关于域名下线（OFFLINE）规则调整的公告

当您主动下线加速域名，或因为业务违规封禁、欠费、掉备案而被系统执行下线加速域名时，您可以通过本文详细了解域名下线执行流程和业务恢复方法。

违规封禁

问题现象：您的账号由于违反摩杜云使用限制而被封禁，从而立即暂停服务，同时系统会以短信或邮件的方式提醒您。

域名下线执行流程：系统会删除CNAME，停止解析，加速域名将无法继续访问；该域名会被加入黑名单列表，无法再次被添加至全站加速控制台。

业务恢复方法：如果您的加速域名不存在使用限制中提及的场景，您可以联系客服申诉。

欠费

问题现象：当您账号的可用额度（含摩杜云账户余额、代金券、优惠券、申请的延期免停权益等）无法结清待结算的账单时，您的账号会立即进入欠费状态，同时系统会以短信或邮件的方式提醒您尽快支付账单。

域名下线执行流程：
正常情况：加速域名通过CNAME域名解析到摩杜云全站加速节点IP地址。
欠费后30天内（加速域名被执行下线起算，30×24小时内）：当您收到欠费短信或者邮件时，摩杜云全站加速会立即停止加速服务，加速域名将会被执行下线（OFFLINE）。下线之时起30天内加速域名通过CNAME域名解析到客户源站地址。
欠费超过30天（加速域名被执行下线起算，30×24小时后）：停止解析回源站，加速域名通过CNAME域名解析到无效地址 “offline.***.com”，加速域名将无法继续访问。

业务恢复方法：账号结清欠款后，您需要手动启用处于OFFLINE状态的域名，然后域名才能恢复加速服务。

掉备案

问题现象：当您的域名出现掉备案时，系统会以短信或邮件的方式提醒您尽快完成备案。

说明
掉备案是指因为您备案的主体（包括但不限于备案所有人、备案主体联系方式、备案域名接入商、网站、网站业务）出现变更导致域名备案失效（查询备案状态时显示为未备案）。
加速区域含中国内地时，加速域名必须备案。

域名下线执行流程：
正常情况：加速域名通过CNAME域名解析到摩杜云全站加速节点IP地址。
掉备案后7天内（加速域名被执行下线起算，7×24小时内）：当您的域名出现掉备案时，摩杜云全站加速会立即停止加速服务，加速域名将会被执行下线（OFFLINE）。下线之时起7天内加速域名通过CNAME域名解析到客户源站地址。
掉备案超过7天（加速域名被执行下线起算，7×24小时后）：停止解析回源站，加速域名通过CNAME域名解析到无效地址 “offline.***.com”，加速域名将无法继续访问。

业务恢复方法：如果您的域名已经完成备案，您可以联系客服申诉。

主动下线域名

问题现象：当您需要停止全站加速加速服务时，您可以手动下线域名（OFFLINE）。

域名下线执行流程：
正常情况：加速域名通过CNAME域名解析到摩杜云全站加速节点IP地址。
主动下线域名：当域名被您主动下线时，摩杜云全站加速会立即停止加速服务，加速域名通过CNAME域名解析到无效地址“offline.***.com”，加速域名将无法继续访问。

业务恢复方法：您可以手动启用处于OFFLINE状态的域名，登录全站加速控制台，在域名管理页面中找到域名并单击启用。

功能发布记录

本文介绍了摩杜云全站加速的产品功能动态及对应的文档。

2020年

功能名称	功能概述	发布时间	相关文档
日志转存服务	离线日志转存是结合对象存储MOS和云原生数据湖分析DLA为一体的自动化转存管理服务。开通离线日志转存服务，将使用全站加速过程中产生的日志自动转存到您的MOS上进行长期管理，同时您可以结合数据湖的分析能力对日志进行管理。	2020-12	开通离线日志转存
OCSP Stapling	OCSP Stapling功能是由全站加速服务器查询OCSP （Online Certificate Status Protocol）信息，可以降低客户端验证请求延迟，减少等待查询结果的响应时间。	2020-12	配置OCSP Stapling
Brotli压缩	开启Brotli压缩功能后，当节点返回请求的资源时，会对HTML、JS、CSS等文本文件进行Brotli压缩。压缩文本文件时，Brotli压缩比智能压缩性能提升约15%~25%。	2020-12	Brotli压缩
证书批量管理	新增证书服务管理功能，支持证书批量更新、查询，且支持对证书与域名的匹配状态、到期时间、证书来源等多维度管理。	2020-09	批量配置HTTPS证书
IPv6自助开通	新增IPv6的自助开通服务，实现域名在全站加速平台自助开启IPv6和IPv4边缘双栈访问，满足IPv6用户访问需求的应用场景。	2020-06	配置IPv6

2018年

功能名称	功能概述	发布时间	相关文档
全站加速DCDN监控	支持关键性能指标查看监控图表与设置报警。	2018-10	实时监控
发布Websocket	Websocket协议是基于TCP的一种新的网络协议，允许服务器主动发送信息给客户端。	2018-10	Websocket概述
全球加速区域选择	全站加速在添加域名时支持全球加速区域选择。	2018-09	添加加速域名
有序回源	全站加速支持有序回源功能，帮助用户源站平滑过渡。	2018-07	无
正式商用	旨在提升动静态资源混合站点的访问体验，支持静态资源边缘缓存，动态内容最优路由回源传输，同时满足整体站点的全网访问速度及稳定性需求。全站加速构建于摩杜云CDN平台之上，适用于动静混合型、纯动态型站点或应用的内容分发加速服务。	2018-04	什么是全站加速

什么是全站加速

全站加速（Dynamic Route for Content Delivery Network）是摩杜云自主研发的融合了动态加速和静态加速技术的CDN产品。该产品一站式解决了页面动静态资源混杂、跨运营商、网络不稳定、单线源站、突发流量、网络拥塞等诸多因素导致的响应慢、丢包、服务不稳定的问题，提升全站性能和用户体验。

您可以通过快速入门快速接入摩杜云全站加速。

工作原理

摩杜云全站加速通过智能路由区分客户请求内容，实现动静态加速。通过架构图，您可以了解全站加速的工作原理。

智能区分动静态内容：域名接入摩杜云全站加速后，通过域名访问的动静态内容将被智能识别并区分。

动静态内容同时加速：静态内容使用摩杜云CDN加速，缓存在CDN节点上，供您就近访问。动态内容通过智能路由优化、协议优化等动态加速技术快速回源获取。

对比项	CDN	全站加速
支持资源类型	仅支持静态内容加速。	同时支持静态内容和动态内容加速。
加速方式	将您服务器上的静态内容缓存在摩杜云CDN节点上供您就近访问。	静态内容使用CDN加速。动态内容通过智能路由、协议优化等动态加速技术快速访问您的服务器源站获取。
源站适配	建议您对服务器源站的动静态内容进行分离，静态内容使用CDN加速，动态内容不使用CDN加速。	您无需对服务器源站上的资源进行改造，全站加速会智能区分动静态内容并分别加速。

说明关于动静态内容的详细区别，请参见什么是静态内容和动态内容？。

使用全站加速

您可以登录全站加速控制台，了解并使用全站加速的域名管理功能和服务管理功能

您还可以使用全站加速的 API ，根据您的实际需求进行操作。

全站加速定价

全站加速的计费方式包括基础服务和请求数。其中，基础服务可以按固定带宽计费或按使用流量计费。

关于全站加速的具体计费价格请参见全站加速详细价格信息。

节点分布

摩杜云在全球拥有2800+节点。中国内地（大陆）拥有2300+节点，覆盖31个省级区域，大量节点位于省会等一线城市。海外、中国香港、中国澳门和中国台湾拥有500+节点，覆盖70多个国家和地区。

高性能节点全球分布

摩杜云所有节点均接入万兆网卡，单节点存储容量达40 TB~1.5 PB，带宽负载达到40 Gbps~200 Gbps ，具备150 Tbps带宽储备能力。

广泛布局的高性能节点，显著提升信息传递效率。面对紧急情况时，也能更好应对。

节点分配规则

添加域名时，可自行选择加速区域为：仅中国内地、全球、全球（不包含中国内地）。

系统会根据域名的实际访问情况，自动添加相应的节点。

当您的域名添加成功后，系统默认配置节点，具体请参见节点具体分布。

节点具体分布

中国内地

海外、中国香港、中国澳门和中国台湾
功能优势

摩杜云全站加速具备稳定、快速、易扩展和性价比高四大优势。您可以阅读本文，了解全站加速的功能优势。

稳定

充足的节点保障：摩杜云在全球拥有2800+节点，全网带宽输出能力150 Tbps，支持亿级QPS并发，提供稳定的加速服务

先进的分布式系统架构：全网负载均衡，保证节点可用性。

稳定高效的性能指标：静态缓存可达95%+命中率。中国内地（大陆）可达100%的性能提升，海外、中国香港、中国澳门和中国台湾可达200%的性能提升。

优化的传输协议：支持HTTP/2高效传输协议，实现快速、稳定的传输数据。

快速

精准缓存：利用智能对象热度算法，多级、分层缓存热点资源，实现资源精准加速。

高速缓存：高性能的缓存Cache系统设计，均衡使用CPU多核处理能力，高效合理使用和控制内存，最大化SSD IOPS和吞吐。

高速读写：各节点具备高速读写固态硬盘SSD存储，配合SSD加速能力，大幅减少用户访问等待时间，提高可用性。

高效回源：借助Session会话保持功能。
根据客户端IP地址划分回源路径，保证登录会话信息不会跨源访问，解决多源站信息不共享问题。
提供Failover重试机制，保证高效回源和信息同步。

智能调度：数据化实时调度，支持节点级别流量预测，提升调度质量和准确性。
多级调度策略：部分节点故障不会造成用户不可用。
多系统联动：与安全防御系统、刷新系统、内容管理系统等协调工作，达到各模块的最佳性能。
有序回源：针对突发流量，自动作出响应和调整，全站加速提供回源QPS限速，保护源站可用性；Waitting Room方案可自定义等待页面，等待时长和放行规则，最大程度提升用户体验。

易扩展

资源弹性扩展：按实际使用量付费，接入即可实现跨运营商、跨地域的全网覆盖。

自主管理：自助化配置域名的添、删、改、查，丰富简洁可定制配置项，支持自定义缓存策略、HTTP响应头等功能。

开放API接口：提供服务开通、内容刷新、获取安全监控数据、下载分发日志等服务。API接口，请参见 API概览

性能优化
智能压缩：智能压缩网络传输内容，有效减少网络传输的字节数，缩短数据传输时间，提升加速效果。
页面优化：去除页面的空格、换行、TAB、注释等冗余内容，减少页面的大小，组合多个JavaScript/CSS文件成为一个请请求，从而减少请求数目。
刷新预热：提供刷新缓存，以及将资源提前预热到节点上的功能。

了解摩杜云全站加速的全部功能，请参见域名管理功能和服务管理功能

性价比高

最优链路：通过源站监控、网络质量实时探测及智能路由技术为动态内容，进行路由决策，选择最佳回源路径。

链接复用：边缘加速节点接收用户连接，根据实际请求回源，建立长链接机制，有效降低源站I/O消耗，缓解源站压力。
合理分析上下行流量情况，保证在有限跳数内触达终端，避开公网故障、网络拥塞路径。
最后一跳采用BGP/多线接入节点，保证同地域、同运营商高效回源。
应用场景

摩杜全站加速广泛应用于电商、政企、游戏、金融等行业，可以提升其全站性能和用户体验。

假设您的加速域名为www.a.com，接入CDN网络，开始使用加速服务后，当终端用户（北京）发起HTTP请求时，处理流程如下图所示。

电商

背景：电商平台包含众多线上系统和环节，例如：用户注册、登录、浏览商品、购物结算等。网络访问速度及内容安全传输成为衡量消费体验的重要指标。

需求：电商类客户多属于动静内容混合站点，商品展示需要丰富图片资源文件加速；同时需要应对在线支付、秒杀、促销推广等站点响应时间慢、源站压力大等问题。

典型案例：机票酒店类出行平台、外卖打车网上预订、快消行业以及垂直类电商平台等。

全站加速可以完全满足这类动静态混合站点的需求，确保用户体验流畅，防止客户流失。

社交

背景：越来越多的网站丰富内容形式，增加动态内容，例如：新闻评论、音视频观看，大量的用户会在同一时间访问同一热点文件，尤其是新闻热点，会造成网站打开慢甚至打不开的情况。

需求：用户对网站访问的稳定性和内容更新速度提出了更高的要求。这类站点也推荐使用全站加速服务，提升性能和用户体验。

典型案例：典型用户论坛、博客以及新闻互动类的站点。

政企

需求：全站加速需求与安全属性需求。企业的官网或政府官方网站代表着形象和公信力。

全站加速利用丰富节点资源进行内容加速的同时，也具备分布式抗DDoS、抗CC的防护能力，充分满足政企类用户动静内容加速的需求。

游戏

需求：游戏官网、安全包下载、登录服务、游戏服务等各个环节的性能和稳定性。高峰时段玩家登录、交易、更新、运行更需要得到平滑支持。

典型案例：页游和对战平台类的游戏业务形态适合接入全站加速，以实现路由优化、缓存加速和安全防护等综合加速服务。

金融

需求：网络的高可用性和高安全性。交易过程主要是动态交互类内容，跨网链接不够稳定会存在风险。因此也推荐使用全站加速服务，保障每一笔交易。

典型案例：网上银行、手机支付、信用卡商城、移动证券、P2P网贷等互联网金融类客户。

使用限制

在您的域名接入摩杜云CDN服务前，可快速了解摩杜云CDN加速域名的接入条件和限制，避免因域名涉及违规内容而造成一些损失。

加速域名备案

接入摩杜云CDN进行加速的域名需要根据加速区域决定是否要完成ICP备案。如果您添加域名时，选择的加速区域为全球或仅中国内地则域名必须备案。推荐您进入摩杜云ICP代备案管理系统进行备案。

域名审核

所有接入全站加速的域名都要经过审核，目前不支持接入的加速域名包括但不限于：
1.无法正常访问或内容不含有任何实质信息
2.游戏私服类
3.传奇类游戏和纸牌类游戏
4.盗版软件等无版权下载网站
5.P2P类金融网站
6.彩票类网站
7.违规医院和药品类网站
8.涉黄、涉毒、涉赌等

说明
含有以上违规内容的加速域名，由您自行承担任何可能的风险。摩杜云CDN系统也将定期复审域名内容，如果发现以上任何违规行为，则系统会立即下线或封禁域名。情节严重的将封禁整个账号下域名服务，且永不恢复。
如果您在摩杜云CDN接入了一个泛域名（例如*.example.com）进行加速，该泛域名包含的某个精确域名（例如a.example.com）出现了以上违规内容，摩杜云CDN将下线该泛域名（*.example.com）。
如果您的域名审核被拒绝，请在控制台的域名列表查看拒绝原因，请自行整改后重新提交域名审核。详细说明，请参见 CDN加速域名审核失败及重新提交。。

数量限制

域名等数量限制

操作名称	数量限制
域名	每个摩杜云账号下最多支持加速50个域名。如果您的域名的总带宽日均峰值大于50 Mbps，且业务无风险，则可联系客服申请增加域名个数。
IP源站	每个加速域名的默认IP源站数量限制为10个IP地址。
缓存刷新类操作	URL刷新：2000条/日/每账号。目录刷新：100个/日/每账号。

域名回收规则

如果您的加速域名…	系统会…	如需继续使用CDN加速，您需要…
超过90天没有任何访问流量（包含处于正常运行状态）	自动停用该域名，但保存该加速域名的相关记录。	启用加速域名。
处于停用状态超过120天（包含审核未通过状态）	自动删除该域名的相关记录。	重新添加域名。

文件上传限制

目前全站加速对于上传文件的大小存在限制，上传文件的大小不得超过300 MB，该限制是产品限制，无法更改。如果您想上传超过300 MB的文件，建议您直接上传至源站，不要经过全站加速。

概述

通过本文您可以全面了解全站加速的计费方式，有利于您选择最优计费方案。

全站加速支持的计费方式和详细说明如下表所示。

计费方式	说明	相关文档
按流量计费	按照每日的实际流量计费。	基础服务计费
按带宽峰值计费	按照每日带宽峰值计费每5分钟统计一个带宽峰值，每日得到288个值，取其中的最大值。说明基础服务的计费方式默认按流量计费，如果您需要按带宽峰值计费，且近30天的带宽峰值超过5 Gbps，可以向摩杜云联系客服或联系摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予配置。	基础服务计费
请求数计费	如果您开启了HTTPS安全加速功能，将会产生额外的增值服务费用。	请求数计费
Websocket计费	如果您开启了Websocket功能，Websocket单独计费。	Websocket计费
预付费资源包	如果您使用的全站加速下行流量、静态HTTPS请求数、动态请求数或Websocket流量较大，则建议您使用预付费资源包。	预付费资源包
IP应用加速计费	如果您开启了IP应用加速功能，IP应用加速单独计费。	IP应用加速计费

