。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iv.单击确认，完成添加。

5.在本地PC机上，验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

6.在MOS控制台上，打开加速域名的CDN缓存自动刷新开关。

i.登录MOS管理控制台。

ii.在左侧导航栏,单击Bucket 列表

iii.在Bucket 列表中，单击目标Bucket名称。

iv.在存储空间的导航栏中单击传输管理 > 域名管理。

v.在域名管理页签，打开加速域名的CDN缓存自动刷新开关。

后续步骤

配置CNAME生效后，如果您直接通过CDN加速域名访问MOS上的资源，则会提示错误AccessDenied，可以通过如下方法访问MOS资源。

当您通过客户端访问MOS资源时，可以将客户端中MOS的Bucket域名配置为CDN加速域名，再通过CDN加速域名访问。

CDN加速MCS源站资源

摩杜云CDN加速MCS主要实现MCS上静态资源加速。 MCS上可存储的资源包括静态资源和动态资源。当您访问MCS上的资源时，动态资源请求直接返回给您，静态资源通过CDN实现访问加速，由CDN节点返回给您。通过本文您可以详细了解， CDN加速MCS的应用场景，以及通过CDN控制台实现CDN加速MCS的操作方法。

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

背景信息

摩杜云CDN配合精准的调度系统，将您对静态资源的请求分配至最近节点，使您以最快的速度读取到所需的资源，有效解决网络拥塞问题，提高您访问资源的响应速度。

MCS上存储的动态资源包括web程序和数据库，静态资源包括静态脚本、图片、附件和音频/视频。当MCS作为源站，您请求访问或下载资源时，MCS上的动态资源直接返回给您； MCS上的静态资源可以通过CDN加速实现请求加速，将源站上的资源缓存到CDN的加速节点，系统自动调用离您最近的CDN节点上已缓存的资源。加速MCS架构如下图所示。

说明 MCS上的动态资源可以通过全站加速实现请求加速，相关操作，请参见全站加速。

MCS作为CDN的源站，通过CDN加速分发，并通过CDN节点就近获得资源，架构优势如下：

用户访问网站资源，全部通过CDN，降低源站压力。

使用CDN流量，单价低于MOS直接访问外网流量。

资源从距离客户端最近的CDN节点获取，减少网络传输距离，保证静态资源质量。

本文以摩杜云云解析DNS为例，介绍配置CNAME的操作方法。

操作步骤

1.在CDN控制台上，添加MCS域名。

i.登录CDN控制台。

ii.在左侧导航栏,单击域名管理。

iii.在域名管理页面，单击添加域名。

iv.根据如下表格填写域名信息，并选择源站类型为IP或源站域名

参数	说明
加速域名	输入您的加速域名，例如example.com。注意事项如下：加速域名一般使用子域名或泛域名，且仅支持全英文小写的域名，不支持中文域名加速，例如cdntest.example.com。支持泛域名加速，例如*.example.com。泛域名加速规则，请参见泛域名加速规则说明泛域名和子域名必须在同一个账号下。您添加域名时CDN会进行检查，如果泛域名或子域名被添加到不同账号，系统会报错。如果您无法自行解决，请联系客服处理。如果泛域名未被添加到任何CDN账号下，则支持在多个账号下添加不同的子域名加速域名不允许重复添加。如果出现域名已添加的提示，请检查您的域名是否已经添加到其他云产品中，例如视频点播、视频直播、全站加速、SCDN和视频监控，您也可以联系客服处理每个摩杜云账号最多可以添加50个加速域名。如果您域名的总带宽日均峰值大于50 Mbps，且业务无风险，可联系客服申请增加域名个数。加速内容必须合法且符合CDN业务规范。详细信息，请参见使用限制。
资源分组	选择默认资源组或您自己创建的资源组。创建新的资源组，请参见创建资源组。
业务类型	图片小文件：适用于电商类、网站类、游戏图片类等小型的静态资源加速场景。大文件下载：适用于大于20 MB的静态文件加速场景。视音频点播：适用于音频或视频文件加速场景。全站加速：全站加速：适用于含有大量动静态内容混合，且多为动态资源请求的加速场景。当业务类型选择为全站加速时，您需根据界面提示前往全站加速控制台添加域名并进行相关配置。具体操作，请参添加加速域名安全加速：全站加速：适用于网站易遭受攻击且必须兼顾加速的业务场景。当业务类型选择为安全加速时，您需根据界面提示前往安全加速控制台添加域名并进行相关配置。具体操作，请参见添加加速域名
源站信息	选择MOS域名，并选择您在MOS控制台上绑定的自定义域名。操作方法，请参见绑定自定义域名。
端口	根据您源站的支持情况，选择回源端口。 80端口： CDN回源请求源站的80端口。 443端口： CDN回源请求源站的443端口，源站需要支持HTTPS访问。
加速区域	选择加速区域。加速区域为仅中国内地和全球时，加速域名必须备案，您可以登录摩杜云ICP代备案管理系统完成备案。由于工信部备案系统存在数据延迟，刚完成备案的域名请在8小时后再配置。说明不同的加速区域价格不一样，请根据您的实际需求选择。计费详情，请参见 CDN定价仅中国内地：全球用户访问均会调度至中国内地加速节点进行服务。全球：全球用户访问将会择优调度至最近的加速节点进行服务。全球（不包含中国内地）：全球用户访问均会调度至港澳台以及其他国家和地区的加速节点进行服务。

2.在CDN控制台上，获取CNAME

i.登录 CDN控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.在摩杜云云解析DNS控制台上，配置CNAME。

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置。

iii.单击添加记录，添加CNAME记录。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为testcdn.moduyun.com，主机记录为testcdn。加速域名为www.moduyun.com，主机记录为www。加速域名为moduyun.com，主机记录为@。加速域名为.moduyun.com，主机记录为。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME地址，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iv.单击确认，完成添加。

4.在本地PC机上，验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示CDN加速已经生效。

概述

如果CDN缓存命中率低，则会导致源站压力大，静态资源访问效率低。您可以针对导致CDN缓存命中率低的具体原因，选择对应的优化策略，来提高CDN的缓存命中率。

CDN在静态资源加速场景的应用，是将静态资源缓存在距离客户端最近的CDN节点上。您的客户端访问该资源时，直接从缓存中获取资源，避免通过较长的链路回源。因此，CDN缓存命中率的高低直接影响用户体验，而保证较高的缓存命中率也成为了CDN的核心课题。

CDN缓存命中率包括字节缓存命中率和请求缓存命中率。

字节缓存命中率 = CDN缓存命中响应的字节数 / CDN所有请求响应的字节数

说明字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到的负载压力，在业务使用中主要关心字节缓存命中率。

请求缓存命中率 = CDN缓存命中的请求数 / CDN所有的请求数

查看CDN缓存命中率

查看CDN缓存命中率的方式如下：

控制台

CDN控制台提供的缓存命中率监控是字节缓存命中率，控制台资源监控中命中率的详情如下图所示。

日志

在CDN的请求日志中，CDN记录了所有的CDN请求的缓存命中状态，详细的日志格式请参见日志下载。其中，cache命中状态字段HIT表示命中，MISS表示未命中。日志示例如下。

                                
                                    26/Jun/2019:10:38:19 +0800] 192.168.53.146 - 1542 "-" "GET https://www.moduyun.com/index.html" 200 191 2830 MISS "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" "text/html"

说明命中状态仅表示CDN L1节点的命中状态。例如：CDN L1节点未命中缓存，L2节点命中缓存，日志中仍然显示MISS。

API

调用接口DescribeDomainHitRateData，查询CDN的字节缓存命中率；调用接口DescribeDomainReqHitRateData，查询CDN的请求缓存命中率。

优化CDN缓存命中率

CDN缓存命中率的影响因素和优化策略如下表所示。

优化策略	影响因素
预热URL	当业务高峰期时，源站压力大，导致CDN缓存命中率低。当CDN加速域名流量较低时，可能提前从CDN节点的缓存中清除，导致CDN缓存命中率低
配置资源缓存规则	当静态资源未返回响应头Etag或Last-modified时，缓存失败，导致CDN缓存命中率低。
过滤URL中可变参数	当URL请求中带有queryString或其他可变参数时，资源重新回源会导致CDN缓存命中率降低。

预热URL

您可以在业务高峰前预热热门资源，也可以预热流量较低的加速域名，再次访问该资源时，直接从CDN节点获取，从而提升CDN的缓存命中率。

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

背景信息

CDN节点作为所有使用CDN的用户公用的节点资源，因此CDN配置的缓存规则表示了该资源在CDN上的缓存最长时间，如果您的CDN加速域名流量较低，则可能提前从CDN节点的缓存中清除。即缓存按照热度属性采取末尾淘汰制。热度是指文件在节点上被访问的频率，文件热度不够，被提前剔除。

预热功能是指将URL提前上传到CDN的L2节点上，再次访问时无需从源站获取资源，虽然预热没有直接提升L1的命中率，但是提升了CDN的真实命中率。

刷新功能是指将特定URL或者目录下的所有历史缓存的内容清除掉，该操作常用于源站进行同名更新后导致CDN缓存内容为历史垃圾数据的情况，刷新后将使URL下次访问时直接回源，会导致命中率下降，请您谨慎使用CDN刷新功能。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击刷新预热

3.选择操作类型为预热，填写URL。

4.单击提交。

5.您可以通过如下方法，验证缓存是否命中。

i.在浏览器Chrome上，按F12。

ii.选择Network。

iii.查看指定URL的响应头信息中的 X-Cache 字段。
如果显示HIT，则说明命中CDN节点上的缓存资源。
如果显示MISS，则说明未命中CDN节点上的缓存资源，直接回源站获取。

配置资源缓存规则

当您的静态资源未返回响应头Etag或Last-modified时，缓存失败，导致CDN缓存命中率低。您可以针对该资源配置缓存规则，使其在CDN上按照缓存规则进行缓存，来提升缓存命中率。

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

背景信息

当CDN未配置缓存规则时，如果静态文件未返回响应头Etag和Last-modified，则该静态文件不能缓存在CDN节点上。针对该资源配置缓存规则，操作方法如下。

例如：响应头x-swift为静态文件，在CDN上的缓存时间为0秒，说明CDN不缓存该文件，原因是响应头中没有带Etag和Last-modified。

当源站配置了以下响应头时，即使您配置了缓存规则， CDN也不会对该资源进行缓存，因为这些响应头在CDN缓存规则中的优先级较高。

有 s-maxage=0、max-age=0、no-cache、no-store、private 中的任一种。

有 s-maxage或s-maxage=0 。

有 Pragma: no-cache 。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击缓存配置

5.在缓存过期时间页签，单击添加。

6.配置缓存规则，您可以选择按目录或文件后缀名进行配置。

配置项	说明	发布时间	发布地域	相关文档
类型	目录：指定路径下的缓存资源。文件后缀名：指定文件类型的缓存资源。
地址	添加单条目录（支持完整路径）时，须以正斜线（/）开头，例如 `/directory/aaa` 。添加多个文件后缀名时，须以半角逗号（,）分隔，例如 `JPG,TXT` 。
过期时间	资源对应的缓存时间。过期时间最多设置为3年，建议您参照以下规则进行配置：对于不经常更新的静态文件（如图片类型、应用下载类型等），建议您将缓存时间设置为1个月以上。对于频繁更新的静态文件（如JS、CSS等），您可以根据实际业务情况设置。对于动态文件（如PHP、JSP、ASP等），建议您将缓存时间设置为0s，即不缓存。
权重	缓存规则的优先级。说明取值范围：1~99间的整数。数字越大，优先级越高，优先生效。不推荐设置相同的权重，权重相同的两条缓存策略优先级随机。示例：为加速域名 `example.moduyun.com` 配置三条缓存策略，缓存策略1优先生效。缓存策略1：文件名后缀为.jpg和.png的所有资源过期时间设置为1月，权重设置为90。缓存策略2：目录为/www/dir/aaa过期时间设置为1小时，权重设置为70。缓存策略3：完整路径为/www/dir/aaa/example.php过期时间设置为0s，权重设置为80