基础服务计费

基础服务计费包括按流量计费和按带宽峰值计费。您可以根据实际业务需求，合理地选择计费方式，更好的体验全站加速服务。

购买指导

当您开通摩杜云全站加速服务时，基础服务的计费方式默认为按流量计费。如果您需要按带宽峰值计费，且近30天的带宽峰值超过5 Gbps，可以向摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予配置。详细计费价格，请参见全站加速详细价格信息

如果您选择按使用流量计费，还可以购买价格更优惠的包年的下行流量包。购买下行流量包，请参见 CDN/全站加速资源包。

说明
按流量计费，带宽不超过10 GB。
下行流量包支持中国内地和海外7个大区，CDN和全站加速可共享流量包。
如果您订购了多个资源包，则抵扣顺序为：资源包到期时间，先到期的资源包先抵扣。

基础服务

基础服务计费包括按流量计费和按日峰值带宽计费，适用场景如下表所示。

计费方式	描述	适用场景
按带宽	按照每日带宽峰值计费每5分钟统计一个带宽峰值，每日得到288个值，取其中的最大值。说明如果您需要按带宽峰值计费，且近30天的带宽峰值超过5 Gbps，可以向摩杜云提交工单或联系摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予配置。	域名流量曲线比较平稳全天内带宽利用率大于30%。
按流量	按照每日的实际流量计费。	域名流量曲线波动较大，有带宽尖峰全天内带宽利用率小于30%。

说明带宽利用率=实际使用流量GB/（带宽峰值Mbps*10.54）。1 Mbps带宽每日100%利用率产生的流量约为10.54 GB。

突发带宽说明

因为业务增长、资源被盗刷或被攻击等原因，可能会产生突发带宽，符合以下情况之一的都属于突发带宽。

带宽计费或流量计费：符合以下情况之一的都属于突发带宽
本自然月带宽增量超过500 Gbps。
上个自然月带宽峰值为0，本自然月带宽增量超过200 Gbps。
本自然月的带宽增量超出上月计费带宽的30%，如果另有约定，以实际约定为准。

流量计费：本自然月的带宽峰值超过10 Gbps。

如果您对全站加速服务有突发带宽使用需求，您需提前至少3个工作日（重大节日的突发，包括但不限于春晚、双十一等，需要提前至少1个月申请）联系摩杜云申请突发带宽用量。申请成功后且在双方约定的突发量级内，摩杜云可确保您的服务不受影响；如果申请失败或未申请，对于突发带宽摩杜云有权采取限流等措施来保障全网用户的稳定性，由此导致的可用性问题，摩杜云不承担责任。

如果您需申请突发带宽用量，具体请拨打售前电话转联系摩杜云商务洽谈。申请成功后摩杜云将按照与您重新商定的价格标准进行计费；如果申请失败或未申请，摩杜云将按照您当前的价格标准进行计费，详细费用最终以全站加速账单为准。

其他说明

日志监控中记录的流量数据是应用层日志统计出的流量，但实际产生的网络流量比应用层统计到的流量要高出7%~15%。主要原因如下：

TCP/IP包头的消耗

HTTP请求基于TCP/IP协议，现有互联网中每个包最大是1500个字节，这1500个字节中包含了TCP和IP协议插入的40个字节的包头，包头部分也会产生流量，增加包头的动作是由内核层的协议栈完成的，所以无法被应用层统计到，因此日志里不会记录这40个字节的流量，这部分流量会占到通过日志计算出流量的2.74%（40/1460）以上，正常情况下会占到3%左右。

TCP重传

根据互联网物理网络的负载情况，正常情况下发送的数据包有3%~10%会被互联网丢弃。数据包被丢弃后服务器会对丢弃的部分进行重传，重传动作由内核层协议栈处理，应用层也无法统计到，这部分流量占我们日志计算出流量的比例，根据网络的好坏而不等，在凌晨互联网负载轻的情况下重传率会较低；在晚高峰互联网负载重的情况下重传会上升，一般情况下在3%~7%之间。

因此在业界标准中，会在原有流量的基础上再加上7%~15%的网络消耗做为计费流量统计，我们通常取平均值10%做为网络消耗统计。

请求数计费

当您访问动态内容时，全站加速会产生动态请求数计费；当您访问静态内容时，全站加速会产生静态请求数计费。通过本文您可以了解动态和静态请求数的概念、计费和计费示例。

什么是动态和静态请求数

静态内容是指在不同请求中访问到的数据都相同的静态文件。例如：图片、视频、网站中的文件（html、css、js）、软件安装包、apk文件、压缩包文件等。

您服务器上的静态内容缓存在摩杜云全站加速节点上，当您访问这些静态内容时，无需访问您的服务器，而是就近访问摩杜云全站加速节点即可获取到相同的资源。从而达到加速效果，同时也减轻了您源站服务器的压力。

动态内容是指在不同请求中访问到的数据不相同的动态内容。例如：网站中的文件（asp、jsp、php、perl、cgi）、API接口、数据库交互请求等。

动态内容需要用户每次都访问您的服务器，由您的服务器动态生成实时的数据并返回。因此CDN的缓存加速不适用于加速动态内容， CDN无法缓存数据实时变化的动态内容。对于动态内容的请求，CDN节点只能转发回您的服务器源站，没有加速效果。

购买指导

请求数计费包括HTTPS静态请求数、HTTPS动态请求数和HTTP动态请求数，计费详情请参见全站加速详细价格信息-请求数计费

您可以选择购买包年的请求数资源包，具体计费价格和购买方式，请参见 CDN/全站加速资源包

计费详情

请求数计费详情如下：

基础计费
付费方式：后付费。
计费周期：按小时计费，实时扣费。

预付费资源包
请求数预付费资源包计费说明，请参见预付费资源包

当您在全站加速控制台上开启HTTPS功能时，会产生静态HTTPS请求数计费，静态和动态请求计费差异如下表所示。

请求URL类别	内容类别	是否扣费
HTTP类型	静态内容	否
HTTP类型	动态内容	是
HTTPS类型	静态内容	是
HTTPS类型	动态内容	是

说明当您以HTTPS方式访问源站动态内容或者静态内容时，全站加速都会进行计费；当您以HTTP方式访问源站动态内容时，全站加速会进行计费，而访问静态内容，全站加速则不会计费。

了解HTTPS加速原理和优势，请参见什么是HTTPS证书

注意事项

请求数计费注意事项如下：

基础计费
账单出账时间为当前计费周期结束（自然日）。账单出账时间通常在当前计费周期结束后3小时左右，具体以系统出账时间为准，账单生成后会自动从您的账户余额中扣除费用以结算账单。

预付费资源包
请求数预付费资源包使用注意事项，请参见预付费资源包

计费示例

例如：您需要访问源站的静态和动态内容5万次，全站加速会在您发出请求之后进行判断。

如果您请求的是动态内容，全站加速会将您的请求转到源站获取内容，并返回给您，全站加速也会根据您请求的URL类型进行判断，在全站加速返回给您内容时进行计费。

如果您请求的是静态内容，全站加速缓存也有您请求的内容，全站加速会根据您的请求URL类型进行判断，在全站加速返回给您内容时进行计费（仅针对HTTPS请求计费）。

假如5万次访问中含有1万次静态HTTP、1万次静态HTTPS、1万次动态HTTP、2万次动态HTTPS，那么全站加速计费公式如下：

您实际的请求数计费：1（静态HTTPS）*0.05+1*0.15+2*0.15=0.5（元）

您可以购买预付费资源包，根据您不同的需求进行选择，详情请参见 CDN/全站加速资源包

了解CDN更多计费方式，请参见基础服务计费和增值服务计费

Websocket计费

当您开通Websocket功能，且计费类型生效后，才能正式使用Websocket功能，Websocket单独计费。通过本文档，您可以了解Websocket计费规则。

Websocket计费类型包括按流量或按带宽计费，计费区域支持中国大陆和海外7个大区，计费详情请参见全站加速详细价格信息-Websocket计费说明。

如果您选择按流量计费，可购买包年的Websocket预付费资源包，具体计费价格和购买方式，请参见 CDN/全站加速资源包-Websocket流量包。

计费详情

Websocket计费详情如下：

基础计费
付费方式：后付费。
计费规则：按各区域阶梯价格计费，当月分别超额累进（以自然月为一个累计周期）。
计费周期：流量按小时计费，实时扣费。带宽按日计费，实时扣费。
扣费方式：先扣除已购买资源包内的额度，超出部分按流量计费（后付费）结算。

预付费资源包
Websocket预付费资源包计费说明，请参见预付费资源包

注意事项

Websocket计费注意事项如下：

基础计费
账单出账时间为当前计费周期结束。
流量账单出账时间通常在当前计费周期结束后3小时左右，具体以系统出账时间为准，账单生成后会自动从您的账户余额中扣除费用以结算账单。
带宽账单为每日零点后出前一日账单并扣费，具体出账时间以系统为准如果您采用的是按流量计费方式，业务带宽上限为10Gbps，如有更多需求请联系客服

预付费资源包
Websocket预付费资源包使用注意事项，请参见预付费资源包
IP应用加速计费

当您开通IP应用加速功能，且计费类型生效后，才能正式使用IP应用加速功能，IP应用加速单独计费。通过本文您可以了解IP应用加速的计费规则。

IP应用加速计费类型包括按流量或按带宽计费，只支持中国内地，计费详情，请参见全站加速详细价格信息-IP应用加速计费说明

计费规则

IP应用加速计费详情如下：

付费方式：后付费。

计费规则：按各区域阶梯价格计费，当月分别超额累进（以自然月为一个累计周期）。

计费周期：流量按小时计费，实时扣费。带宽按日计费，实时扣费。

计费示例

例如：您11月1日至11月16日凌晨2点消耗的总流量为10280 GB。

计费方法：其中10240 GB在0 GB~10 TB阶梯内，单价为4.80元/GB，剩下的40 G在10 TB~50 TB阶梯内，单价为4.60元/GB。11月1日至11月16日凌晨2点产生的账单为：10240 GB×4.80元/GB+40 GB×4.60元/GB=49336元。

注意事项

IP应用加速计费注意事项如下：

账单出账时间为当前计费周期结束。流量账单出账时间通常在当前计费周期结束后3小时左右，具体以系统出账时间为准，账单生成后会自动从您的账户余额中扣除费用以结算账单。带宽账单为每日零点后出前一日账单并扣费，具体出账时间以系统为准。

如果您采用的是按流量计费方式，业务带宽上限为10 Gbps，如有更多需求请联系客服
预付费资源包

如果您使用的全站加速下行流量、静态HTTPS请求数、动态请求数或Websocket流量较大，则建议您使用预付费资源包。

购买指导

预付费资源包包括全站加速下行流量、静态HTTPS请求数、动态HTTPS请求数、动态HTTP请求数和Websocket流量，详情请参见全站加速详细价格信息-预付费资源包具体计费价格和购买方式，请参见 CDN/全站加速资源包

计费详情

预付费资源包仅支持按流量计费类型使用。如果当前计费类型为带宽峰值，资源包余量将会冻结，直至切换回按流量计费后方可使用。

预付费资源包抵扣原则如下：

在全站加速中开启Websocket功能，选择按Websocket流量计费，可购买Websocket流量包进行抵扣。

动态HTTP和动态HTTPS请求数，可同时抵扣全站加速的动态HTTP和动态HTTPS请求数。

静态HTTPS请求数，开启HTTPS安全加速后，可同时抵扣CDN和DCDN的静态HTTPS请求数。

下行流量，包含中国大陆和海外大区下行流量，可同时抵扣CDN和DCDN。

预付费资源包使用说明如下：

规格： 100GB ~ 50TB多种规格，有效期均为1年。

预付费包年模式：一次性支付，立即生效。超出部分，按流量计费。

计费周期：按日结算并从流量包中扣除消耗流量。

扣费方式：先扣除已购买资源包内的额度，超出部分按流量计费（后付费）结算。

注意事项

预付费资源包使用注意事项如下：

如果您需要购买预付费资源包，则请确保您已经完成实名认证。

资源包只限本账号使用。

如果您有多个资源包，则系统会优先抵扣即将过期的流量包，按照顺序使用。

您可以在费用中心的资源包管理菜单中，查看资源包使用详情。

资源包内的流量仅能在有效期内使用，如果您在有效期内未使用完毕，则过期的流量将作废，且没有其他替代或补充。

变更计费方式

本文为您介绍如何变更全站加速的计费方式。您可以根据实际业务需求，选择更合适的计费方式。

前提条件

请确保使用摩杜云账号登录CDN控制台。如果是摩杜云账号下的RAM用户登录CDN控制台，则不会显示变更计费方式按钮。

操作步骤

1.登录全站加速控制台。

2.在概览页面，单击右侧计费方式下的变更计费方式。

说明
本文以变更全站加速的计费方式为例，为您介绍变更计费方式的操作流程。变更IP应用加速的计费方法和变更全站加速的计费方法相同。
如果您当前的计费方式是按流量计费，则不能通过控制台变更为按带宽峰值计费。如果您需要按带宽峰值计费，且近30天的带宽峰值超过5 Gbps，可以向摩杜云提交工单或联系摩杜云商务申请。摩杜云将综合考虑业务安全、资源储备等因素，确认是否同意，如果同意，将在后台给予配置。

3.在变配页面，根据您的实际情况，选择计费类型。

说明系统将在当前计费周期结束的第二自然日零点执行该变配，执行过程需要1~10分钟，变配生效前不能重复提交变配请求。

4.选中服务协议，单击立即购买。

欠费说明

本文为您介绍了全站加速服务停服的原因和费用预警功能的开启及相关设置。

欠费停服说明

当您账号的可用额度（含摩杜云账户余额、代金券、优惠券等）无法结清待结算的账单时，您的账号会立即进入欠费状态，系统会以短信或邮件的方式提醒您尽快支付账单。

账号欠费后全站加速会立即停止加速服务（加速域名将会offline，全站加速调度系统会将加速域名直接解析回源站）。

账号欠费停服后，您所占用的缓存资源将被释放，加速域名的配置信息将会保留1个月。

账号结清欠款后，全站加速产品将会恢复服务，但是您需要手动启用处于offline状态的域名，域名才能完全恢复加速服务。

账号欠费后如果在延停权益额度内，您的服务将不会受到停服影响。

说明摩杜云提供延停权益，即当按量付费的资源发生欠费后，提供一定额度或时长继续使用云服务的权益。延停期间正常计费。延停的权益额度不是欠费总额的上限。您延停的额度或时长根据您账号的官网等级（L）、历史消费情况等因素，每个月自动计算并更新。更多信息，请参见延期免停权益。

费用预警提示

计费方式	判断依据	判断预期
按带宽	最近前一个计费周期（天）的账单应付金额值	账户余额是否足以支付全站加速服务下一个计费周期（天）的费用
按流量	最近7小时的账单应付金额平均值	账户余额是否足以支付全站加速服务下三个账期的费用

您可以登录全站加速控制台。单击费用 > 用户中心，在首页开启可用额度预警并设置可用余额预警阈值。当您的账户余额小于您设定的阈值时，系统将给您发送短信或邮件提醒。

高额账单风险警示

如果您的域名被恶意攻击或网站被恶意盗刷流量，会产生突发高带宽或大流量，从而会产生高于日常消费金额的账单。本文为您介绍高额账单的出现场景、以及潜在风险和应对方法。

高额账单的出现场景

全站加速本质上是进行内容的加速，只具备基础的安全防护能力，仅用于保障全站加速节点的稳定，无法保证能够识别出所有的攻击行为，也无法在网站被攻击的情况下保证业务能够稳定运行。

出现高额账单的场景如下：

场景一：网站域名被恶意攻击
当网站域名被恶意攻击时，全站加速帮您扛住了攻击流量，实际消耗了全站加速的带宽资源，因此您需要承担攻击产生的流量带宽费用。

场景二：网站被恶意盗刷流量
如果网站被恶意盗刷流量，会导致带宽突发增高，与域名被恶意攻击类似，实际消耗了全站加速的带宽资源，因此您需要承担盗刷流量产生的流量带宽费用。

潜在风险

为了确保全站加速节点自身业务的稳定运行，当全站加速检测到您的域名被攻击时，会把域名切入沙箱，域名被切入沙箱后将无法保证服务质量。详细信息，请参见沙箱说明

如果因高额账单导致账户欠费，全站加速产品会根据您在用户中心配置的延停额度，延长服务的停机时间，保障业务的可用性。如果超出延停额度，系统会立即停止您的服务。更多信息，请参见延期免停权益

说明为了保证计量数据统计的完整性，确保账单的准确性，全站加速产品需要在计费周期结束后约3个小时才能生成实际的账单，因此实际扣款时间与资源消费时间存在一定的时延，无法通过账单实时反馈资源的消耗情况。

应对方法

为了保障您的服务正常运行和避免出现高额账单，建议您开启防护功能或对流量进行相应的管理。如果您的业务存在潜在的被攻击风险，您可以使用SCDN产品进行抵御，SCDN产品拥有更强大地安全防护能力。详细信息，请参见安全加速SCDN产品详情页

开启防护功能

攻击类型	防护措施
流量盗刷	您可以开启访问控制功能，包括配置Referer防盗链、IP黑白名单、URL鉴权等，避免产生过高的流量带宽消耗。详细信息，请参见访问控制

开启流量管理

流量管理项	实现方法
设置带宽限速	如果您需要对域名使用的摩杜云全站加速带宽做限速，可以，由摩杜云售后专员在全站加速后台为您配置。注意超过带宽上限后全站加速会进行限速，限速之后您的访问速度会变慢，也可能会出现丢包。
设置实时监控	如果您要实时监控域名的带宽峰值，可以使用云监控产品的云产品监控功能。通过云产品监控功能，对全站加速下的指定域名设置带宽峰值监控，当达到设定的带宽峰值后，系统会以短信、邮件和钉钉的形式给您发送告警通知，便于您及时发现潜在风险。详细信息，请参见云监控产品详情页
设置费用预警	您可以在用户中心，通过对以下三个功能进行设置来限制账户的消费额度，避免产生过高的账单。可用额度预警：开启可用额度预警，当账户的可用余额小于您设置的预警阈值时，会给您发送短信通知。启用延停额度：您可以关闭该功能，当账户欠费时系统会立即关闭业务，有效避免产生更多消费。更多信息，请参见延期免停权益高额消费预警：设置高额消费预警，当全站加速的日账单大于您设置的预警阈值时，会给您发送短信通知。

入门概述
本文介绍从开通全站加速服务到使用全站加速实现资源加速的全流程，便于您快速上手全站加速产品实现资源加速。

当您初次使用全站加速时，需要先开通全站加速服务。全站加速快速入门流程如下图所示：

1.开通全站加速服务

2.添加加速域名

3.配置加速策略

4.配置CNAME
开通全站加速服务

在使用全站加速之前，您需要先开通全站加速服务。本文介绍快速开通全站加速服务的方法。

前提条件

您已经注册了摩杜云账号并完成账号实名认证。如果未注册，请先完成账号注册和实名认证。

操作步骤

1.登录摩杜云全站加速平台。

2.单击立即开通计费方式默认为按使用流量计费。全站加速产品定价，请参见全站加速详细价格信息

3.单击立即购买。

4.在确认订单页面，选中服务协议，单击立即开通。

5.完成支付，即可开通成功。
成功开通全站加速服务后，您可以单击管理控制台，进入全站加速管理控制台界面。

后续步骤

添加加速域名。

相关API

OpenCdnService。

添加加速域名

如果您想使用DCDN加速指定网站的业务，则需要将该网站作为源站，为其创建加速域名。DCDN通过加速域名将源站的静态资源缓存到DCDN加速节点，动态资源通过智能路由和协议优化等动态加速技术快速回源获取，实现资源访问加速。成功添加加速域名后，系统会将相关域名配置下发至全网DCDN加速节点，此时不会影响您的现网业务。如果需要正式开启加速服务，还需要配置CNAME解析。

前提条件

您已经开通了全站加速服务。如果未开通，请参见开通全站加速服务进行开通。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏，单击域名管理。

3.在域名管理页面，单击添加域名

4.在添加域名页面，配置加速域名信息。

参数	说明
加速域名	输入您的加速域名，例如 `example.com` 。注意事项如下：加速域名一般使用子域名或泛域名，且仅支持全英文小写的域名，不支持中文域名加速，例如 `cdntest.example.com` 支持泛域名加速，例如 `*.example.com` 。泛域名加速规则，请参见全站加速支持泛域名加速吗？说明泛域名和子域名必须在同一个账号下。您添加域名时全站加速会进行检查，如果泛域名或子域名被添加到不同账号，系统会报错。如果您无法自行解决，请联系客服处理。如果泛域名未被添加到任何全站加速账号下，则支持在多个账号下添加不同的子域名。加速域名不允许重复添加。如果出现域名已添加的提示，请检查您的域名是否已经添加到其他云产品中，例如视频点播、视频直播、CDN、SCDN和视频监控，您也可以联系客服处理。处理每个摩杜云账号最多可以添加50个加速域名。如果您域名的总带宽日均峰值大于50 Mbps，且业务无风险，可联系客服处理。申请增加域名个数。加速内容必须合法且符合全站加速业务规范。详细信息，请参见使用限制。
资源分组	选择默认资源组或您自己创建的资源组。创建新的资源组，请参见创建资源组。
业务类型	全站加速：用于加速动态资源。 IP应用加速：用于提供非标准HTTP协议用户的加速，特别用于四层私有协议服务场景下，可降低服务延迟和提升访问性能。说明加速区域只支持仅中国内地。
说明加速区域只支持仅中国内地。	MOS域名当源站类型选择MOS域名时，您可以在下方的域名输入框中手动输入摩杜云MOS Bucket的外网域名作为源站，例如：xxx.oss-cn-hangzhou.moduyuncs.com，不支持MOS内网域名作为源站。 MOS外网域名可前往 MOS控制台查看，也可以直接选择同账号下的MOS Bucket。 IP 当源站类型选择IP时，您可以在下方的IP输入框中手动输入服务器外网IP。支持配置多个服务器外网IP作为源站，不支持内网IP，摩杜云MCS的外网IP可免审核。源站域名当源站类型选择源站域名时，您可以在下方的域名输入框中手动输入您源站的域名，可配置多个域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。
端口	根据您源站的支持情况，选择回源端口。 80端口： CDN回源请求源站的80端口。 443端口： CDN回源请求源站的443端口，源站需要支持HTTPS访问。
加速区域	选择加速区域。加速区域为仅中国内地和全球时，加速域名必须备案，您可以登录摩杜云ICP代备案管理系统完成备案。由于工信部备案系统存在数据延迟，刚完成备案的域名请在8小时后再配置。说明不同的加速区域价格不一样，请根据您的实际需求选择。计费详情，请参见全站加速产品定价仅中国内地：全球用户访问均会调度至中国内地加速节点进行服务。全球：全球用户访问将会择优调度至最近的加速节点进行服务。全球（不包含中国内地）：全球用户访问均会调度至港澳台以及其他国家和地区的加速节点进行服务。

5.单击下一步
如果一个域名首次被添加到全站加速控制台，需要完成域名归属权验证。如果您之前已经验证通过，请忽略该步骤。具体操作，请参见验证域名归属权。

6.等待人工审核。
审核时间预计需要1~2个工作日，如果您的源站是摩杜云MCS或MOS，则审核速度会加快，您也可以联系客服加急审核。
加速域名审核通过后，您可以在域名管理页面查看，状态显示为正常运行，表示添加成功。

后续步骤

配置加速策略

配置CNAME方法汇总

配置CNAME需要在域名所在的服务商完成。本文为您介绍在摩杜云、腾讯云和新网配置CNAME的方法，在其他域名服务商配置CNAME的方法与本文介绍的方法类似。

1、如果您的域名是在摩杜云，请参见摩杜云配置CNAME流程。

2、如果您的域名是在摩杜云，请参见摩杜云配置CNAME流程。

3、如果您的域名是在腾讯云，请参见腾讯云配置CNAME流程。。

4、如果您的域名是在新网，请参见新网配置CNAME流程。。

摩杜云配置CNAME流程

如果您的DNS服务商是摩杜云，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录全站加速控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置

iii.单击添加记录，添加CNAME记录。

说明
精准域名的CNAME解析大于泛域名的CNAME解析。如果您的加速域名为泛域名，且主机记录设置为星号（*）时，需删除泛域名下所有已生效的二级域名的解析记录。
添加CNAME记录时如果遇到冲突问题，建议您更换一个加速域名或调整冲突的记录。详细信息，请参见解析记录冲突规则和常见问题。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为 `testcdn.moduyun.com` ，主机记录为 `testcdn` 。加速域名为 `www.moduyun.com` ，主机记录为 `www` 。加速域名为 `moduyun.com` ，主机记录为 `@` 。加速域名为 `.moduyun.com` ，主机记录为 `` 。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址。说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到全站加速上并解析到对应的CNAME地址，或者在全站加速上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iv.单击确认，完成添加。

成功配置CNAME且生效后加速服务会立即生效。新增CNAME记录会实时生效，修改CNAME记录会在72小时内生效。成功配置CNAME后状态更新约有10分钟延迟，全站加速控制台的域名列表中可能仍显示“未配置CNAME”，请先忽略。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和全站加速控制台上该加速域名的CNAME值一致，则表示全站加速已经生效。

摩杜云配置CNAME流程

如果您的DNS服务商是摩杜云，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录全站加速控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录云解析DNS控制台。

ii.在域名解析页面，找到您的域名，在域名右侧单击解析设置

iii.单击添加记录，添加CNAME记录。

参数	说明	填写样例
记录类型	选择CNAME。	CNAME
主机记录	主机记录指加速域名的前缀。	加速域名为 `testcdn.moduyun.com` ，主机记录为 `testcdn` 。加速域名为 `www.moduyun.com` ，主机记录为 `www` 。加速域名为 `moduyun.com` ，主机记录为 `@` 。加速域名为 `.moduyun.com` ，主机记录为 `` 。
解析线路	默认线路。	保持默认
记录值	输入加速域名对应的CNAME地址。说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到全站加速上并解析到对应的CNAME地址，或者在全站加速上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快，默认为10分钟。	保持默认

iv.单击确认，完成添加。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和全站加速控制台上该加速域名的CNAME值一致，则表示全站加速已经生效。

腾讯云配置CNAME流程

如果您的DNS服务商是腾讯云，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录全站加速控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录DNSPod控制台。

ii.在对应域名的域名解析页，单击添加记录，添加CNAME记录。

参数	说明	填写样例
主机记录	主机记录指加速域名的前缀。	加速域名为 `testcdn.moduyun.com` ，主机记录为 `testcdn` 。加速域名为 `www.moduyun.com` ，主机记录为 `www` 。加速域名为 `moduyun.com` ，主机记录为 `@` 。加速域名为 `.moduyun.com` ，主机记录为 `` 。
记录类型	选择CNAME。	CNAME
线路类型	选择“默认”类型。	保持默认
记录值	输入加速域名对应的CNAME地址说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到全站加速上并解析到对应的CNAME地址，或者在全站加速上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
权重	无需填写。	不涉及
MX	无需填写。	不涉及
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快。	保持默认

iii.单击保存，完成添加。

成功配置CNAME且生效后加速服务会立即生效。成功配置CNAME后状态更新约有10分钟延迟，全站加速控制台的域名列表中可能仍显示“未配置CNAME”，请先忽略。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和全站加速控制台上该加速域名的CNAME值一致，则表示全站加速已经生效。

新网配置CNAME流程

如果您的DNS服务商是新网，您可以根据以下步骤完成CNAME配置。

1.获取加速域名的CNAME地址。

i.登录全站加速控制台。

ii.在左侧导航栏，单击域名管理。

iii.在域名管理页面，复制加速域名对应的CNAME地址。

2.添加CNAME记录

i.登录新网域名解析控制台。

ii.在对应域名的域名解析页，单击添加新的别名，添加CNAME记录。

参数	说明	填写样例
别名	需指向的域名，即全站加速为您分配的CNAME域名。说明一个加速域名对应一个CNAME地址，二级域名不能使用主域名的CNAME地址。如果您要加速二级域名，需要将二级域名也添加到全站加速上并解析到对应的CNAME地址，或者在全站加速上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。	all.example.com.w.kunlunsl.com
别名主机	别名主机指加速域名的前缀。	加速域名为 `testcdn.moduyun.com` ，别名主机为 `testcdn` 。加速域名为 `www.moduyun.com` ，别名主机为 `www` 。加速域名为 `moduyun.com` ，别名主机为 `@` 。加速域名为 `.moduyun.com` ，别名主机为 `` 。
TTL	TTL为缓存时间，数值越小，修改记录后各地生效时间越快。	保持默认

iii.单击提交，完成添加。

3.验证CNAME配置是否生效。

i.打开Windows操作系统中的cmd程序。

ii.在命令行中ping加速域名，如果返回的解析结果和全站加速控制台上该加速域名的CNAME值一致，则表示全站加速已经生效。

常见问题

配置CNAME过程中，常见的解析记录冲突有以下两种：

Q：CNAME记录和A记录冲突怎么办？
A：您需要先删除A记录再配置CNAME记录。删除A记录不会影响网站的访问，因为配置了CNAME记录后，客户端的请求会请求到全站加速上，然后全站加速再去访问源站服务器。

Q：CNAME记录和MX记录冲突怎么办？
A：详细信息，请参见 CNAME和MX冲突的解决方法。

Q：CNAME解析未生效的原因有哪些？
A：CNAME未正常解析的可能原因有以下几种：

检查配置的CNAME解析的记录值和DCDN控制台获取的CNAME地址是否一致，不一致会导致解析失败。

完成CNAME配置后，运营商DNS的TTL还未更新，一般TTL时间为10分钟，实际以配置域名解析时选择的TTL为准。

完成CNAME配置后，DCDN服务会全网检查加速域名是否解析到DCDN，如果有个别地区没有解析也会显示感叹号，需要全网解析生效后才会显示正常。

您配置域名解析时设置了解析路线，让部分地区不走DCDN加速，如下图所示。例如中国内地的解析路线解析到DCDN，非中国内地的解析路线是A记录解析到服务器，因为非中国内地没有解析到DCDN，因此控制台未显示正常解析，但不影响您的实际使用。

配置加速策略

全站加速主要用于加速动态资源，成功添加加速域名后，您需要开启动态加速，并自定义动静态资源的加速规则，实现静态资源缓存到全站加速的边缘节点，动态资源通过智能路由和协议优化等动态加速技术快速回源，达到最佳加速效果。

对于PHP、JSP、ASP等动态资源，您可以在DCDN控制台的动静态加速规则中直接开启动态加速功能。

对于图片、应用下载类型、JS、CSS等静态资源，您可以根据文件类型和更新频率设置资源的缓存过期时间，最长可以设置3年。具体操作，请参见配置静态文件类型

文件类型	更新频率	缓存时间设置	文件类型举例
静态文件	不常更新	1个月以上	图片、应用下载类型等
静态文件	频繁更新	稍短于1个月，根据实际业务情况设置	JS、CSS等

功能概述

摩杜云全站加速控制台不仅可以帮助您完成域名配置等基本操作，也提供了实时数据分析的资源监控服务。同时您还可以了解自己的计费情况，随时变更计费方式。通过本文为您可以了解全站加速控制台界面展示和域名管理功能。

说明为了便于您对全站加速的学习和理解，本文从业务角度将全站加速控制台支持的功能划分为：域名管理和服务管理。

控制台指引

全站加速控制台界面展示如下图所示。

全站加速控制台界面说明如下表所示。

序号	区域	说明
1	左侧导航栏	全站加速域名导航栏。详细功能介绍，请参见域名管理功能列表。
2	基础数据	全站加速根据您服务的计费方式，展示计费项中的使用数据。详细功能介绍，请参见基础服务计费。
3	动态和静态请求数	您可以查看昨天静态和动态HTTP请求数，以及静态和动态HTTPS请求数。详细功能介绍，请参见请求数计费。
4	其他加速产品	您可以了解与全站加速相关的其他产品。
5	计费方式	您已选择的计费方式。您也可根据所需快速修改计费方式。详细功能介绍，请参见基础服务计费和 IP应用加速计费
6	资源包	您已购买的资源包。详细功能介绍，请参见预付费资源包。
7	全部域名	您可以通过快速入口对域名进行管理，并执行添加和刷新预热操作。