7.单击确定，配置成功。

后续步骤

您可以通过如下方法，验证缓存是否命中。

1.在浏览器Chrome上，按F12。

2.选择Network。

3.查看指定URL的响应头信息中的X-Cache字段。

如果显示HIT，则说明命中CDN节点上的缓存资源。

如果显示MISS，则说明未命中CDN节点上的缓存资源，直接回源站获取。

过滤URL中可变参数

当您的URL请求中带有queryString或其他可变参数时，资源重新回源，会导致CDN缓存命中率降低。您可以针对可变参数开启参数过滤功能，提升资源的缓存命中率。

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

背景信息

当您的URL请求中带有queryString时，或当CDN回源到私有读写类型的bucket， URL自动带上MOS私有访问需要的MOSAccessKeyId、Expires和Signature参数时， CDN默认对带有不同queryString的相同URL请求的处理方式不同，缓存也不同。如果queryString发生变化，则资源重新回源，会导致CDN缓存命中率降低。可以通过开启URL的参数过滤功能，提升资源的缓存命中率。

操作步骤

1.登录CDN控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击性能优化

5.配置保留参数和过滤参数。

保留参数

a.单击保留参数区域的修改配置。

b.打开过滤参数开关。

c.您可以根据所需配置保留参数。

参数	说明
过滤参数	过滤参数开关。打开过滤参数开关后，资源回源时会删除指定参数，剩余参数将不会被删除。
忽略参数	配置需要忽略的参数。最多可以配置10个忽略参数，用空格作分隔符。例如： `http://www.abc.com/a.jpg?x` ，忽略参数配置为 `x` 。
保留回源参数	保留回源参数开关。打开保留回源参数开关后，资源回源时，保留所有参数。

示例说明：

CDN节点向源站发起请求 http://www.abc.com/a.jpg?x ，x忽略， http://www.abc.com/a.jpg?x 会响应不同参数源站的响应内容。

d.单击确定，完成配置。

6.您可以通过如下方法，验证缓存是否命中。

1.在浏览器Chrome上，按F12。

2.选择Network。

概述

摩杜云CDN将源站资源缓存至摩杜云遍布全球的加速节点上，当终端用户请求访问和获取该资源时，无需回源，系统自动调用离终端用户最近的CDN节点上已缓存的资源。通过本文，您可以快速了解港澳台及海外加速的使用说明。

加速优势

摩杜云在全球拥有2800+节点。海外、中国香港、中国澳门和中国台湾拥有500+节点，覆盖70多个国家和地区。同时，摩杜云所有节点均接入万兆网卡，单节点存储容量达40TB~1.5PB，带宽负载达到40Gbps~200Gbps，具备130Tbps带宽储备能力。主要优势如下：

稳定快速
稳定高效的性能指标：95%+命中率，ms级响应时间，视频95%+流畅率。
完善的监控体系和服务体系：7*24小时全网监控，基于服务质量智能监控和调度。

性价比高
资源弹性扩展，按实际使用量付费，接入即可实现跨运营商、跨地域的全网覆盖。
先用后付，提供按流量或峰值带宽两种计费方式，满足不同业务需求。
对于网站突发流量，无需用户干预，自动作出响应和调整，有效减少源站压力。

简单易用
自助化配置域名的添、删、改、查，丰富简洁可定制配置项，支持自定义防盗链、缓存策略、HTTP响应头等功能。
开放API接口，提供服务开通、内容刷新、获取监控数据、下载分发日志等功能。

高效智能
标准化的配置响应更及时，通过您自助提交的方式实现自动化。
摩杜云CDN控制台响应迅速，使用体验流畅。而其他CDN需要人工的交互，响应时间相对较长。

适用场景

摩杜云CDN港澳台及海外加速主要的应用场景包括：
图片小文件：如果您的网站或App的主要业务为图片和小文件下载，包括各类型图片、html、css、js小文件等。
大文件下载：网站或App的主要业务为大文件下载，平均单个文件大小在20M以上，如游戏、各类客户端下载和App下载商店等。
视音频点播：网站或App的主要业务为视频点播或短视频类。支持MP4、FLV等主流视频格式。
全站加速：全站加速是摩杜云一款独立产品，主要用于动态内容加速，也可以实现动静分离加速。
安全加速：如果您的网站易遭受攻击且必须兼顾加速的业务场景，则需要使用安全加速功能，提升全站安全性。

计费模式

摩杜云CDN支持按流量计费和按峰值带宽计费模式，且为您提供增值服务计费（例如静态HTTPS请求数）。参考文档如下：
按流量计费
按峰值带宽计费
增值服务计费

关于CDN具体计费价格，请参见 CDN详细价格信息

加速方式

当您注摩杜云账号并完成实名认证，您可以通过使用控制台或调用API方式加速港澳台及海外区域。操作详情您可以参见:
控制台方式
API方式

注意接入摩杜云CDN进行加速的域名需要根据加速区域决定是否要完成ICP备案。如果您添加域名时，选择的加速区域为全球或仅中国内地，则域名必须备案。推荐您进入摩杜云ICP代备案管理系统进行备案。

子产品和相关产品

了解CDN子产品和相关产品，便于您更深刻的理解CDN产品在摩杜云产品中所处的位置和用途。
CDN子产品

子产品	用途
全站加速	您可以使用全站加速区分动静态资源，并实现动静态资源分别加速。
SCDN	您可以使用安全加速SCDN兼顾加速与安全两个业务目标。
PCDN	您可以使用PCDN显著降低分发成本，并应用在视频点播、直播、大文件下载等业务场景。

使用控制台加速港澳台及海外区域

本文为您详细介绍了使用摩杜云CDN加速港澳台及海外区域的控制台操作。如果您的加速区域在港澳台及海外，您可以通过本文了解快速开通CDN服务并完成加速域名的添加和配置的具体操作。

前提条件

执行本文操作之前，请确保您已完成摩杜云账号注册和实名认证。

背景信息

摩杜云CDN主要的应用场景包括但不限于以下：

图片小文件：如果您的网站或App的主要业务为图片和小文件下载，包括各类型图片、html、css、js小文件等。
大文件下载：网站或App的主要业务为大文件下载，平均单个文件大小在20M以上，例如游戏、各类客户端下载和App下载商店等。
视音频点播：网站或App的主要业务为视频点播或短视频类。支持MP4、FLV等主流视频格式。

如果您的业务适用于以上场景并且源站在港澳台及海外区域，您可以参考下文配置加速域名，实现源站的CDN加速。

步骤一：开通CDN服务

1.登录 CDN控制台，开通CDN服务。

2.在内容分发网络CDN（按量付费）页面，选择适合您的计费类型。摩杜云CDN计费规则请参见计费规则。

3.选中我已阅读并同意《内容分发网络CDN（按量付费）服务协议》，并单击立即开通。

步骤二：添加加速域名

1.在左侧导航栏，单击域名管理。

2.在域名管理页面，单击添加域名。

3.配置加速域名、资源分组、业务类型、端口和加速区域。

说明加速港澳台及海外区域，请选择全球或全球（不包含中国内地）加速区域。当您选择加速区域为全球时，域名需要备案。推荐您进入摩杜云ICP代备案管理系统进行备案。

参数	选项	说明
加速域名	-	输入您的加速域名，例如：ch.moduyun.com。注意事项如下：加速域名一般使用子域名或泛域名，例如： `cdntest.example.com` 。支持泛域名加速，不支持中文域名加速，请注意泛域名填写规则如： `*.test.com` 。详细规则请参见泛域名加速规则。加速域名不允许重复添加，如果出现域名已添加的提示，请联系客服如果泛域名未被添加到任何CDN账号下，则其支持多个CDN账号添加不同的子域名。每个账户下最多支持50个加速域名，如需扩容请联系客服。加速内容必须合法且符合CDN业务规范，详情请参见 CDN服务使用限制。
加速域名	-	选择加速域名所属的资源组。说明新开通CDN服务的用户，不显示资源分组。如果您需要使用资源组功能，则需要登录资源管理控制台，根据界面提示开通资源组服务，并创建资源组，操作方法请参见创建资源组。
业务类型	图片小文件	如果您网站的加速内容多为小型的静态资源（如小文件、图片、网页样式文件等），推荐您选择图片小文件业务类型。
业务类型	大文件下载	如果您的加速内容为较大的文件（大于20MB的静态文件），例如游戏安装包、应用更新、手机ROM升级、应用程序包下载等场景，推荐选择大文件下载业务类型。
业务类型	视音频点播	如果您需要加速音频或视频文件，例如音乐、视频的点播业务场景，推荐使用视音频点播业务类型。
业务类型	全站加速	如果您的网站或应用含有大量动静态内容混合，且较多为动态资源请求，您可以使用全站加速。通过简单配置即可使系统分别加速动静态内容，静态内容高速缓存，动态内容通过摩杜云的最优链路算法及协议层优化快速回源获取。当您选择全站加速业务类型时，根据界面提示前往全站加速控制台，添加域名并进行相关配置，操作方法请参见添加加速域名
业务类型	安全加速	如果您的网站易遭受攻击且必须兼顾加速的业务场景，则需要使用安全加速功能，提升全站安全性。当您选择安全加速业务类型时，根据界面提示前往安全加速控制台，添加域名并进行相关配置，操作方法请参见添加加速域名
源站信息	IP	支持多个服务器外网 IP。摩杜云MCS的IP可免审核。
源站信息	源站域名	支持多个源站域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为 `img.yourdomain.com` ，则加速域名可设置为 `cdn.yourdomain.com` 。
源站信息	MOS域名	您可以手动输入摩杜云MOS Bucket的外网域名，如：xxx.oss-cn-hangzhou.moduyuncs.com。MOS外网域名可前往MOS控制台查看，也可直接选择同账号下的MOS Bucket。
源站信息	函数计算域名	您需要选择函数计算区域和域名。设置函数计算域名的操作方法，请参见如何设置函数计算域名。
端口	-	根据您的需求选择访问端口。 80端口以HTTP协议访问资源。 443端口以HTTPS协议访问资源。
加速区域	仅中国内地	如果选择仅中国内地，则需要工信部备案。域名备案方法，请参见加速域名备案。
加速区域	全球	如果选择全球，则需要工信部备案。域名备案方法，请参见加速域名备案。
加速区域	全球（不包含中国内地）	如果选择全球（不包含中国内地），则无需工信部备案。

4.单击下一步完成添加。

步骤三：配置CNAME

加速域名添加成功后，会进入审核流程。当您的加速域名审核通过后，摩杜云CDN会为您分配对应的CNAME地址。您需要将加速域名指向CNAME地址，访问加速域名的请求才能转发到CDN节点上，达到加速效果。这里以您的域名在摩杜云解析（原万网）为例。

1.获取加速域名的CNAME地址
i.在左侧导航栏，单击域名管理。
ii.进入域名管理页面，复制加速域名对应的CNAME值。

2.添加CNAME记录
i.登录云解析DNS控制台。
ii.进入域名解析页面，在您需要设置的域名后面，单击解析设置。
iii.单击添加记录，添加CNAME记录。
iv.单击确定。
配置CNAME完毕。CNAME配置生效后，加速服务也会立即生效。新增CNAME记录会实时生效，修改CNAME记录72小时之内生效。

2.验证CNAME配置是否生效
i.打开Windows的CMD命令行程序。
ii.输入ping或dig和加速域名。
如果出现 *.*kunlun*.com ，即表示CNAME配置已经生效，域名加速也已生效。

调用API加速港澳台及海外区域

本文为您介绍通过调用AddCdnDomain添加加速区域为全球（不包含中国内地）的加速域名，实现加速您的源站内容。

前提条件

在调用API实现加速港澳台及海外区域前，您需要完成以下操作或了解以下文档：账号注册
 实名认证
 开通CDN服务
Java调用流程

背景信息

摩杜云CDN主要的应用场景包括但不限于以下：

图片小文件：网站或应用程序的主要业务为图片和小文件下载，包括各类型图片、html、css、js小文件等。

大文件下载：网站或应用程序的主要业务为大文件下载，平均单个文件大小在20M以上，例如游戏、各类客户端下载和App下载商店等。

视音频点播：网站或应用程序的主要业务为视频点播或短视频类。支持MP4、FLV等主流视频格式。

如果您的业务适用于以上场景并且源站在港澳台及海外区域，您可以参考下文Java版本的调用示例，实现源站的CDN加速。

操作步骤

1.添加Maven依赖。

说明版本仅供参考，最新版本请访问摩杜云开放平台。

                                