域名管理功能列表

功能	参考文档	说明	默认值
批量复制	批量复制	将某一个加速域名的一个或多个配置，复制到另外一个或多个域名上。	无
基本配置	修改基础信息	修改加速区域。	无
基本配置	配置源站	修改源站配置。	无
回源配置	配置回源HOST	修改回源HOST域名。	开启
回源配置	配置静态协议跟随回源	全站加速根据设定的协议规则回源。回源使用的协议和客户端访问资源的协议保持一致。	未开启
回源配置	开启私有Bucket回源授权	开通加速域名访问私有Bucket资源内容的权限。	未开启
回源配置	配置回源SNI	当源站IP绑定多个域名，且全站加速节点以HTTPS协议访问源站时，设置回源SNI，指明具体访问域名。	关闭
回源配置	配置Range回源	开启Range回源功能，可以减少回源流量消耗，并且提升资源响应时间。	关闭
回源配置	回源请求超时时间	根据实际需求设置全站加速回源请求超时的最长等待时间。当回源请求等待时间超过配置的超时时间时，全站加速节点与源站的连接断开。	30秒
回源配置	配置自定义回源HTTP头	当HTTP请求回源时，可以添加或删除回源HTTP头	关闭
动态加速规则	配置静态文件路径	指定静态文件的路径。	未开启
动态加速规则	配置静态文件类型	指定静态文件的后缀名。	未开启
动态加速规则	配置静态文件URI	指定静态文件的URI	未开启
动态加速规则	配置协议跟随回源	动态资源回源使用协议需要和客户端访问资源的协议保持一致。	未开启
缓存配置	配置缓存过期时间	自定义指定资源的缓存过期时间规则。	无
缓存配置	配置HTTP头	配置HTTP响应头，目前提供10个HTTP响应头参数可供自行定义取值。	无
缓存配置	自定义页面	根据所需自定义HTTP或者HTTPS响应返回码跳转的完整URL地址。	404
缓存配置	配置重写	对请求的URI进行修改和302重定向至目标URI。	无
HTTPS配置	配置HTTPS证书	提供全链路HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书/私钥，并支持对证书进行查看、停用、启用、编辑操作。	关闭
HTTPS配置	设置HTTP/2	二进制协议带来更多扩展性、内容安全性、多路复用、头部压缩等优势。	未开启
HTTPS配置	配置强制跳转	加速域名开启HTTPS安全加速的前提下，支持自定义设置，将原请求方式进行强制跳转。	未开启
HTTPS配置	配置TLS	TLS协议版本开启后，加速域名开启TLS握手。目前只支持TLSv1.0、TLSv1.1、TLSv1.2和TLSv1.3版本。	关闭
HTTPS配置	配置HSTS	HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。	关闭
访问控制	配置Referer防盗链	通过配置访问的Refer黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户。	未开启
访问控制	URL鉴权	通过配置URL鉴权来保护用户站点的资源不被非法站点下载盗用。	未开启
访问控制	IP黑白名单	通过配置IP黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户。	未开启
访问控制	配置User-Agent黑白名单	通过配置User-Agent黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问全站加速资源的用户。	未开启
性能优化	页面优化	压缩与去除页面中无用的空行、回车等内容，有效缩减页面大小。	未开启
性能优化	智能压缩	支持多种内容格式的智能压缩，有效减少您传输内容的大小。	未开启
性能优化	Brotli压缩	对静态文本文件进行压缩时，可以开启此功能，有效减小传输内容大小，加速分发效果。	未开启
性能优化	过滤参数	当URL请求中携带?和参数时，CDN节点在收到URL请求后，判断是否需要携带参数的URL返回源站。	关闭
Websocket	配置Websocket	您可以通过开启Websocket功能，更好的节省服务器资源和带宽，并且能够更实时地进行通讯。	未开启

批量复制

通过批量复制域名配置功能，您可以将某一个加速域名的一个或多个配置，复制到另外一个或者多个域名上。

前提条件

您在进行批量复制前，请确保已经启用并配置了您想复制的域名，否则将无法批量复制。

背景信息

您在批量复制某个域名的配置时，请注意：

域名复制成功后，操作不可逆，请您务必确认域名配置复制正确。

对于流量或带宽较大的域名，请您在复制配置时谨慎操作，以免带来经济损失。

对于通过工单进行的后端特殊配置，请您注意该特殊配置无法复制。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏，单击域名管理。

3.在域名管理页面，选择您需要复制配置的域名，单击复制配置

4.选中您需要复制的配置项，单击下一步。

说明
源站信息和非源站信息无法同时复制。
您无法复制HTTPS证书到其他域名，请您单独配置。
自定义回源头为增量复制。例如，您的A域名有2条回源头配置，您从B域名复制了5条内容，则您会有7条回源头配置内容
HTTP头为非增量复制。例如，您的A域名配置了cache_control为private，您的B域名配置为public，复制后，您的cache_control为public。
开关类的配置复制，将会覆盖域名原有的配置。
Referer或IP黑白名单将会覆盖域名原有配置。

选中您想要批量配置的目标域名，单击下一步。

说明您可以在搜索框总输入关键词查找域名。

6.在弹出的批量复制对话框，单击确定

标签概述

全站加速支持标签管理功能，您可以通过标签对域名进行标记和分类，便于实现对域名的搜索和管理。

功能简介

标签是您为域名添加的标记，每个标签都由一对键值对（Key-Value）组成。随着全站加速上域名数量的增多，对域名的管理难度会加大。通过标签将域名进行分组管理，有助于您搜索域名和筛选数据。

案例介绍

公司情况

某公司在摩杜云全站加速上有100个域名，分属于电商、游戏、文娱三个部门，服务于营销活动、游戏A、游戏B、后期制作等业务，公司有三位运维负责人，分别是张三、李四、王五。

设置标签

为了方便管理，该公司使用标签对域名进行了分类，定义了以下标签键（Key）和标签值（Value）。

键（Key）	值（Value）
部门	电商、游戏、文娱
业务	营销活动、游戏 A、游戏 B、后期制作
负责人	张三、李四、王五

根据上述标签键（Key）和标签值（Value）的对应关系，将标签的键和值绑定到各个域名上，域名与标签键值的对应关系见下表。

说明本文仅选取10个域名举例说明。

域名	Key为部门，Value为	Key为业务，Value为	Key为负责人，Value为
domain1	电商	营销活动	王五
domain2	电商	营销活动	王五
domain3	游戏	游戏A	张三
domain3	游戏	游戏B	张三
domain4	游戏	游戏B	张三
domain5	游戏	游戏B	李四
domain6	游戏	游戏B	李四
domain7	游戏	游戏B	李四
domain8	文娱	后期制作	王五
domain9	文娱	后期制作	王五
domain10	文娱	后期制作	王五

使用标签

如果您想筛选出王五负责的域名，则选择标签负责人：王五。

如果您想筛选出游戏部门中李四负责的域名，则选择标签部门：游戏和负责人：李四。

使用限制

每个标签都由一对键值对（Key-Value）组成。标签的使用限制如下：

每个域名最多可以绑定20个标签。

同一个域名的标签键（Key）必须唯一。

对同一个域名如果设置了两个同Key不同Value的标签，新值将覆盖旧值。例如，对域名 test.example.com 先后设置了标签 Key1:Value1 和 Key1:Value2 ，则最终 test.example.com 只会绑定标签 Key1:Value2。

标签管理

标签是您为域名添加的标记，您可以根据添加的标签搜索和筛选域名。如果您的域名不再适用于当前的标签，您可以随时删除对应的标签。

使用限制

每个标签都由一对键值对（Key-Value）组成。标签的使用限制如下：

1.每个域名最多可以绑定20个标签。

2.同一个域名的标签键（Key）必须唯一。

对同一个域名如果设置了两个同Key不同Value的标签，新值将覆盖旧值。例如，对域名 test.example.com 先后设置了标签 Key1:Value1和Key1:Value2 ，则最终 test.example.com 只会绑定标签 Key1:Value2。

添加标签

您可以为域名添加标签，实现统一管理。

1.登录全站加速控制台。

2.在左侧导航栏，单击域名管理。

3.添加标签

为单个域名添加标签
a.在域名管理页面，找到您需要添加标签的域名，将光标移动到域名对应的标签图标上。
b.在悬浮窗内，单击编辑。
c.在编辑标签对话框中，根据以下信息配置标签，然后单击确定。
支持选择选择已有标签或新建标签。

配置	说明
键	标签键最多支持64个Unicode字符，不能以 `moduyun` 或 `acs:` 开头，不能包含 `http://` 和 `https://` ，且不能为空字符串。

为多个域名批量添加标签
a.在域名管理页面，选中您需要批量添加标签的域名，选择标签管理 > 增加标签。
b.在批量新增标签对话框中，根据以下信息配置标签，然后单击确定。
支持选择选择已有标签或新建标签。

配置	说明
键	标签键最多支持64个Unicode字符，不能以 `moduyun` 或 `acs:` 开头，不能包含 `http://` 和 `https://` ，且不能为空字符串。

使用标签管理域名

为域名添加标签后，您可以使用标签快速搜索域名。

1.登录全站加速控制台。

2.在左侧导航栏，单击域名管理。

3.在域名管理页面，单击选择标签页签。

4.选中一个或多个标签，即可筛选出标签对应的域名。

使用标签筛选数据

为域名添加标签后，您可以使用标签快速筛选域名，查询对应域名的流量使用情况等数据。

1.登录全站加速控制台。

2.筛选及查询数据
i.在左侧导航栏，单击数据监控。
ii.在数据监控下的资源用量、实时监控和统计分析中，通过标签查询对应的数据。

说明如果您同时选择了多个标签，查询结果将显示各个标签对应域名的交集。

i.查看查询结果。

删除标签

如果域名不再适用于当前已绑定的标签，您可以从域名中解绑标签。

1.登录全站加速控制台。

2.在左侧导航栏，单击域名管理。

3.选中您需要删除标签的域名，选择标签管理 > 删除标签。

4.在批量删除标签对话框中，选择您需要删除的标签，单击确定。

说明一次最多可以删除20个标签。

功能	描述	API
添加标签	创建用于标记域名用途或对域名进行分组管理的标签。	TagDcdnResources
使用标签管理域名	域名绑定标签后，您可以使用标签快速筛选对应的域名，对域名进行分组管理。	DescribeDcdnTagResources
删除标签	删除已经不再适用于您当前某个或多个域名的标签。	UntagDcdnResources

修改基本信息

当您需要变更全站加速的服务区域时，您可以通过切换加速区域功能实现。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在基础信息页签，找到基础信息

5.在基础信息区域，单击加速区域右侧的修改配置。

6.在加速区域对话框，选择您需要切换的加速区域。

参数	说明
仅中国内地	如果选择仅中国内地，则需要工信部备案。域名备案方法，请参见加速域名备案。
全球	如果选择全球，则需要工信部备案。域名备案方法，请参见加速域名备案。
全球（不包含中国内地）	如果选择全球（不包含中国内地），则无需工信部备案。

7.单击确定

配置源站

当您需要变更源站类型时，您可以阅读本文档，了解源站类型的修改方法，以及注意事项。

背景信息

全站加速支持的源站类型包括MOS域名、IP和源站域名。其中，IP和源站域名支持多IP或多域名设置，并支持应用在多源站场景下，进行回源优先级设置。

说明您修改源站信息时，如果源站健康检查：实行主动四层健康检查机制，探测源站的80、443或自定义端口。每2.5秒检查一次，连续3次失败标记为不可用。

全站加速主要支持主备方式切换源站场景。当多个源站回源时，优先回源优先级为主的源站。如果主站连续3次健康检查均失败，则回源优先级为备的源站。如果该源站的主站健康检查成功，则该源站将重新标记为可用，恢复其优先级。当所有源站的回源优先级相同时，全站加速将自动轮询回源。

说明源站健康检查：实行主动四层健康检查机制，探测源站的80、443或自定义端口。每2.5秒检查一次，连续3次失败标记为不可用。

CDN主要支持主备方式切换源站场景。当多个源站回源时，优先回源优先级为主的源站。如果主站连续3次健康检查均失败，则回源优先级为备的源站。如果该源站的主站健康检查成功，则该源站将重新标记为可用，恢复其优先级。当所有源站的回源优先级相同时，CDN将自动轮询回源。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在基本配置页签，找到源站信息

5.在源站配置区域，单击修改配置

6.在源站配置对话框，设置源站类型、源站地址和端口。

在源站配置对话框中，需要配置的参数说明如下：

源站类型

源站类型	说明
IP	支持多个服务器外网IP地址。如果您使用摩杜云云服务器MCS，则可以免审核MCS的IP地址。详情请参见云服务器MCS
源站域名	支持多个源站域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为img.yourdomain.com，则加速域名可设置为dcdn.yourdomain.com。
MOS域名	您可以手动输入摩杜云MOS Bucket的外网域名，例如：xxx.oss-cn-hangzhou.moduyuncs.com。 MOS外网域名可前往MOS控制台查看，也可直接选择同账号下的MOS Bucket。

端口

端口	说明
80端口	资源以HTTP或HTTPS协议回源到80端口。
443端口	资源以HTTP或HTTPS协议回源到443端口。如果您的源站为单个IP地址提供多个域名服务，您需要完成配置回源操作。详情请参见配置回源SNI
自定义端口	说明目前仅支持以HTTP协议回源到自定义端口。如果您需要以HTTPS协议回源到自定义端口，请联系客服处理。当源站选择MOS类型时，回源端口是否支持自定义端口，取决于MOS产品。配置自定义端口回源，需要完成如下操作：将静态协议跟随回源配置为HTTP协议，操作方法请参见配置静态协议跟随回源。将动态加速的动态内容协议跟随回源配置为HTTP协议，操作方法请参见配置协议跟随回源。

7.单击确定。

概述

当您通过客户端请求访问资源时，如果全站加速节点上未缓存该资源，则会到源站获取，同时缓存到全站加速节点。您可以根据所需配置回源的相关功能，提升资源访问效率。

您可以通过回源配置功能，对域名执行如下操作。

功能	说明
配置回源HOST	当您需要自定义全站加速节点回源时需要访问的具体服务器域名时，需要配置回源HOST的域名类型。
配置静态协议跟随回源	当您通过客户端请求访问资源时，如果全站加速节点上未缓存该资源，则会根据您配置的协议跟随规则到源站获取资源，同时缓存到全站加速节点。
开启私有Bucket回源授权	当您的源站为MOS时，可以开通加速域名访问私有MOS Bucket资源的权限，有效防止资源盗链。
关闭私有Bucket回源授权	您可以通过RAM控制台，取消对应角色名称的授权，关闭私有Bucket回源功能。
配置回源SNI	如果您的源站IP绑定了多个域名，当全站加速节点以HTTPS协议访问您的源站时，您可以设置回源SNI，指明具体访问域名。
配置Range回源	开启Range回源功能，可以减少回源流量消耗，并且提升资源响应时间。
配置回源请求超时时间	C全站加速节点的回源请求超时等待时间默认为30秒，您可以根据实际需求设置全站加速回源请求的最长等待时间。当回源请求等待时间超过配置的超时时间时，全站加速节点与源站的连接断开。
配置自定义回源HTTP头	HTTP请求回源时，您可以添加或删除回源HTTP头。

配置回源HOST

如果您需要自定义全站加速节点回源时需要访问的具体服务器域名，则需要配置回源HOST的域名类型。回源HOST可选域名类型包括：加速域名、源站域名和自定义域名。

背景信息

回源HOST指全站加速节点在回源过程中，在源站访问的站点域名。

说明如果您的源站绑定了多个域名或站点，您需要在自定义域名中，指定具体域名，否则回源会失败。

源站和回源HOST的区别：

源站：源站决定了回源时请求到的具体IP地址。

回源HOST：回源HOST决定了回源请求访问到该IP地址上的具体站点。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置区域，单击回源HOST

6.打开回源HOST 开关，选择域名类型。

参数	说明
加速域名	加速域名是指您需要加速的域名，即终端用户直接访问到的域名，例如： `cdntest.com` 。当回源HOST的域名类型选择为加速域名的时候，回源HOST将会被配置为加速域名，例如：`cdntest.com`。
源站域名	源站域名是指您的源站服务器的域名地址，即全站加速回源需要访问的域名地址，例如： `origin.com。` 当回源HOST的域名类型选择为源站域名的时候，回源HOST将会被配置为源站域名，例如： `origin.com。`
自定义域名	当回源HOST的域名类型选择为自定义域名的时候，回源HOST将会被配置用户指定的任意域名。如果您的源站绑定了多个域名，则需要指定具体域名，否则回源会失败。

示例	源站类型	功能状态	域名	说明
示例一	域名类型	回源HOST功能默认关闭	加速域名： `cdntest.com` 源站地址： `origin.com`	域名类型选择加速域名，则回源HOST为 `cdntest.com` 。域名类型选择源站域名，则回源HOST为 `origin.com` 。域名类型选择自定义域名，则回源HOST为用户输入的自定义域名。
示例二	IP地址类型	回源HOST功能默认关闭	加速域名： `cdntest.com` 源站地址： `1.1.1.1`	域名类型选择加速域名，则回源HOST为 `cdntest.com` 。域名类型选择自定义域名，则回源HOST为用户输入的自定义域名。说明源站地址是IP地址类型，所以域名类型的源站域名选项被置灰，不可选择。
示例三	MOS域名类型	回源HOST默认开启	加速域名： `cdntest.com` 源站地址： `test.oss-cn-hangzhou.moduyuncs.com`	域名类型选择加速域名，则回源HOST为 `cdntest.com` 。域名类型选择源站域名，则回源HOST为 `test.oss-cn-hangzhou.moduyuncs.com` 域名类型选择自定义域名，则回源 HOST为用户输入的自定义域名。说明默认配置为：域名类型：源站域名域名地址：`test.oss-cn-hangzhou.moduyuncs.com`

7.单击确定

配置静态协议跟随回源

当您通过客户端请求访问资源时，如果全站加速节点上未缓存该资源，则会根据您配置的协议跟随规则到源站获取资源，同时缓存到全站加速节点。通过本文您可以了解配置回源协议的方法。

背景信息

协议跟随回源是指回源使用的协议和客户端访问资源的协议保持一致。如果客户端使用HTTPS方式请求资源，当节点上未缓存该资源时，会使用相同的HTTPS方式回源获取资源。同理，如果客户端使用HTTP协议，全站加速节点也将使用HTTP协议回源。

说明源站需要同时支持80和443端口，否则可能会造成回源失败。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置页签下，找到静态协议跟随回源

6.打开静态协议跟随回源开关。

7.在静态协议跟随回源对话框，选择回源协议类型为跟随客户端协议、HTTP 或 HTTPS 。

当您需要全站加速回源时使用和客户端访问资源时一样的协议，即客户端使用HTTPS请求资源，全站加速节点也使用HTTPS回源；客户端使用HTTP请求资源，全站加速节点也使用HTTP回源，则需要开启静态协议跟随回源。