                                    < dependency  > 

                                        < groupId>commoduiyun>

                                        < artifactId>moduyun-java-sdk-cdn>

                                        < version>3.0.10> 

                                    < /dependency  > 

                                    < dependency  > 

                                        < groupId>com.moduyun> 

                                        < artifactId>moduyun-java-sdk-core> 

                                        < version>4.4.4> 


                                    < /dependency  >

2.调用AddCdnDomain。

调用示例为添加一个源站为MOS且加速区域为全球的域名，该域名的主要业务为图片和小文件下载。API详情请参见添加加速域名。

说明使用非中国内地CDN加速，请选择全球或全球（不包含中国内地）加速区域。当您选择加速区域为全球时，域名需要备案。推荐您进入摩杜云ICP代备案管理系统进行备案。

                                
                                    import comoduyuncs.DefaultAcsClient; 

                                    import com.moduyuncs.IAcsClient;

                                    import com.moduyuncs.exceptions.ClientException;

                                    import com.moduyuncs.exceptions.ServerException; 

                                    import com.moduyuncs.profile.DefaultProfile; 

                                    import java.util.*; 

                                    import com.moduyuncs.cdn.model.v20180510.*; 


                                    public class AddCdnDomain { 

                                        public static void main(String[] args) { 

                                            //配置您的accessKeyId和accessSecret。 

                                            DefaultProfile profile = DefaultProfile.getProfile("cn-hangzhou", "< accessKeyId >", "< accessSecret >"); 

                                            IAcsClient client = new DefaultAcsClient(profile); 


                                            AddCdnDomainRequest request = new AddCdnDomainRequest(); 

                                            request.setRegionId("cn-hangzhou"); 

                                            request.setCdnType("web"); 

                                            request.setDomainName("****.moduyun.com"); 

                                            request.setSources("[{\"content\":\"test.oss-cn-hangzhou.moduyuncs.com\",\"type\":\"oss\",\"priority\":\"20\",\"port\":80,\"weight\":\"15\"}]");

                                            //配置加速区域，加速非中国内地区域，请选择global或overseas。 

                                            request.setScope("global"); 

                                            try { 

                                                AddCdnDomainResponse response = client.getAcsResponse(request); 

                                                System.out.println(new Gson().toJson(response)); 

                                            } catch (ServerException e) { 

                                                e.printStackTrace(); 

                                            } catch (ClientException e) { 

                                                System.out.println("ErrCode:" + e.getErrCode()); 

                                                System.out.println("ErrMsg:" + e.getErrMsg()); 

                                                System.out.println("RequestId:" + e.getRequestId()); 

                                            } 


                                        } 

                                    }

执行结果

调用成功后，返回一个请求ID。

                                
                                    {  

                                        "RequestId": "0AEDAF20-4DDF-4165-8750-47FF9C1929C9"  

                                      }

后续步骤

此时您可以登录CDN控制台，查看该加速域名并为该域名配置CNAME。后续操作请参见配置CNAME 。

概述

本文为您介绍了摩杜云CDN港澳台及海外加速支持的按流量计费和按峰值带宽计费的计费模式说明。

购买指导

开通摩杜云CDN后，您可以选择按流量计费或按峰值带宽计费。具体计费价格请参见 CDN详细价格信息

计费模式

摩杜云CDN计费模式如下表所示。

计费模式	描述	适用场景
按流量计费	按照每日从摩杜云CDN节点流出的实际流量计费。	流量曲线波动较大，有带宽尖峰，全天带宽利用率小于30%。如果您的月消费金额大于10万，可以使用CDN提供的月度95带宽峰值计费方式，具体请参见月结95带宽峰值。
按峰值带宽计费	按照每日的峰值带宽计费。每5分钟统计一个带宽数据，每日得到288个值，取其中的最大值。	流量曲线比较平稳，全天带宽利用率大于30%。

说明
带宽利用率=实际使用流量GB/（带宽峰值Mbps×10.54）。1 Mbps带宽每日100%利用率产生的流量约为10.54 GB。
按流量计费只对从摩杜云CDN节点流出的流量（即下行流量）进行计费。

注意事项

CDN服务计费的流量比日志中记录的流量多。因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量要比应用层统计到的流量要高。详情请参见计费流量与日志监控流量的区别。

如果您的CDN服务月消费金额大于10万元，摩杜云CDN可以为您提供更灵活优惠的按月计费方式。您可以提交工单或拨打售前电话转1联系摩杜云商务洽谈接入。

按流量计费

摩杜云CDN支持按流量计费模式，按流量计费只对从摩杜云CDN节点流出的流量（即下行流量）进行计费。您可以按实际需求使用CDN加速服务。

预付费方式

摩杜云CDN为您提供更优惠的下行资源包，购买下行流量包请参见 CDN/全站加速资源包。

后付费方式

按流量计费模式的后付费方式说明如下：

计费项：流量。
付费方式：后付费。
计费规则：按中国内地流量和其他国家及地区流量阶梯价格计费，当月分别超额累进（以自然月为一个累计周期）。
计费周期：按小时计费，实时扣费。
流量进制：1GB=1024MB。
出账时间：当前计费周期结束。账单出账时间通常在当前计费周期结束后3小时左右，具体以系统出账时间为准，账单生成后会自动从您的账户余额中扣除费用以结算账单。

按流量计费的价格详情请参见 CDN详细价格信息。

说明按流量计费的带宽上限为10Gbps。如果您的业务实际带宽峰值大于10Gbps，请使用按峰值带宽计费或提工单申请特殊配置。

注意事项

CDN服务计费的流量比日志中记录的流量多。因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量要比应用层统计到的流量要高。详情请参见计费流量与日志监控流量的区别。

如果您的CDN服务月消费金额大于10万元，摩杜云CDN可以为您提供更灵活优惠的按月计费方式。您可以拨打售前电话转1联系摩杜云商务洽谈接入。
按峰值带宽计费

摩杜云CDN支持按峰值带宽计费模式。您可以通过本文了解按峰值带宽计费的详细说明。

后付费方式

计费项：峰值带宽。
付费方式：后付费。
计费规则：采用阶梯到达方式，各区域带宽峰值分别按照指定单价计费。
计费周期：按日计费，实时扣费。
带宽进制：1 Mbps=1000 Kbps。
出账时间：当前计费周期结束（自然日）后出账。
每日零点后出前一日的账单并扣费，具体出账时间通常在当前计费周期结束后3小时左右。例如6月17日的账单会在6月18日凌晨3点左右生成，具体以系统出账时间为准。账单生成后系统会自动从您的账户余额中扣除费用以结算账单。