说明开启静态协议跟随回源后，在全站加速控制台上设置的固定回源端口将失效。

参数	说明
跟随客户端协议	客户端以HTTP或HTTPS协议请求全站加速，全站加速跟随客户端的协议请求源站。
HTTP	客户端以HTTP或HTTPS协议请求全站加速，全站加速只以HTTP协议回源。
HTTPS	客户端以HTTP或HTTPS协议请求全站加速，全站加速只以HTTPS协议回源。

8.单击确定完成配置。

开启私有Bucket回源授权

当您的源站为MOS时，可以开通加速域名访问私有MOS Bucket资源的权限，有效防止资源盗链。通过本文您可以了解开启私有Bucket回源授权的操作方法。

背景信息

私有Bucket回源授权指如果加速域名需要回源至您账号下标记为私有Bucket的源站，则需要进行授权。授权成功并开启授权配置后，您开启的私有Bucket授权的域名才有权限访问私有Bucket。

您可以配合使用全站加速提供的Refer防盗链和鉴权功能，有效保护您的资源安全。详细说明，请参见配置Referer防盗链和 URL鉴权。

注意
仅支持源站类型为MOS域名的加速域名开启私有Bucket回源功能。
进行一次回源授权，即授权全站加速对您所有Bucket的只读权限，不只是对当前Bucket授权。
授权成功并开启了对应域名的私有Bucket回源授权功能，该加速域名可以访问您的私有bucket内的资源内容。开启该功能前，请根据实际的业务情况，谨慎决策。如果您授权的私有Bucket内容并不适合作为全站加速域名的回源内容，请勿授权或者开启此功能。
如果您的网站有被攻击的风险，请购买高防服务。同时，请勿授权或开启私有Bucket回源授权功能。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置页签下找到私有Bucket回源。

6.在私有Bucket回源区域，单击点击授权。

7.单击同意授权。

8.在私有Bucket回源区域，打开私有Bucket回源开关。
关闭私有Bucket回源授权

本文档介绍了如何移除加速域名能够访问您私有Bucket内资源的权限。您可以通过RAM（Resource Access Management）控制台，取消对应角色名称的授权，关闭私有Bucket回源功能。

背景信息

若您的加速域名正在使用私有Bucket作为源站进行回源，请不要关闭或删除私有Bucket授权。

操作步骤

1.登录RAM控制台。

2.在左侧导航栏,单击RAM角色管理。

3.在RAM角色管理页面，，单击RAM角色名称 ModuyunCDNAccessingPrivateMOSRole。

4.单击待删除权限对应的移除权限。

5.在移除权限确认对话框中，单击确定。

6.返回RAM角色管理页面，单击待删除角色对应的删除。

7.在删除RAM角色的确认对话框中，单击确定。
配置回源SNI

如果您的源站IP绑定了多个域名，当全站加速节点以HTTPS协议访问您的源站时，您可以设置回源SNI，指明具体访问的域名。

背景信息

服务器名称指示SNI（Server Name Indication）是一个扩展的传输层安全性协议TLS（Transport Layer Security）。当该协议下的握手过程开始时，客户端会返回正在连接的那台服务器即将要连接的主机名称，以允许该服务器在相同的IP地址和TCP端口号上呈现多个证书，即一台服务器可以为多个域名提供服务。因此，同一个IP地址上提供的多个安全的HTTPS网站或其他任何基于TLS的服务，不需要使用相同的证书。

如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为CDN设置了443端口回源（CDN节点以HTTPS协议访问您的服务器），您需要设置回源SNI，指明所请求的具体域名，当CDN节点以HTTPS协议回源访问您的服务器时，服务器才会正确地返回对应的证书。

说明如果您的源站是摩杜云MOS，则无需设置回源SNI。

回源SNI的工作原理如下图所示。

回源SNI的工作流程如下：

1.全站加速节点以HTTPS协议访问源站时，在SNI中指定访问的域名。

2.源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书。

3.全站加速节点收到证书，与服务器端建立安全连接。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置页签下找到回源SNI

6.打开回源SNI 开关，根据所需输入服务器源站提供服务的域名。

SNI在摩杜云全站加速产品中指源站域名。如果您的源站服务器使用单个IP地址提供多个域名的HTTPS服务，则需要设置回源SNI，指明所请求的具体域名，例如： cdn.console.moduyun.com。

7.单击确定
配置自定义回源HTTP头

HTTP消息头是指在超文本传输协议（ Hypertext Transfer Protocol，HTTP）的请求和响应消息中，协议头部的组件。HTTP消息头准确描述了正在获取的资源、服务器或客户端的行为，定义了HTTP事务中的具体操作参数。HTTP请求回源时，您可以添加或删除回源HTTP头。

背景信息

在HTTP消息头中，按其出现的上下文环境，分为通用头、请求头、响应头等。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.单击回源HTTP请求头页签

6.单击添加

7.单击HTTP头设置页面，选择参数设置取值

8.单击确定。
配置回源请求超时时间

全站加速节点的回源请求超时等待时间默认为30秒，您可以根据实际需求设置全站加速回源请求的最长等待时间。当回源请求等待时间超过配置的超时时间时，全站加速节点与源站的连接断开。通过本文档，您可以了解配置回源请求超时时间的操作方法。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置页签下找到回源请求超时时间区域，单击修改配置

6.在回源请求超时时间对话框，设置超时时间
全站加速的回源请求超时时间正常不超过100秒，配置的最大值不能超过900秒。

7.单击确定

配置Range回源

Range回源是指客户端通知源站服务器只返回指定范围内的部分内容，有利于较大文件的分发加速。开启Range回源功能，可以减少回源流量消耗，并且提升资源响应时间。通过本文您可以了解开启Range回源的方法。

背景信息

配置Range回源时，需要源站支持Range请求，即HTTP请求头中包含Range字段，源站能够响应正确的206文件分片。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置页签下找到 Range回源。

6.开或关闭Range回源开关

Range回源	具体描述	示例
开启	当您需要访问资源文件指定范围内的部分内容时，为了提高资源响应效率，则需要开启 Range回源。开启Range回源请求回源站后，源站需要依据Range，响应文件的字节范围，同时全站加速节点也会向客户端响应相应字节范围的内容	如果客户端向源站服务器的请求中含有 `range:0~100` 则源站收到的请求中也会含有 `range:0~100` 源站响应全站加速节点，全站加速节点响应客户端字节范围为0~100，共101个字节。
关闭	当您需要访问资源文件的全部内容时，则需要关闭Range回源。关闭Range回源后，全站加速上层节点会向源站请求全部的文件，由于客户端收到Range定义的字节后自动断开HTTP连接，请求的文件没有缓存到全站加速节点上，最终导致缓存命中率较低，并且回源流量较大。	如果客户端向源站服务器的请求中含有 `range:0~100` 则源站端收到的请求中没有Range这个参数。源站响应全站加速节点完整文件，全站加速节点响应给客户端的就是101个字节，由于链接断开，会导致该文件没有缓存到全站加速节点上。

配置Common Name白名单

全站加速节点通过HTTPS协议与源站建立连接时，系统会对客户端请求中携带的SNI（Server Name Indication）和源站返回证书的Common Name进行校验。为了成功通过回源证书校验，使全站加速节点与源站成功建立连接，您可以开启并配置 Common Name白名单功能。

背景信息

Common Name即公用名，是指申请SSL证书的具体网站域名。如下图所示，当客户端请求中携带的SNI（Server Name ndication）与源站返回证书的Common Name不一致时，该请求会被拒绝，全站加速节点无法通过HTTPS协议和源站建立连接。此时如果您开启了Common Name白名单功能，并且将domain2添加到了Common Name白名单中，则全站加速节点可以通过HTTPS协议和源站成功建立连接。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击回源配置

5.在回源配置页签下，找到 Common Name白名单 --Beta版，打开状态开关。

6.填写需要加入Common Name白名单的域名。

说明支持填写多个域名，多个域名用英文逗号（,）分隔。例如 a.com,b.com,c.com

7.单击确定，完成配置。

配置静态文件类型

如果您需要同时加速动静态资源，可以开启动态加速功能，通过配置静态文件类型，可自定义静态资源的加速规则，使静态文件不再使用动态加速，而采用更合适的静态加速。实现将静态资源缓存至边缘节点，动态资源采用最优路由回源。

背景信息

动态和静态资源加速规则说明如下：

开启
当您需要加速静态和动态资源时，需要打开动态加速开关。您可以根据自身业务需求，配置静态文件类型加速规则。静态资源加速规则配置成功后，资源按照您配置的加速规则加速。您可以自定义静态资源的边缘缓存文件类型、边缘缓存的静态文件URI和静态加速的资源目录。

关闭
当您不需要加速动态资源时，可以关闭动态加速开关。关闭动态加速开关后，动态资源无加速效果，走静态边缘缓存逻辑，默认的静态文件加速规则有效，自行添加静态文件加速规则失效。

操作步骤

1.配置静态文件类型。

i.登录全站加速控制台。

ii.在左侧导航栏,单击域名管理。

iii.在域名管理页面，单击目标域名对应的配置

iv.在指定域名的左侧导航栏，单击动静态加速规则

v.在打开动态加速开关。

vi.在静态文件类型页签下，单击修改配置

vii.在静态文件类型对话框，选择开启或关闭自适应缓存，并配置静态文件类型

参数	描述
自适应缓存	您可以根据静态文件类型和源站的缓存规则进行自适应缓存。开启自适应缓存开启自适应缓存后，静态文件类型中的规则优先级低于自适应缓存，在控制台配置的缓存过期时间中的缓存规则会全部生效。规则生效的优先级如下：第一优先级：在控制台配置了缓存过期时间，则遵循缓存过期时间中的缓存规则。第二优先级：未在控制台配置缓存过期时间，则遵循源站配置的缓存规则。第三优先级：未在控制台和源站配置缓存规则，则直接动态回源。关闭自适应缓存关闭自适应缓存，但在控制台配置了静态文件类型和缓存过期时间，则遵循控制台配置的缓存过期时间中的缓存规则。说明需确保缓存过期时间中配置的文件后缀在静态文件类型内，否则在缓存过期时间中配置的缓存规则将不生效。关闭自适应缓存，但在控制台配置了静态文件类型，未配置缓存过期时间，则遵循源站配置的缓存规则。
静态文件类型	支持的静态文件类型如下：图片：GIF、PNG、BMP、JPEG、JPG。页面：HTML、HTM、SHTML。音视频：MP3、WMA、FLV、MP4、WMV、OGG、AVI。文本：DOC、DOCX、XLS、XLSX、PPT、PPTX、TXT、PDF。文本：DOC、DOCX、XLS、XLSX、PPT、PPTX、TXT、PDF。

参数

描述

自适应缓存

您可以根据静态文件类型和源站的缓存规则进行自适应缓存。

开启自适应缓存
开启自适应缓存后，静态文件类型中的规则优先级低于自适应缓存，在控制台配置的缓存过期时间中的缓存规则会全部生效。规则生效的优先级如下：

第一优先级：在控制台配置了缓存过期时间，则遵循缓存过期时间中的缓存规则。

第二优先级：未在控制台配置缓存过期时间，则遵循源站配置的缓存规则。

第三优先级：未在控制台和源站配置缓存规则，则直接动态回源。

关闭自适应缓存
关闭自适应缓存，但在控制台配置了静态文件类型和缓存过期时间，则遵循控制台配置的缓存过期时间中的缓存规则。

说明需确保缓存过期时间中配置的文件后缀在静态文件类型内，否则在缓存过期时间中配置的缓存规则将不生效。

关闭自适应缓存，但在控制台配置了静态文件类型，未配置缓存过期时间，则遵循源站配置的缓存规则。

静态文件类型

支持的静态文件类型如下：

图片：GIF、PNG、BMP、JPEG、JPG。

页面：HTML、HTM、SHTML。

音视频：MP3、WMA、FLV、MP4、WMV、OGG、AVI。

文本：DOC、DOCX、XLS、XLSX、PPT、PPTX、TXT、PDF。

viii.单击确定，完成配置。

2.配置缓存过期时间

i.在缓存过期时间区域下，单击添加。

ii.在缓存过期时间对话框，配置缓存规则，您可以选择按目录或文件后缀名进行配置。

不经常更新的静态文件：例如图片类型、应用下载类型等，建议您将缓存时间设置为1个月以上。

频繁更新的静态文件：例如JS、CSS等，您可以根据实际业务情况设置。

动态文件：例如PHP、JSP、ASP等，建议您将缓存时间设置为0s，即不缓存。

配置项	说明
类型	目录：指定路径下的缓存资源。文件后缀名：指定文件类型的缓存资源。
内容	添加单条目录（支持完整路径）时，须以正斜线（/）开头，例如/directory/aaa。添加多个文件后缀名时，须以英文逗号（,）分隔，例如 `JPG,TXT` 支持的静态文件类型如下：图片：GIF、PNG、BMP、JPEG、JPG。页面：HTML、HTM、SHTML。音视频：MP3、WMA、FLV、MP4、WMV、OGG、AVI。文本：DOC、DOCX、XLS、XLSX、PPT、PPTX、TXT、PDF。其他：ZIP、EXE、TAT、ICO、CSS、JS、SWF、APK、M3U8、TS。
过期时间	资源对应的缓存时间。过期时间最多设置为3年，建议您参照以下规则进行配置：
权重	缓存规则的优先级。说明取值范围：1~99间的整数。数字越大，优先级越高，优先生效。不推荐设置相同的权重，权重相同的两条缓存策略优先级随机。示例：为加速域名 `example.moduyun.com` 配置三条缓存策略，缓存策略1优先生效。缓存策略1：文件名后缀为.jpg和.png的所有资源过期时间设置为1月，权重设置为90。缓存策略2：目录为/www/dir/aaa过期时间设置为1小时，权重设置为70。缓存策略3：完整路径为/www/dir/aaa/example.php过期时间设置为0s，权重设置为80。

iii.单击确定，完成配置。

配置静态文件类型

如果您需要同时加速动静态资源，可以开启动态加速功能，通过配置静态文件类型，可自定义静态资源的加速规则，使静态文件不再使用动态加速，而采用更合适的静态加速。实现将静态资源缓存至边缘节点，动态资源采用最优路由回源。

背景信息

动态和静态资源加速规则说明如下：

开启
当您需要加速静态和动态资源时，需要打开动态加速开关。您可以根据自身业务需求自定义静态和动态资源的加速规则。静态和动态资源加速规则配置成功后，资源按照自定义的加速规则加速。您可以自定义静态资源的边缘缓存文件类型、边缘缓存的静态文件URI和静态加速的资源目录。您可以设置动态资源的回源协议和客户端访问资源的协议保持一致

关闭
当您不需要加速动态资源时，可以关闭动态加速开关。关闭动态加速开关后，动态资源无加速效果，走静态边缘缓存逻辑，默认的静态文件加速规则有效，自行添加静态文件加速规则失效。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击动静态加速规则

5.在打开动态加速开关。

6.在静态URI 页签下，单击修改配置

7.在静态URI对话框，配置静态URI

8.单击确定
配置静态文件路径

支持以文件路径的方式区分出静态文件，设定的静态文件不再使用动态加速，而采用更合适的静态加速，分配最佳节点进行缓存和分发。

背景信息

动态和静态资源加速规则说明如下：

开启
当您需要加速静态和动态资源时，需要打开动态加速开关。您可以根据自身业务需求自定义静态和动态资源的加速规则。静态和动态资源加速规则配置成功后，资源按照自定义的加速规则加速。您可以自定义静态资源的边缘缓存文件类型、边缘缓存的静态文件URI和静态加速的资源目录。您可以设置动态资源的回源协议和客户端访问资源的协议保持一致。

关闭
当您不需要加速动态资源时，可以关闭动态加速开关。关闭动态加速开关后，动态资源无加速效果，走静态边缘缓存逻辑，默认的静态文件加速规则有效，自行添加静态文件加速规则失效。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击动静态加速规则

5.在打开动态加速开关。

6.在静态路径页签下，单击修改配置。

7.在静态路径对话框，配置静态路径。

说明通配符是一种特殊语句，包括符号：星号（*）和问号（?），用来模糊搜索静态文件路径。星号（*）代替零个、单个或多个字符，问号（?）代替1个字符。

8.单击确定。

配置协议跟随回源

动态资源回源使用协议需要和客户端访问资源的协议保持一致。如果未配置协议跟随回源类型，则全站加速默认跟随源站端口回源。

背景信息

动态和静态资源加速规则说明如下：

开启
当您需要加速静态和动态资源时，需要打开动态加速开关。您可以根据自身业务需求自定义静态和动态资源的加速规则。静态和动态资源加速规则配置成功后，资源按照自定义的加速规则加速。您可以自定义静态资源的边缘缓存文件类型、边缘缓存的静态文件URI和静态加速的资源目录。您可以设置动态资源的回源协议和客户端访问资源的协议保持一致。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击动静态加速规则