按峰值带宽计费价格详情请参见 CDN详细价格信息。

说明按峰值带宽计费是以当日您中国内地节点和海外节点CDN服务分别产生的带宽最高值（单位Mbps）为结算标准。

月结95带宽峰值计费

如果您的月消费金额大于10万，可以使用CDN提供的月度95带宽峰值计费方式。如有需求欢迎联系摩杜云商务洽谈接入。计费详情，请参见月结95带宽峰值。

增值服务计费

摩杜云CDN为您提供多种增值服务计费。您可以阅读本文档，了解不同的增值服务计费详情。

HTTP/HTTPS请求数

当您在 CDN控制台开启HTTPS功能，将产生静态HTTPS、动态HTTPS和动态HTTP请求数计费，计费具体价格，请参见增值服务计费。

您也可以购买更优惠的包年HTTPS请求包，超出的部分按量流量计费。购买静态HTTPS请求数和动态请求数资源包，请参见 CDN/全站加速资源包。

说明
CDN与全站加速可以共享购买静态HTTPS请求数和动态请求数资源包。
CDN/全站加速资源包在开通按使用流量计费时才能进行抵扣。如果您订购了多个资源包，则抵扣顺序为：资源包到期时间，先到期的资源包先抵扣。

了解请求数计费详情，请参见请求数计费。

QUIC请求数

当您在 CDN控制台开启QUIC功能，将产生静态QUIC和动态QUIC请求数计费，计费具体价格，请参见增值服务计费-QUIC请求数。

实时日志

您可以登录 CDN控制台，在日志管理 > 实时日志推送中使用该增值服务。该服务按量计费，具体价格请参见增值服务计费 —实时日志条数。

图片鉴黄

CDN图片鉴黄按照扫描张数计费，以回源的图片作为检测基数，同一条图片URL只会被检测一次，不会重复计费，同时您还可以设置每日检测张数的上限，控制消费额度。

图片鉴黄计费规则
计费周期为1天1次。
按照当日扫描量收费，每日扫描量越大，单价越低。
算法确定部分和待人工确认部分按照不同的单价计费。

后付费模式的详细计费标准
您可以登录 CDN控制台，在安全防护 > 图片鉴黄中使用该增值服务。图片鉴黄计费价格，请参见图片鉴黄计费。

您也可以购买更优惠的包年鉴黄资源包，超出的部分按量计费。购买资源包请参见 CDN图片鉴黄资源包。

鉴黄资源包抵扣规则

算法确定部分按照1:1抵扣，待人工确认部分按照1:0.25抵扣。

WAF计费

当您在CDN控制台上开启WAF功能后，CDN WAF会对加速域名的所有请求进行检测，并按照账户维度，对域名开启WAF功能的请求次数进行汇总，并计费。

CDN WAF功能的配置方法，请参见配置WAF防护。CDN WAF计费价格，请参见 CDN WAF计费。

计费案例：用户A和用户B分别在2019年2月28日10:20开通了2个域名的CDN WAF功能，产生的费用如下表所示。

用户	10:20~11:20 产生请求次数	11:21分收到账单金额（元）
A	15000	0.4
B	350000	7 （350000/10000*0.2）

CDN WAF功能计费详细说明如下：

付费方式：后付费。
计费周期：按小时计费，实时扣除。
计费说明：CDN只支持中国内地加速节点的WAF防护。

全站加速

全站加速已经成为单独产品，如果您早期在CDN控制台添加了业务类型为全站加速的加速域名，您可以前往全站加速控制台查看和使用这些域名，部分保留在CDN控制台的全站加速域名，将根据全站加速产品的价格计费。如果您购买了CDN/全站加速资源包，其中下行流量和静态HTTPS请求包，CDN可与全站加速共享。

欠费说明

通过本文档，您可以详细了解CDN停服原因和费用预警设置方法。

欠费说明

当您未付清CDN服务产生的账单时，处于欠费状态，CDN系统将在24小时后停止服务，并以短信或邮件的方式提醒您尽快支付账单。

如果您在欠费后24小时内完成充值，您的CDN服务将不受影响。
如果您在欠费后24小时内未充值，CDN服务将停止。您所占用的缓存资源将被释放，配置信息保留12个月。

欠费说明

当您未付清CDN服务产生的账单时，处于欠费状态，CDN系统将在24小时后停止服务，并以短信或邮件的方式提醒您尽快支付账单。

如果您在欠费后24小时内完成充值，您的CDN服务将不受影响。
如果您在欠费后24小时内未充值，CDN服务将停止。您所占用的缓存资源将被释放，配置信息保留12个月。

费用预警提示

预警提示计费标准如下：

按流量计费：系统根据您CDN服务最近7小时的账单应付金额的平均值来判断您账户余额是否足以支付CDN服务下三个账期的费用。如果不足以支付，系统将以短信或邮件的方式提醒您。
按峰值带宽计费：系统根据您CDN服务最近一个计费周期（天）的账单应付金额值来判断您账户余额是否足以支付CDN服务下一个计费周期（天）的费用。如果不足以支付，系统将以短信或邮件的方式提醒您。

您可以登录 CDN控制台，在费用 > 进入费用中心 > 账户总览，设置可用余额预警阈值，开启费用预警。当您账户余额小于您设定的阈值时，系统将给您短信或邮件提醒。
计费FAQ

本文汇总了使用摩杜云CDN时，计费相关问题及处理方法。

为什么实际计费流量与日志监控流量不同？
为什么CDN停止服务后仍会产生费用？
源站不在中国内地，使用中国内地CDN节点加速如何收费？
CDN回源MOS的流量如何计费？
摩杜云CDN与摩杜云其他产品配合使用时流量如何计费？
如何查看新购买的CDN资源包？
为什么购买了流量包还在扣费？

查询带宽或流量

摩杜云CDN控制台为您提供查询带宽或流量的功能，您可以通过此功能监控CDN账户的计费选项。查询带宽或流量可在控制台的用量查询或资源监控页面进行查询。用量查询可以根据计费区域进行查询，资源监控可以根据全球不同的地域进行查询。