5.在打开动态加速开关。

6.在协议跟随回源页签下，单击修改配置

7.在协议跟随回源对话框，设置跳转类型。

参数	说明
跟随	当客户端以HTTP或HTTPS协议请求资源时，全站加速跟随客户端的协议请求源站。
HTTP	全站加速只以HTTP协议请求源站。
HTTPS	全站加速只以HTTPS协议请求源站。

8.单击确定。

概述

加速静态资源时，将源站上的资源缓存到距离客户端最近的全站加速节点上。当您访问该静态资源时，直接从缓存中获取，避免通过较长的链路回源，提高访问效率。

您可以通过缓存配置功能，对域名执行如下操作。

功能	说明
配置缓存过期时间	您可以针对静态资源配置指定目录和文件后缀名的缓存过期时间，以及优先级，使其在全站加速上按照缓存规则进行缓存。
配置HTTP头	您可以配置资源缓存过期的HTTP消息头。
自定义页面	您可以根据所需自定义HTTP或者HTTPS响应返回码跳转的完整URL地址。
配置重写	您可以对请求的URI进行修改和302重定向至目标URI。

配置缓存过期时间

您可以针对静态资源配置指定目录和文件后缀名的缓存过期时间和优先级，资源过期后，自动从全站加速节点删除。通过本文您可以了解资源在全站加速上的缓存策略，以及缓存过期时间的配置方法。

背景信息

缓存过期时间可以针对拥有不同目录路径和文件名后缀的资源，进行缓存服务器行为的设置。您可以自主指定资源内容的缓存过期时间规则。

支持用户自定义缓存策略优先级。

Cache的默认缓存策略：

如果源站已经有Cache配置，则缓存过期时间的配置，其优先级高于源站的配置。

如果源站没有Cache配置，则支持按目录、文件后缀名两种方式设置缓存过期时间（支持设置完整路径缓存策略）。

全站加速节点上资源的缓存策略如下图所示。

说明
Cache的缓存策略用于配置文件的过期时间，在此配置的优先级高于源站配置。如果源站未配置Cache，则支持按完整目录和文件后缀名两种方式设置。
全站加速节点上缓存的资源，可能由于热度较低而被提前从节点删除。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击缓存配置

5.在缓存过期时间页签下，单击添加

6.在缓存过期时间对话框，配置缓存规则，您可以选择按目录或文件后缀名进行配置。

参数	说明
类型	目录：指定路径下的缓存资源。文件后缀名：指定文件类型的缓存资源。
内容	类型选择为目录，填写说明如下：添加多个文件后缀名时，须以英文逗号（,）分隔，例如 `JPG,TXT` 。支持的静态文件类型如下：图片：GIF、PNG、BMP、JPEG、JPG。页面：HTML、HTM、SHTML。音视频：MP3、WMA、FLV、MP4、WMV、OGG、AVI。文本：DOC、DOCX、XLS、XLSX、PPT、PPTX、TXT、PDF。其他：ZIP、EXE、TAT、ICO、CSS、JS、SWF、APK、M3U8、TS。
过期时间	资源对应的缓存时间。过期时间最多设置为3年，建议您参照以下规则进行配置：不经常更新的静态文件：例如图片类型、应用下载类型等，建议您将缓存时间设置为1个月以上。频繁更新的静态文件：例如JS、CSS等，您可以根据实际业务情况设置。动态文件：例如PHP、JSP、ASP等，建议您将缓存时间设置为0s，即不缓存。
权重	缓存规则的优先级。说明取值范围：1~99间的整数。数字越大，优先级越高，优先生效。不推荐设置相同的权重，权重相同的两条缓存策略优先级随机。示例：为加速域名 `example.moduyun.com` 配置三条缓存策略，缓存策略1优先生效。缓存策略1：文件名后缀为.jpg和.png的所有资源过期时间设置为1月，权重设置为90。缓存策略2：目录为/www/dir/aaa过期时间设置为1小时，权重设置为70。缓存策略3：完整路径为/www/dir/aaa/example.php过期时间设置为0s，权重设置为80。

缓存过期时间推荐配置如下表所示。

文件类型	缓存时间设置	举例
更新不频繁的静态文件	1个月以上	图片类型、应用下载类型
需要更新并且更新频繁的静态文件	稍短于1个月	JS、CSS
动态文件	1s	PHP文件内容更新
更新频繁的动态文件	0s（不缓存）	PHP、JSP、ASP

说明建议源站的内容不要使用同名更新，请您以版本号的方式，即采用 img-v1.0.jpg 、 img-v2.1.jpg 的命名方式。

6.单击确定，完成配置。

您也可以在缓存过期时间列表中，单击修改或删除，对当前配置的缓存策略执行相应操作。

配置状态码过期时间

全站加速所有的资源响应是否正常都是通过状态码进行判断。为了减轻源站压力，实现由全站加速节点直接响应非2XX状态码，您可以针对静态资源配置指定目录和文件后缀名的状态码过期时间，资源过期后会自动从全站加速节点删除。

背景信息

正常情况下全站加速节点成功从源站获取到所请求的资源，即源站响应了2XX状态码时，会按照全站加速节点配置的缓存过期规则进行处理。如果源站无法迅速响应非2XX状态码，且不希望所有请求全部透传回源站，可通过配置状态码过期时间，由全站加速节点直接响应非2XX状态码，减轻源站压力。

当前支持以下状态码：

4XX：400、401、403、404、405、407、414。

5XX：500、501、502、503、504、509、514。

说明
对于状态码303、304、401、407、600和601，全站加速不进行缓存。
对于状态码204、305、400、403、404、405、414、500、501、502、503和504，如果源站设置了Cache-Control，则遵循源站的Cache-Control规则；如果未设置状态码过期时间，则缓存时间默认为1秒。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击缓存配置

5.单击状态码过期时间页签下。

6.单击添加

7.单击根据界面提示，设置文件和目录的状态码过期时间。

说明如果您同时设置了目录和文件后缀名这两种类型的状态码过期时间，先设置的类型会优先生效。

参数	说明
类型	支持目录和文件后缀名两种类型，请根据您的实际需求进行选择。
地址	类型选择为目录，填写说明如下：每次只能添加一条目录。支持输入目录的完整路径，须以正斜线（/）开头，例如 `/www.abc.com/path。` 类型选择为文件后缀名，填写说明如下：支持输入一个或多个文件后缀名，多个文件后缀名用英文逗号（,）分隔，例如 `JPG,TXT` 。不支持用星号（*）匹配所有的文件类型。
状态码过期时间设置	支持设置4XX、5XX的状态码过期时间，多个状态码用英文逗号（,）隔开，设置时间支持秒。例如：403=10,404=15。不支持直接设置2XX和3XX的状态码过期时间，仅支持设置201、302等具体状态码的过期时间。

8.单击确定，完成配置。

您可以在状态码过期时间列表中，单击修改或删除，对当前配置的状态码过期时间进行相应操作。

配置HTTP头

HTTP消息头准确描述了正在获取的资源、服务器或客户端的行为，定义了HTTP事务中的具体操作参数。通过本文档，您可以了解设置HTTP头响应的操作方法。

背景信息

HTTP消息头是指，在超文本传输协议HTTP（ Hypertext Transfer Protocol）的请求和响应消息中，协议头部的组件。

在HTTP消息头中，按其出现的上下文环境，分为通用头、请求头、响应头等。

配置HTTP响应头时，注意事项如下：

HTTP响应头的设置会影响该加速域名下所有资源，当您通过客户端（例如浏览器）访问资源时，会影响请求响应，但不会影响缓存服务器。

关于参数 Access-Control-Allow-Origin 的取值，您可以填写 * 表示全部域名；也可以填写完整域名，例如 www.moduyun.com。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击缓存配置

5.在HTTP头页签下，单击添加

6.在 HTTP头设置对话框，根据下表中的参数含义配置HTTP头的参数和取值。

目前摩杜云全站加速提供10个HTTP响应头参数可供您自行定义取值，参数解释如下表所示。如果您有其他HTTP头设置需求，请联系客服反馈

参数	描述	示例
Content-Type	指定客户端程序响应对象的内容类型。	image
Cache-Control	指定客户端程序请求和响应遵循的缓存机制。	no-cache
Content-Disposition	指定客户端程序把请求所得的内容存为一个文件时提供的默认的文件名。	123.txt
Content-Language	指定客户端程序响应对象的语言。	zh-CN
Expires	指定客户端程序响应对象的过期时间。	Wed, 21 Oct 2015 07:28:00 GMT
Access-Control-Allow-Origin	指定允许的跨域请求的来源。	说明您可以填写 `*` 表示全部域名；也可以填写完整域名，例如 `www.moduyun.com。`
Access-Control-Allow-Headers	指定允许的跨域请求的字段。	X-Custom-Header
Access-Control-Allow-Methods	指定允许的跨域请求方法。	POST,GET 说明如果您需要同时添加POST和GET，请使用英文逗号（,）隔开。
Access-Control-Max-Age	指定客户端程序对特定资源的预取请求返回结果的缓存时间。	600
Access-Control-Expose-Headers	指定允许访问的自定义头信息。	Content-Length

7.单击确定，完成配置。

在HTTP头列表中，您也可以单击修改或删除，对当前配置的HTTP头进行相应操作。

自定义页面

当客户端通过浏览器请求Web服务时，如果请求的URL不存在，则Web服务默认会返回404报错页面。 Web服务器预设的报错页面通常不美观，为了提升访问者体验，您可以根据所需自定义HTTP或者HTTPS响应返回码跳转的完整URL地址。通过本文，您可以了解自定义错误页面的操作方法。

背景信息

摩杜云提供默认页面和自定义页面这两种状态码返回页面，以返回状态码404为例，为您介绍默认页面和自定义页面的差异。

默认页面：当HTTP响应返回404时，服务器返回默认404 Not Found页面。

自定义页面：当HTTP响应返回404时，会跳转到自定义的404页面，您需要自定义跳转页的完整URL地址。

说明自定义页面属于个人资源，按照正常分发计费。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击缓存配置

5.单击自定义页面页签。

6.在自定义页面页签下，单击添加。

7.在自定义页面对话框，配置自定义页面的错误码和链接。。

以自定义错误码404为例，假设您需要将404页面 error404.html 与其他静态文件同时存放在源站域名下，并通过加速域名 exp.moduyun.com 访问，您只需选择404错误码，并配置完整的加速域名URL即可， URL为 http://exp.moduyun.com/error404.html。

8.单击确定，完成配置。

在自定义页面列表中，您也可以单击修改或删除，对当前配置进行相应操作。

配置重写

当您需要将请求URI中的HTTP重定向为HTTPS，或您访问的URI与源站URI不匹配时，需要将URI修改为与源站匹配的URI。您修改URI中指定内容时，需要配置重写规则，规则匹配后，会302跳转到目标URI。您还可以根据实际需求配置多条重写匹配规则。通过本文档，您可以了解配置重写规则的操作方法。

背景信息

如果您需要对请求URI进行修改，请添加重写功能。例如：您的某些用户或者客户端仍然使用HTTP协议访问 http://example.com ，您可以通过该功能配置，所有 http://example.com 请求都重定向到 https://example.com。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击缓存配置

5.在重写页签，单击添加。

6.在重写设置，对话框，根据您的需求，配置待重写URI、目标URI和执行规则。

参数	示例	说明
待重写URI	`/domain/image/123.png`	不含协议及域名，以正斜线（/）开头。支持PCRE正则表达式。
目标URI	`/domain/image/123.gif`	不含协议及域名，以正斜线（/）开头。
执行规则	Redirect	若请求的URI匹配了当前规则，该请求将被302重定向跳转到目标URI。
执行规则	Break	若请求的URI匹配了当前规则，执行完当前规则后，将不再匹配剩余规则。

7.单击确定，

在重写列表中，您可以单击修改或删除，对当前配置的重写规则进行相应操作。

说明单个域名可以配置的重写规则数量上限是50个。

操作样例

示例	待重写URI	目标URI	执行规则	结果说明
样例一	/hello	/index.html	Redirect	客户端请求 `http://domain.com/hello，` 全站加速节点将返回302让客户端重新请求 `http://domain.com/index.html的内容。`
样例二	^/hello$	/index.html	Break	客户端请求、 `http://domain.com/hello` ，全站加速节点将返回 `http://domain.com/index.html` 的内容。且该请求不再继续匹配其余的重写规则。
样例三	^/$	/index.html	Redirect	客户端请求 `http://domain.com` ，全站加速节点将返回302让客户端重新请求 `http://domain.com/index.html` 的内容。

什么是HTTPS证书

您可以开启HTTPS安全加速，实现客户端和全站加速之间请求的HTTPS加密，保障数据传输的安全性。通过本文您可以了解HTTPS安全加速的工作原理、优势和注意事项。

什么是HTTPS？

HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全为目标的HTTP通道，简单来说，HTTPS 是HTTP的安全版，即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS协议。HTTPS提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，例如交易支付。

根据2017年EFF（Electronic Frontier Foundation）发布的报告，目前全球已有超过一半的网页端流量采用了加密的HTTPS进行传输。

工作原理

在摩杜云全站加速控制台开启的HTTPS协议，将实现客户端和全站加速之间请求的HTTPS加密。从源站获取的资源给客户端时，按照源站的配置方式进行。建议源站配置并开启HTTPS，实现全链路的HTTPS加密。

HTTPS加密流程如下图所示。

客户端以HTTP或HTTPS协议回源，Websocket跟随客户端的协议请求源站。

1.客户端发起HTTPS请求。

2.服务端提前准备好公钥和私钥。

说明公钥和私钥可以自己制作，可以向专业组织申请，也可以使用摩杜云CDN控制台申请免费证书。

3.服务端将相应的公钥传送给客户端。

4.客户端解析证书的正确性。

如果证书正确，则会生成一个随机数（密钥），并用公钥进行加密，传输给服务端。

如果证书不正确，则SSL握手失败，需要重新上传证书进行认证。

说明正确性包括以下内容：
证书未过期。
发行服务器证书的CA可靠。
发行者证书的公钥能够正确解开服务器证书的发行者的数字签名。
服务器证书上的域名和服务器的实际域名相匹配。

5.服务端用之前的私钥进行解密，得到随机数（密钥）。

6.服务端用随机数（密钥）对传输的数据进行加密。

7.客户端用随机数（密钥）对服务端的加密数据进行解密，拿到相应的数据。

功能优势

HTTPS安全传输的优势：

HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。

数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。

数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患，详情请参见使用HTTPS防止流量劫持。

HTTPS是主流趋势：未来主流浏览器会将HTTP协议标识为不安全，谷歌浏览器Chrome 70以上版本以及Firefox已经在2018 年将HTTP网站标识为不安全，若坚持使用HTTP协议，除了安全会埋下隐患外，终端客户在访问网站时出现的不安全标识，也将影响访问。

主流浏览器对HTTPS网站进行搜索加权，主流浏览器均支持HTTP/2，而支持HTTP/2必须支持HTTPS。无论从安全、市场或用户体验来看，普及HTTPS是未来的一个方向，所以强烈建议您将访问协议升级到HTTPS。

应用场景

主要将应用场景分为五类，如下表所示。

应用场景	说明
企业应用	若网站内容包含CRM、ERP等信息，这些信息属于企业级的机密信息，若在访问过程中被劫持或拦截窃取，对企业是灾难级的影响。
政务信息	政务网站的信息具备权威性，正确性等特征，需预防钓鱼欺诈网站和信息劫持，避免出现信息劫持或泄露引起社会公共的信任危机。
支付体系	支付过程中涉及到敏感信息，例如姓名、电话等，防止信息被劫持和伪装欺诈，需启用HTTPS加密传输，避免出现下单后下单客户会立即收到姓名、地址、下单内容，然后以卡单等理由要求客户按指示重新付款之类的诈骗信息，造成客户和企业的双重损失。
API接口	保护敏感信息或重要操作指令的传输，避免核心信息在传输过程中被劫持。
企业网站	激活安全标识（DV/OV）或地址栏企业名称标识（EV），为潜在客户带来更可信、更放心的访问体验。

使用说明

HTTPS安全加速功能使用说明，如下表所示。

功能分类说明

配置

功能分类	说明
配置	您可以配置泛域名的HTTPS服务。您可以启用或停止HTTPS安全加速。启用：您启用HTTPS安全加速后，可以修改证书。系统默认兼容HTTP和HTTPS请求。您也可以配置强制跳转，自定义源请求方式。停用：您停用HTTPS安全加速后，系统不再支持HTTPS请求，且不再保留证书或私钥信息。当您再次开启HTTPS安全加速时，需要重新上传证书或私钥，配置方法，请参见配置HTTPS证书> 您可以查看证书，但由于私钥信息敏感，不支持私钥查看。请妥善保管证书相关信息。您可以更新证书，但请谨慎操作。更新HTTPS证书后1分钟内全网生效。
计费	HTTPS计费标准请参见 HTTPS计费详情说明 HTTPS根据请求数单独计费，请确保账户余额充足再开通HTTPS服务，以免因HTTPS服务欠费影响您的全站加速服务。
证书	开启HTTPS安全加速功能的加速域名，您需要上传格式均为 `PEM` 的证书和 `私钥` 。说明由于CDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的PEM格式的证书。详细说明，请参见证书格式说明。上传的证书需要和私钥匹配，否则会校验出错。不支持带密码的私钥。只支持携带SNI信息的SSL/TLS握手。其他证书相关的常见问题，请参见更多证书问题

您可以配置泛域名的HTTPS服务。

您可以启用或停止HTTPS安全加速。

启用：您启用HTTPS安全加速后，可以修改证书。系统默认兼容HTTP和HTTPS请求。您也可以配置强制跳转，自定义源请求方式。

停用：您停用HTTPS安全加速后，系统不再支持HTTPS请求，且不再保留证书或私钥信息。当您再次开启HTTPS安全加速时，需要重新上传证书或私钥，配置方法，请参见配置HTTPS证书>

您可以查看证书，但由于私钥信息敏感，不支持私钥查看。请妥善保管证书相关信息。

您可以更新证书，但请谨慎操作。更新HTTPS证书后1分钟内全网生效。

计费

HTTPS计费标准请参见 HTTPS计费详情

说明 HTTPS根据请求数单独计费，请确保账户余额充足再开通HTTPS服务，以免因HTTPS服务欠费影响您的全站加速服务。

证书

开启HTTPS安全加速功能的加速域名，您需要上传格式均为 PEM 的证书和 私钥 。

说明由于CDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的PEM格式的证书。详细说明，请参见证书格式说明。

上传的证书需要和私钥匹配，否则会校验出错。
不支持带密码的私钥。
只支持携带SNI信息的SSL/TLS握手。
其他证书相关的常见问题，请参见更多证书问题

功能	说明
配置HTTPS证书	实现HTTPS安全加速。
设置HTTP/2	HTTP/2是最新的HTTP协议，Chrome、 IE11、Safari以及Firefox等主流浏览器已经支持HTTP/2协议。
配置强制跳转	强制重定向终端用户的原请求方式。
配置TLS	保障您互联网通信的安全性和数据完整性。
配置HSTS	强制客户端（如浏览器）使用HTTPS与服务器创建连接，降低第一次访问被劫持的风险。

配置HTTPS证书

HTTPS是以安全为目标的HTTP通道，为CDN的网络内容传输提供了更好的保障。客户端在极速访问内容的同时，可以更安全有效的浏览网站内容。本文为您介绍了不同类型的HTTPS证书的认证方式和配置方法。

前提条件

配置HTTPS证书前，您需要先购买证书，您可以在 SSL证书服务控制台快速申请免费的证书或购买高级证书。

背景信息

目前全站加速仅支持PEM格式的证书，如果您的证书不是PEM格式，请先转换成PEM格式，具体操作请参见证书格式说明。 HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在全站加速流量包内。HTTPS计费介绍，请参见请求数计费

根据证书认证级别分类如下：

DV（Domain Vmodudation）：仅认证域名所有权通常是验证域名下指定文件内容，或者验证与域名相关TXT记录，显示明显的安全锁

OV（Organization Vmodudation）：验证企业组织真实性的标准型SSL证书，比DV SSL证书更安全可信、审核更严格、审核周期也更长。一般多用于电商、教育、游戏等领域。

EV（Extended Vmodudation）：CA/Browser Forum指定的全球统一标准，通过证书Object Identifier（OID）来识别，显示完整企业名称，是目前全球较高等级的SSL证书，多用于金融支付、网上银行等领域。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在HTTPS证书区域，单击修改配置

6.在 HTTPS设置，对话框，打开 HTTPS安全加速开关

当您打开HTTPS安全加速开关时，系统弹出确认开启HTTPS界面，该操作单独计费，您可以根据所需选择是否开启。HTTPS计费标准请参考请求数计费

7.在弹出的对话框中选中并确认开启HTTPS，单击确定

8.在HTTPS设置页面，配置证书相关参数

参数	说明
证书来源	云盾（SSL）证书中心您可以在 SSL证书服务控制台快速申请各种品牌及各种类型证书。自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以选择上传自定义证书。您需要在设置证书名称后，上传证书公钥和私钥，该证书将会在摩杜云SSL证书服务中保存。您可以在 SSL证书控制台中查看。免费证书免费证书只适用于HTTPS安全加速业务，因此您无法在摩杜云SSL证书控制台管理该证书，也无法查看到公钥和私钥。免费证书通常会在1~2个工作日签发。等待期间，您也可以重新选择上传自定义证书或云盾证书。说明根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。免费证书有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，将直接使用已申请但未过期的证书。若开启时证书已过期，您需要重新申请免费证书。云盾（SSL）证书中心、自定义上传（证书+私钥）、自定义上传（证书）和免费证书之间可以相互切换。
证书名称	当证书来源选择云盾（SSL）证书中心或自定义上传（证书+私钥）时，需要配置证书名称。
证书（公钥）	当证书来源选择自定义上传（证书+私钥）或自定义上传（证书）时，需要配置该参数。配置方法请参考证书（公钥）输入框下方的pem编码参考样例。
私钥	当证书来源选择自定义上传（证书+私钥）时，需要配置该参数。配置方法请参考私钥输入框下方的pem编码参考样例。

9.单击确定，完成配置。

后续步骤

更新HTTPS证书1分钟后全网生效。您可以验证证书是否生效，使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，则HTTPS安全加速生效。

配置HTTP/2

HTTP/2是最新的HTTP协议，提高了资源访问效率。通过本文，您可以了解HTTP/2协议的概念、优势和设置方法。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

说明
如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。
如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动失效。

背景信息

HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在 HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容了HTTP 1.1的语义。目前，Chrome、 IE11、Safari和Firefox等浏览器已经支持HTTP/2协议。

HTTP/2的优势：
二进制协议：相比于HTTP 1.x基于文本的解析，HTTP/2将所有的传输信息分割为更小的消息和帧，并对它们采用二进制格式编码。基于二进制可以使协议有更多的扩展性，例如，引入帧来传输数据和指令。
内容安全：HTTP/2基于HTTPS，具有安全特性。使用HTTP/2特性可以避免单纯使用HTTPS引起的性能下降问题。
多路复用（MultiPlexing）：通过该功能，在一条连接上，您的浏览器可以同时发起无数个请求，并且响应可以同时返回。另外，多路复用中支持了流的优先级（Stream dependencies）设置，允许客户端告知服务器最优资源，可以优先传输。
Header压缩（Header compression）：HTTP请求头带有大量信息，而且每次都要重复发送。HTTP/2采用HPACK格式进行压缩传输，通讯双方各自缓存一份头域索引表，相同的消息头只发送索引号，从而提高效率和速度。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在HTTP/2设置区域，打开 HTTP/2 开关，开启该功能。

配置强制跳转

配置HTTPS证书时如果您使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您还可以根据所需将客户端到边缘节点的请求强制重定向为HTTP或HTTPS方式。通过本文您可以了解配置强制跳转的操作方法。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在强制跳转区域，单击修改配置。

6.在强制跳转对话框，选择跟随方式。

跳转类型	说明
默认	同时支持HTTP和HTTPS方式的请求。
HTTPS -> HTTP	您可以根据所需将客户端到边缘节点的请求强制重定向为HTTP方式。
HTTP -> HTTPS	配置HTTPS证书时如果您使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您还可以根据所需将客户端到边缘节点的请求强制重定向为HTTPS方式，确保访问安全。

以跟随方式为 HTTP -> HTTPS 为例，介绍强制跳转功能。

当您设置了强制HTTPS跳转后，客户端发起一个HTTP请求，服务端返回301重定向响应，原HTTP请求强制重定向为HTTPS请求，如下图所示。

7.单击确定。

配置TLS

为了保障您互联网通信的安全性和数据完整性，全站加速提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。通过本文您可以了解配置TLS协议的操作方法。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

背景信息

TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是 HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在TLS版本控制区域，根据所需开启或关闭对应的TLS版本。

说明目前TLSv1.0、TLSv1.1和TLSv1.2版本默认开启。

TLS协议说明如下表所示。

协议	协议	支持的主流浏览器
TLSv1.0	RFC2246，1999年发布，基于SSLv3.0，该版本易受各种攻击（如BEAST和POODLE），除此之外，支持较弱加密，对当今网络连接的安全已失去应有的保护效力。不符合PCI DSS合规判定标准。	IE6+ hrome 1+ Firefox 2+
TLSv1.1	RFC4346，2006年发布，修复TLSv1.0若干漏洞。	IE 11+ Chrome 22+ Firefox 24+ Safri 7+
TLSv1.2	RFC5246，2008年发布，目前广泛使用的版本。	IE 11+ Chrome 30+ Firefox 27+ Safri 7+
TLSv1.3	RFC8446，2018年发布，最新的TLS版本，支持0-RTT模式（更快），只支持完全前向安全性密钥交换算法（更安全）。	Chrome 30+ Firefox 63+

配置HSTS

通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（如浏览器）使用HTTPS与服务器创建连接，降低第一次访问被劫持的风险。

前提条件

执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见配置HTTPS证书。

背景信息

当您全站使用HTTPS请求时，在浏览器输入或直接单击HTTP链接，服务器会将该HTTP请求301或302重定向到HTTPS。该操作过程中请求可能被拦截，导致重定向后的请求未发送到服务器，该问题可以通过HSTS来解决。

HSTS是一个响应头： Strict-Transport-Security: max-age=expireTime [; includeSubDomains] [; preload]， 参数说明如下表所示

参数	说明
max-age	单位是秒。
Strict-Transport-Security	在浏览器缓存的时间，浏览器处理域名的HTTP访问时，若该域名的Strict-Transport-Security没有过期，则在浏览器内部做一次307重定向到HTTPS，从而避免浏览器和服务器之间301和302重定向被劫持的风险。
includeSubDomains	可选参数。如果指定这个参数，说明这个域名所有子域名也适用上面的规则。
preload	可选参数，支持preload列表。

说明
HSTS生效前，第一次需要将301或302重定向到HTTPS。
HSTS响应头在HTTPS访问的响应中有效，在HTTP访问的响应中无效。
仅对443端口有效，对其他端口无效。
仅对域名有效，对IP无效。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在HSTS 区域，打开HSTS开关，配置过期时间和包含子域名。

6.单击确定。

配置OCSP Stapling

OCSP Stapling功能是由全站加速服务器查询OCSP（Online Certificate Status Protocol）信息，可以降低客户端验证请求延迟，减少等待查询结果的响应时间。本文通过与传统OCSP功能对比，为您介绍OCSP Stapling功能的优势。

前提条件

客户端必须支持OCSP扩展字段才能使用OCSP Stapling功能，如果客户端不支持OCSP扩展字段，则功能无法生效。

说明开启OCSP Stapling功能后默认平台缓存时间是60分钟，当OCSP Stapling缓存过期时，第一个访问请求OCSP Stapling将不生效。

背景信息

OCSP信息由数字证书颁发机构CA（Certificate Authority）提供，用于在线实时验证证书的合法性和有效性，可以提高证书的校验性能。

痛点：客户端（例如：浏览器）根据证书中的OCSP信息，将查询请求发送到CA的验证地址，检查此证书是否合法、有效。在网络状况不佳的情况下，客户端在等待获取查询结果时，会造成长时间的页面空白，阻塞您终端用户的后续操作。

功能解决痛点：OCSP Stapling功能将查询OCSP信息的工作由CDN服务器完成。CDN通过低频次查询，将查询结果缓存到服务器中。当客户端向服务器发起TLS握手请求时，CDN服务器将证书的OCSP信息和证书链一起发送到客户端。这样可以避免客户端验证会产生的阻塞问题。由于OCSP信息是无法伪造的，因此这一过程不会产生额外的安全问题。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击 HTTPS配置

5.在OCSP Stapling 区域，打开 OCSP Stapling开关，即可完成配置。

概述

您可以通过设置Refer、IP、UsageAgent黑名单和白名单，以及URL鉴权，来实现对访客身份的识别和过滤，从而限制访问全站加速资源的用户，提升全站加速的安全性。

您可以通过全站加速的访问控制功能，对域名执行如下操作。

功能	说明
配置Referer防盗链	您可以通过配置访问的Referer黑名单和白名单来实现对访客身份的识别和过滤，限制访问全站加速资源的用户。
URL鉴权	您可以通过配置URL鉴权功能保护用户站点的资源不被非法站点下载盗用。URL鉴权比Referer防盗链安全性更高。
配置IP黑白名单	您可以通过配置IP黑名单和白名单来实现对访客身份的识别和过滤，限制访问全站加速资源的用户。
配置User-Agent黑白名单	您可以通过配置User-Agent黑名单和白名单来实现对访客身份的识别和过滤，限制访问全站加速资源的用户。

配置Referer防盗链

您可以通过配置访问的Referer黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问全站加速资源的用户，提升全站加速的安全性。通过本文您可以了解Referer防盗链的配置方法。

背景信息

防盗链功能基于HTTP协议支持的Referer机制，通过Referer跟踪来源，对来源进行识别和判断。

目前防盗链功能支持黑名单或白名单机制，您对资源发起请求后，请求到达全站加速节点，全站加速节点会根据您预设的防盗链黑名单或白名单，对访客的身份进行过滤。符合规则的用户可以顺利请求到资源，不符合规则的用户，请求会返回403响应码。

注意
防盗链是可选配置，默认不启用。
黑白名单互斥，同一时间您只能选择一种方式。
配置防盗链后，全站加速支持自动添加泛域名。例如，如果您填写a.com，则最终配置生效的是*.a.com，所有子级域名都会生效。
您可以设置是否允许空Referer字段访问资源，即允许通过浏览器地址栏直接访问资源URL。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击访问控制

5.单击Referer防盗链页签，打开 Referer防盗链开关。

6.根据界面提示，设置黑名单或白名单

参数	说明
Referer类型	Referer防盗链类型如下：黑名单黑名单内的域名均无法访问当前的资源。白名单只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。黑名单和白名单互斥，同一时间只支持其中一种方式生效。
规则	使用回车符分隔多个Referer黑名单或白名单，并支持通配符（）。例如配置 `a.b.com` ，可以匹配到 `a.moduyun.b.com` 或 `a.img.b.com` 等。

7.单击确定，完成配置。

配置URL鉴权

URL鉴权功能主要用于保护用户站点的内容资源不被非法站点下载盗用。通过Referer防盗链功能添加Referer黑名单和白名单的方式可以解决一部分盗链问题。由于Referer内容可以伪造，所以Referer防盗链功能无法彻底保护您的站点资源，您可以采用URL鉴权方式保护源站资源，确保源站资源安全有效。

背景信息

URL鉴权功能通过摩杜云全站加速节点与客户资源站点配合，形成了更为安全可靠的源站资源防盗方法。

全站加速客户站点提供加密URL，URL中包含权限验证信息。

用户使用加密后的URL向加速节点发起请求。

加速节点对加密URL中的权限信息进行验证，判断请求的合法性。正常响应合法请求，拒绝非法请求。

如果您想了解Python鉴权代码示例，请参见鉴权示例。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击访问控制

5.单击URL鉴权页签

6.打开鉴权URL设置开关

7.在URL鉴权对话框，根据界面提示，配置URL鉴权信息

参数	说明
鉴权类型	摩杜云全站加速兼容并支持三种鉴权方式。您可以根据自己的业务情况，选择合适的鉴权方式，实现对源站资源的有效保护。URL鉴权类型如下：鉴权方式A说明鉴权方式B说明鉴权方式C说明说明 URL鉴权错误，都会返回403报错。 MD5计算类错误例如：`X-Tengine-Error:denied by req auth: invalid md5hash=de7bfdc915ced05e17380a149bd760be` 时间类报错例如：`X-Tengine-Error:denied by req auth: expired timestamp=1439469547`
主KEY	输入鉴权方式对应的主用密码。
备KEY	输入鉴权方式对应的备用密码。

8.单击确定。

后续步骤

生成鉴权URL的操作方法如下：

1.在生成鉴权测试URL 区域，配置原始URL 和鉴权信息。

参数	说明
原始URL	您可以输入完整的原始URL地址，例如：`https://www.moduyun.com`
鉴权类型	您可以根据所需，选择合适的URL鉴权类型：鉴权方式A说明鉴权方式B说明鉴权方式C说明
鉴权KEY	您可以根据所需，设置鉴权密码。鉴权KEY是鉴权URL设置中配置的主KEY或备KEY。
有效时间	您可以根据所需，设置URL鉴权的有效时长。单位为秒，例如1800。

2.单击开始生成
获得鉴权URL和Timestamp。

鉴权方式A说明

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用。摩杜云全站加速为您提供了三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。

原理说明

访问加密URL构成：

http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash

鉴权字段描述如下表所示。

字段	描述
DomainName	全站加速站点的域名。
Filename	实际回源访问的URL，鉴权时Filename需以正斜线（/）开头。
auth_key	您设定的鉴权密钥。
timestamp	资源失效时间。整型正数，固定长度10，值为1970年01月01日以来的当前时间秒数+过期时间秒数。用来控制失效时间，过期时间由客户端设置，若设置为1800s，您访问全站加速的时间超过1800s后，该鉴权失效。例如，您设置访问时间为2020-08-15 15:00:00，则链接的真正失效时间为2020-08-15 15:30:00。
rand	随机数。建议使用UUID，不能包含中划线（-），例如： 477b3bbc253f467b8def6711128c7bec。
uid	用户ID，暂未使用（设置成0即可）。
md5hash	通过md5算法计算出的字符串，由数字0-9和小写英文字母a-z混合组成，固定长度32。