用量查询

您可以通过设置下列不同条件，按照不同维度查询带宽或流量。

该账户下的加速域名。
加速域名的标签。
加速区域。非中国内地加速区域，请参见港澳台及海外节点分布。
时间段。您可以选择今天、昨天、近7天、近30天、自定义时间查询用量。

用量查询功能可以根据不同的加速区域进行查询带宽或流量，具体操作如下：

1.登录CDN控制台。

2.在左侧导航栏,单击监控查询 > 用量查询。

3.在用量查询区域，您可以选择不同的维度查询用量，例如：流量带宽、加速域名、查询时间、加速区域等。
查询非中国内地加速区域用量，您可以选择亚太1区、亚太2区、亚太3区、北美、南美、欧洲、中东、非洲。

4.单击查询完成用量查询。

资源监控

您可以通过设置下列不同条件，按照不同维度查询带宽或流量。

该账户下的加速域名。
加速域名的标签。
加速区域。非中国内地加速区域，请参见港澳台及海外节点分布。
时间段。您可以选择今天、昨天、近7天、近30天、自定义时间查询用量。
时间粒度。您可以选择5分钟或1小时。
运营商。

资源监控功能可以根据海外热门国家进行查询带宽或流量，具体操作如下：

登录 CDN控制台。
监控查询 > 资源监控。
在流量带宽区域，您可以选择不同的维度查询用量，例如：加速域名、查询时间、加速区域、时间粒度、运营商等。查询非中国内地（大陆）加速区域的带宽或流量，您可以在范围 > 全部区域处，选择不同地域进行查询。
单击查询完成带宽或流量的查询。
常见问题

您可以参考本文，了解关于港澳台及海外加速的常见问题。

区域资源不够用怎么办？

如果您是官网用户，可以联系客服，按需增加节点。

如果您是CBM用户，可以联系客服或者通过售后升级来添加更多节点资源。

内容合规审核

摩杜云加速的源站内容必须合规，且需要遵循当地法律条款，一经发现摩杜云会立即进行封禁加速域名或下线业务。

如果您的加速节点不使用中国内地节点，无需进行域名备案。

加速的内容不允许有涉黄、涉赌等违规内容。

政企安全加速

摩杜云政企安全加速依托摩杜云全球分布的加速网络，承载全面的安全防护能力。为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。

使用场景

场景	事件
政府	发生突发社会事件时，政府网站及应用产生高并发访问请求。面对恶意攻击行为对内容的篡改会产生公众舆情及政治风险。
金融	业务复杂且要符合监管合规。信息、交易和数据资产的安全防护。节点服务及源站高可用性保障。跨国访问体验。
光电传媒	媒体内容被恶意篡改产生公众舆情及政治风险。爬虫、盗链盗播等恶意行为导致数据或内容泄露。
企业	OA、ERP和邮箱等办公协同软件，访问速度慢，影响工作效率。

政企安全加速核心能力

全站加速：全站加速产品实现动静分离，动态内容采用智能加速，静态内容边缘缓存，提升分发效率。

智能快速：通过智能路由和协议优化，提升访问效率，降低综合成本。

专业服务：日常服务（实时监控、月度报告）、应急响应和重大活动护航，三重安全保障。

边缘安全：基于摩杜云广泛分布的2800+节点，构建防攻击、防篡改和抗过载的全方位边缘安全防护能力

应用层安全：边缘节点注入WAF防护能力，防护常见的OWASP威胁和边缘抵御CC攻击，有效管理机器流量，降低源站负载。

网络层安全：边缘节点智能精准检测DDoS攻击流量，自动化调度攻击流量到高防，享受DDoS高防功能。

链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。

边缘高可用：客户为保障稳定性建立备源，全站加速侧提供主备切换、监控告警和离线模式等多种高可用模式。

合规认证：摩杜云已具备国内外97项合规资质、全站加速资质47项、含等保三级、金融云等保四级、可信云、ISO27001系列和PCI DSS安全认证等。

政企加速安全功能列表

政企加速安全详细功能，请参考下表。

计费项	说明	配置
商务模式	支持流量包方式进行费用抵扣，详细售卖规格及价格请咨询摩杜云商务。	二选一
商务模式	支持月结95、日峰值月平均和小时流量3种后付费计费模式，流量带宽统一收费，增值服务不再额外计费，详细售卖规格及价格请咨询摩杜云商务。	二选一
加速服务	静态加速：支持图片小文件、大文件下载和视频音频点播等业务的内容分发。	二选一
加速服务	全站加速：提升动静态资源混合站点的访问体验，支持静态资源边缘缓存，动态内容最优路由回源传输，满足整体站点的全网访问速度及稳定性需求。	二选一
加速服务	增值服务：支持静态HTTPS请求数、动态HTTPS请求数、动态HTTP请求数、实时日志条数、静态QUIC请求数和动态QUIC请求数。	开启
应用层防护	访问控制：支持Refer防盗链、URL鉴权、IP黑白名单和UA黑白名单。	开启
应用层防护	HTTPS：HTTPS证书管理、HTTP2、强制跳转、TLS版本控制、HSTS、Keyless方案和国密算法加密。	开启
应用层防护	边缘WAF：支持高级版或者企业版边缘WAF；云盾Web应用防火墙基于云安全大数据能力，有效防御各类OWASP常见Web攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。	开启
应用层防护	频次控制：独有的频次控制引擎，可基于默认策略或自定义策略进行恶意流量拦截，保证业务流畅性，有效防护CC攻击。	开启
应用层防护	机器流量管理：支持合法爬虫、威胁情报和AI智能防护等模式；实现高级爬虫程序检测，降低爬虫和自动化工具对网站业务的影响。	开启
应用层防护	区域封禁：支持根据客户端IP所属区域进行流量封禁，实现业务安全防护。	开启
网络层防护	CC攻击免沙箱：用户在全站加速上遭遇CC攻击，在不影响全站加速整体稳定性的前提下，全站加速将尽力帮助用户防护CC攻击，不对业务进行沙箱处理。	开启
网络层防护	DDoS联动：全站加速智能识别DDoS攻击，并与DDoS联动防护，实现自动化攻击流量调度。建议与专属资源包联合使用。	开启
网络层防护	海量IP封禁：支持百万级IP封禁能力，支持永久封禁及临时封禁策略。	开启
政企专属功能	专属资源域：政企客户专属资源域，保证客户业务稳定，不受其他互联网客户影响。	开启
政企专属功能	服务报告：提供全面、周期性服务报告（流量带宽、回源流量带宽、请求次数、命中率、HTTPCODE和区域分布信息等）。	开启
政企专属功能	国密算法：支持基于BABASSL标准的国密算法加密机制。	开启
政企专属功能	离线模式：支持源站故障过程，边缘节点可基于自身缓存内容进行响应，为源站恢复争取时间。	开启
政企专属功能	防篡改：支持源站分发内容防恶意篡改，保证内容传输过程中的一致性。	开启
政企专属功能	源站防护：提供全站加速回源节点的IP地址信息，便于用户在源站或源站防火墙配置IP白名单，有效保护源站。	开启
政企专属功能	IPv6：支持全链路IPv6服务，支持解决IPv6天窗问题。	开启
政企专属功能	企业统一资源管控方案：支持复杂分支公司组织结构下的统一资源管控，帮助大型企业在多分支结构的场景下进行统一资源策略管控。	开启
政企专属功能	合规资质：等保2.0三级、ISO27000系列、PCI DSS认证、可信云和GDPR等合规资质。	开启
扩展选配	专属资源包：为您分配独享IP资源，保证用户业务完全独立，提升稳定性。	可选付费项
扩展选配	专属服务包：支持平台服务，售后服务，重保服务等。	可选付费项

政企安全加速商务模式

政企安全加速产品与官网标准CDN或者全站加速产品不同，由于提供了额外的政企安全功能，因此，整体商务价格比标准CDN或者全站加速高。如果您是金融、政府、传媒、零售和交通等行业客户，并对如上产品方案感兴趣，您可以联系您对应的摩杜云商务咨询。

说明政企安全加速产品采用特殊商业模式，如果需要请联系摩杜云商务开通。
如果您仅想开通上表中的一项或者多项功能，请联系摩杜云商务开通。

联系我们

如有其它疑问，请@moduyun短信技术支持，QQ 1371507913，电子邮箱member@notice.moduyun.com

功能	说明
配置HTTPS证书	实现HTTPS安全加速。
设置HTTP/2	HTTP/2是最新的HTTP协议，Chrome、 IE11、Safari以及Firefox等主流浏览器已经支持HTTP/2协议。
配置强制跳转	强制重定向终端用户的原请求方式。
配置TLS	保障您互联网通信的安全性和数据完整性。
配置HSTS	强制客户端（如浏览器）使用HTTPS与服务器创建连接，降低第一次访问被劫持的风险。

API	描述
PushObjectCache	调用PushObjectCache将源站的内容主动预热到L2 Cache节点上，您首次访问可直接命中缓存，缓解源站压力。
DescribeRefreshQuota	DescribeRefreshQuota查询当天URL刷新、目录刷新、预热及封禁的最大限制数量和剩余量。
DescribeRefreshTasks	调用DescribeRefreshTasks查询刷新、预热状态是否在全网生效。
RefreshObjectCaches	调用RefreshObjectCaches刷新节点上的文件内容。被刷新的文件缓存将立即失效，新的请求将回源获取最新的文件，支持URL批量刷新。

API	描述
获取自定义日志配置信息	调用DescribeCustomLogConfig根据configId查询自定义日志配置详细信息。
获取加速域名日志配置信息	调用DescribeDomainCustomLogConfig获取域名自定义日志格式配置信息。
获取日志配置ID的加速域名	调用ListDomainsByLogConfigId查询应用某自定义日志格式的所有域名列表。
获取自定义日志配置ID	调用ListUserCustomLogConfig获取用户下所有自定义日志配置信息。

API	描述
创建加速域名实时日志投递	调用CreateRealTimeLogDelivery创建域名实时日志投递。
删除加速域名实时日志推送	调用DeleteRealtimeLogDelivery删除实时日志推送域名。
获取实时日志投递信息	调用DescribeDomainRealtimeLogDelivery查询域名实时日志投递信息。
暂停加速域名实时日志投递	调用DisableRealtimeLogDelivery暂停域名实时日志投递。
开启域名实时日志投递	调用EnableRealtimeLogDelivery开启域名实时日志投递。
获取日志投递的加速域名	调用ListRealtimeLogDeliveryDomains查询实时日志投递服务下所有域名。
修改加速域名实时日志投递	调用ModifyRealtimeLogDelivery更改域名实时日志投递。一个域名仅支持投递单个Logstore。
获取实时日志投递服务信息	调用ListRealtimeLogDeliveryInfos查询所有实时日志投递服务信息。

关于域名下线（OFFLINE）规则调整的公告

违规封禁

欠费

掉备案

主动下线域名

新功能发布记录

本文介绍了摩杜云CDN的产品功能动态及对应的文档。

2020年

2019年

2018年

2017年

2016年

2015年

2014年

什么是摩杜云CDN

CDN的使用

CDN定价

子产品和相关产品

为什么使用摩杜云CDN

产品竞争力

性能强大

产品易用

技术竞争力

价格竞争力

生态竞争力

服务竞争力

极速开通

为您选型

CDN的衡量指标

通用指标

加速小文件的主要指标

加速大文件下载的主要指标

加速视音频点播的主要指标

加速视音频直播的主要指标

摩杜云CDN的优势

节点分布

节点分配规则

产品优势

稳定快速

性价比高

简单易用

高效智能

工作原理

场景概述

图片小文件

应用场景

能够帮助您解决的问题

需要使用的摩杜云产品和功能

相关操作

大文件下载

应用场景

能够帮助您解决的问题

涉及使用的产品和功能

相关操作

视音频点播

应用场景

能够帮助您解决的问题

相关操作

全站加速

应用场景

能够帮助您解决的问题

需要使用摩杜云的功能

相关操作

全站加速

应用场景

能够帮助您解决的问题

需要使用摩杜云的功能

相关操作

基本概念

加速域名

CNAME记录

CNAME域名

DNS

SSL/TLS

边缘节点

源站

回源

回源HOST

协议回源

过滤参数

CDN计费方式分为基础服务计费和增值服务计费。详细计费价格，请参见 CDN详细价格信息。

基础计费详细功能，请参见基础服务计费。