全站加速服务器接到资源访问请求后，首先判断请求中的timestamp是否小于当前时间。

如果小于当前时间，服务器判定过期失效，并返回HTTP 403错误。

如果大于当前时间，构造出一个同样的字符串，参见下方sstring字符串，然后使用MD5算法算出HashValue，再与请求中md5hash进行比对。

结果一致，鉴权通过，返回资源请求。

结果不一致，鉴权失败，返回HTTP 403错误。

HashValue 的值是通过以下字符串计算得到的。

                                                        
                                                            sstring = "URI-Timestamp-rand-uid-PrivateKey"（URI是用户的请求对象相对地址，不包含参数，如/Filename）
                                                            HashValue = md5sum(sstring)

示例说明

通过以下示例说明，您可以准确理解鉴权方式A的实现方式。

1.通过req_auth请求对象。

                                                        
                                                            http:// cdn.example.com/video/standard/1K.html

2.设置密钥为：moduyuncdnexp1234。

3.设置鉴权配置文件有效时间为：2015年10月10日00:00:00，计算出秒数为：1444435200。

4.CDN服务器会构造一个用于计算Hashvalue的签名字符串

                                                        
                                                            /video/standard/1K.html-1444435200-0-0-moduyuncdnexp1234

5.根据该签名字符串，全站加速服务器会计算出Hashvalue

                                                        
                                                            HashValue =
                                                            md5sum("/video/standard/1K.html-1444435200-0-0-moduyuncdnexp1234") =
                                                            80cd3862d699b7118eed99103f2a3a4f

6.加密URL请求。

                                                        
                                                            http://cdn.example.com/video/standard/1K.html?auth_key=1444435200-0-0-80cd3862d699b7118eed99103f2a3a4f

如果计算出来的HashValue值与请求中带的md5hash值相同，都为80cd3862d699b7118eed99103f2a3a4f，则鉴权通过；反之鉴权失败。

鉴权方式B说明

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用。摩杜云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。

原理说明

访问加密URL格式：

                                                        
                                                            http://DomainName/timestamp/md5hash/FileName

当鉴权通过时，实际回源的URL格式：

                                                        
                                                            http://DomainName/FileName

鉴权字段描述如下表所示。

字段	描述
DomainName	全站加速站点的域名。
timestamp	资源失效时间，作为URL的一部分，同时作为计算md5hash的一个因子，格式为： YYYYMMDDHHMM，有效时间1800s。例如您设置访问时间为2020-08-15 15:00:00，则链接的真正失效时间为2020-08-15 15:30:00。
md5hash	通过md5算法计算出的验证串，由数字0-9和小写英文字母a-z混合组成，固定长度32。
Filename	实际回源访问的URL，鉴权时Filename需以/开头。

示例说明

通过以下示例说明，您可以准确理解鉴权方式B的实现方式。

1.回源请求对象。

                                                        
                                                            http://cdn.example.com/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3

2.密钥为：moduyuncdnexp1234。

3.访问源服务器时间为： 201508150800。

4.CDN服务器构造一个用于计算Hashvalue的签名字符串

                                                        
                                                            moduyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3

5.服务器根据签名字符串Hashvalue计算md5hash

                                                        
                                                            md5hash = 

                                                            md5sum("moduyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3") 

                                                            = 9044548ef1527deadafa49a890a377f0

6.加密URL请求。

说明如果您加密URL中有中文汉字，请先对其进行URL转码（即encode），然后执行该步骤。

                                                        
                                                            http://cdn.example.com/201508150800/9044548ef1527deadafa49a890a377f0/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3

如果计算出来的md5hash值与请求中带的md5hash值相同，都为9044548ef1527deadafa49a890a377f0，则鉴权通过；反之鉴权失败。

鉴权方式C说明

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用。摩杜云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。

原理说明

访问加密URL格式如下：

格式1

                                                        
                                                            http://DomainName/{/}/FileName

格式2

                                                        
                                                            http://DomainName/FileName{&KEY1= < md5hash >&KEY2=< timestamp > }

说明 {}中的内容表示在标准URL基础上添加的加密信息。

鉴权字段描述如下表所示

字段	描述
DomainName	全站加速站点的域名。
FileName	实际回源访问的URL，鉴权时Filename需以/开头。
timestamp	访问源服务器时间，取UNIX时间。未加密的字符串，以明文表示。固定长度10，1970年1月1日以来的秒数，表示为十六进制。
md5hash	通过md5算法计算出的字符串，由数字0-9和小写英文字母a-z混合组成，固定长度32。

示例说明

通过以下示例说明，您可以准确理解鉴权方式C的实现方式。

PrivateKey取值：moduyuncdnexp1234。

FileName取值：/test.flv。

timestamp取值：55CE8100。

md5hash计算值为：

                                                        
                                                            md5hash = md5sum(moduyuncdnexp1234/test.flv55CE8100) = 

                                                            a37fa50a5fb8f71214b1e7c95ec7a1bd

生成加密URL：

说明如果您加密URL中有中文汉字，请先对其进行URL转码（即encode），然后在生成加密URL。

格式1

                                                        
                                                            http://cdn.example.com/a37fa50a5fb8f71214b1e7c95ec7a1bd/55CE8100/test.flv

格式2

                                                        
                                                            http://cdn.example.com/test.flv?KEY1=a37fa50a5fb8f71214b1e7c95ec7a1bd&KEY2=55CE8100

当您使用加密URL访问全站加速的加速节点时，全站加速服务器先把加密串1提取出来，并得到原始URL的FileName和访问时间，然后按照定义的业务逻辑进行验证，验证步骤如下：

1.使用原始的URL中的Filename、请求时间及PrivateKey进行md5加密得到一个加密串2。

2.比较加密串2与加密串1是否一致，如果不一致则拒绝。

3.取加速节点服务器当前时间，并与从访问URL中所带的时间相减，判断是否超过设置的时限t，时间域值t默认为1800s。

时间差小于设置时限，请求合法，CDN加速节点正常响应。

时间差大于设置时限，拒绝该请求，并返回HTTP 403。

说明有效时间1800s是指，当您访问源服务器时间超过自定义时间的1800s后，鉴权失效。例如，您设置了访问时间2020-08-15 15:00:00，链接真正失效时间是2020-08-15 15:30:00。

配置远程鉴权

通过配置远程鉴权功能，CDN可以按照您指定的方式将用户请求转发给鉴权服务器，由鉴权服务器对用户请求进行校验。校验通过即允许访问，校验失败会拒绝访问或进行相应的限制，可有效避免CDN节点上的资源被非授权用户访问。

功能介绍

远程鉴权功能是一种访问控制功能，用于对发送到CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。

远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。这两个功能在技术实现方案上有如下差异：

URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互流程。

远程鉴权：用户有自己单独设置的鉴权服务器，CDN节点收到用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由用户自主管理。

远程鉴权功能的数据交互流程如下：

序号	交互说明
①	用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。
②	CDN节点收到用户请求，将用户请求转发给鉴权服务器。
③	鉴权服务器根据用户请求中携带的鉴权参数给出鉴权结果，并返回给CDN节点。
④	CDN节点根据鉴权服务器返回的鉴权结果执行对应的动作，并返回对应的数据给用户。鉴权结果举例说明如下：举例1：鉴权成功，CDN节点与用户开始正常的缓存数据访问交互。举例2：鉴权失败，CDN节点返回404状态码给用户。举例3：鉴权失败，CDN节点对用户访问进行限速。举例4：鉴权超时，CDN节点执行鉴权超时的默认动作，即放行用户请求。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.单击远程鉴权页签

6.打开远程鉴权开关，根据界面提示，配置远程鉴权信息。

说明开启远程鉴权功能后，用户的每次请求都要鉴权，当请求访问量大时，需考虑鉴权服务器的压力和性能。

参数	说明
鉴权服务器地址	鉴权服务器对外可以访问的地址。系统会对您输入的鉴权服务器地址进行校验，包括格式校验和值校验。格式要求格式必须为以下几种类型之一： http://example.com/auth https://example.com/auth http://192.0.2.1/auth https://192.0.2.1/auth 值要求值不能包含127.0.0.1和localhost，因为这类本地地址属于无效地址。
请求方法	鉴权服务器支持的请求方法。支持GET、HEAD和POST这三种请求方法，默认使用GET方法请求。
鉴权文件类型	所有文件类型：所有的文件类型都参与鉴权。指定文件类型：仅指定的文件类型参与鉴权。指定文件类型时，如果您输入多个文件类型，多个文件类型用竖线（\|）分隔，例如：mp4\|flv。文件类型区分大小写，即jpg和JPG是两种不同的文件类型。
保留参数设置	用于控制用户请求URL中需要参与鉴权的参数。可以选择保留所有参数、保留指定参数和删除所有URL参数。保留指定参数时，多个参数用竖线（\|）分隔，例如：user\|token。参数区分大小写，即key和KEY是两种不同的参数。
添加自定义参数	为CDN节点转发给鉴权服务器的请求URL添加自定义参数。您可以自定义设置参数和取值，也可以直接使用CDN控制台上预设的变量。自定义设置参数和取值时，要求如下：多个参数用竖线（\|）分隔，例如：token=$arg_token\|vendor=modu_cdn。参数值区分大小写，即key和KEY是两种不同的参数值。使用预设变量时，您可以提取变量的值添加到CDN转发给鉴权服务器的请求上。例如，选择提取变量$http_host，则用户请求的URL地址会加上host=$http_host，此处的 host表示用户请求头中的host值。变量名称与变量含义的介绍，请参见变量名称。
保留请求头设置	用于控制用户请求头中需要参与鉴权的参数。可以选择保留所有参数、保留指定参数和删除所有请求头参数。保留指定参数时，多个请求头用竖线（\|）分隔，例如：user_agent\|reffer\|cookies。参数不区分大小写，即http_remote_addr和HTTP_Remote_Addr一样。
添加自定义参数	为CDN节点转发给鉴权服务器的请求头添加自定义参数。您可以自定义设置参数和取值，也可以直接使用CDN控制台上预设的变量。自定义设置参数和取值时，要求如下：多个请求头用竖线（\|）分隔，例如：User-Agent=$http_user_agent\|vendor=modu_cdn。参数不区分大小写，即http_remote_addr和HTTP_Remote_Addr一样。使用预设变量时，您可以提取变量的值添加到CDN转发给鉴权服务器的请求上。例如，选择提取变量$http_host，则用户请求的URL地址会加上host=$http_host，此处的 host表示用户请求头中的host值。变量名称与变量含义的介绍，请参见变量名称。
鉴权成功状态码	鉴权服务器在鉴权成功时返回的HTTP状态码，即鉴权结果。例如，将鉴权成功状态码设置为200，当鉴权服务器返回200时，表示鉴权成功。如果鉴权服务器返回的状态码不是成功状态码，也不是失败状态码，结果即为鉴权超时。
鉴权失败状态码	鉴权服务器在鉴权失败时返回的HTTP状态码，即鉴权结果。例如，将鉴权失败状态码设置为403，当鉴权服务器返回403时，表示鉴权失败。如果鉴权服务器返回的状态码不是成功状态码，也不是失败状态码，结果即为鉴权超时。
响应自定义状态码	鉴权服务器返回鉴权失败状态码给CDN，即用户请求鉴权失败时，CDN节点返回给用户的状态码。例如，将响应自定义状态码设置为403，当用户请求鉴权失败时，CDN节点会返回403给用户。
鉴权超时时长	统计的是从CDN节点发起鉴权请求开始，到CDN节点收到鉴权服务器返回的结果为止的时间。单位为毫秒，鉴权超时时长最长可以设置为3000。
鉴权超时之后的动作	CDN与鉴权服务器之间的数据交互超时后，CDN对用户请求的处理。支持通过和拒绝这两种动作，区别如下：通过：鉴权超时，CDN将直接放行用户的请求。拒绝：鉴权超时，CDN将返回上面配置的响应自定义状态码给用户。

7.单击确定，完成配置。

成功配置远程鉴权功能后，您可以在远程鉴权页签下，对当前的配置进行修改或关闭远程鉴权功能。

变量名称

添加自定义参数时，您可以选择直接使用CDN控制台上预设的变量。变量名称与变量含义见下表。

变量名称	变量含义
$http_host	请求头中的host值。
$http_user_agent	请求头中的user_agent值。
$http_referer	请求头中的referer值。
$http_content_type	请求头中的content_type值。
$http_x_forward_for	请求头中的x_forward_for值。
$remote_addr	请求的client ip信息。
$scheme	请求的协议类型。
$server_protocol	请求的协议版本。
$uri	请求的原始uri。
$args	请求的Query String，不包含问号（？）。
$request_method	请求方法。
$request_uri	uri+'?'+args的内容。

配置IP黑白名单

您可以通过配置IP黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。通过本文您可以了解IP黑白名单的配置方法。

背景信息

IP黑名单：黑名单内的IP均无法访问当前资源。
如果您的IP被加入黑名单，该IP的请求仍可访问到CDN节点，但是会被CDN节点拒绝并返回403，CDN日志中仍会记录这些黑名单中的IP请求记录。

IP白名单：只有白名单内的IP能访问当前资源，白名单以外的IP均无法访问当前资源。

说明
IP黑名单和白名单均支持IPv6地址（地址中的字母仅支持大写字母）。例如：2001:DB8:0:23:8:800:200C:417A或2001:0DB8:0000:0023:0008:0800:200C:417A。IPv6地址不支持缩写格式，例如：
2001:0DB8::0008:0800:200C:417A。
IP黑名单和白名单均支持IP网段添加。例如：192.168.0.0/24，24表示采用子网掩码中的前24位有效位，即用32- 24=8 bit表示主机号，该子网可以容纳2^8-2=254台主机。故192.168.0.0/24表示IP网段范围是：
192.168.0.1~192.168.0.254。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.单击IP黑/白名单页签。

6.在IP黑/白名单区域，单击修改配置。

7.根据界面提示，配置 IP黑名单或白名单。

参数	说明
名单类型	IP名单类型如下：黑名单黑名单内的IP均无法访问当前资源。白名单只有白名单内的IP能访问当前资源，白名单以外的IP均无法访问当前资源。说明黑名单和白名单互斥，同一时间只支持其中一种方式生效。
规则	最多可以配置5000个IP地址，使用回车符分隔，不可配置重复网段，例如：127.0.0.0/24。

8.单击确定，完成配置。

配置UA黑白名单

您可以配置UserAgent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。本文为您介绍UserAgent黑白名单的配置方法。

背景信息

当您需要根据HTTP请求头中的UserAgent字段进行访问控制时，请配置UserAgent黑白名单功能，实现对请求的过滤。

UserAgent黑名单：黑名单内的UserAgent字段均无法访问当前资源。

如果您的UserAgent字段被加入黑名单，该带有UserAgent字段的请求仍可访问到CDN节点，但是会被CDN节点拒绝并返回403，CDN日志中仍会记录这些黑名单中的UserAgent字段请求记录。

UserAgent白名单：只有白名单内的UserAgent字段才能访问当前资源，白名单以外的UserAgent字段均无法访问当前资源。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的管理

4.在指定域名的左侧导航栏，单击访问控制

5.单击UA黑/白名单页签

6.在UA黑/白名单页签下，单击修改配置

7.根据界面提示，配置UserAgent的黑名单或白名单

参数	说明
名单类型	UserAgent名单类型如下：黑名单黑名单内的UserAgent字段均无法访问当前资源。白名单只有白名单内的UserAgent字段能访问当前资源，白名单以外的UserAgent字段均无法访问当前资源。说明黑名单和白名单互斥，同一时间只支持其中一种方式生效。
规则	配置UserAgent字段时，用竖线（\|）分割多个值，支持通配符号（）。例如： curl\|IE\|chrome\|firefox*。说明如果UA请求头为空，则可以使用^$表示。

8.单击确定，完成配置。

CDN的安全防护功能

通过本文您可以了解CDN提供的基本安全防护功能。

如果您需要CDN加速域名具有抗DDoS和CC攻击的功能，则请使用SCDN（安全加速）产品，请参见 SCDN 。CDN基本防护配置如下：

Referer防盗链功能
该功能是根据HTTP请求的Referer字段来对请求来源的域名进行筛选和链接。CDN支持三种防盗链设置：白名单、黑名单以及是否允许空refer。防盗链功能主要通过URL过滤的方法对来源Host的地址进行过滤，您可指定请求来源的域名，其中黑名单和白名单只能有一种生效，通过该功能可以对请求来源进行限制。具体设置方法，请参见 Referer防盗链

IP黑名单
可以设置相应的IP黑名单针对来源IP进行限制。具体设置方法，请参见 IP黑白名单

URL鉴权
该功能是CDN为保护用户安全系数较高的URL的安全功能，需要用户按照指定的签名方式对于特定的URL增加鉴权认证。该功能适合于安全密级较高的文件，不建议一般的文件使用，因为每次签名都需要通过客户端临时生成。相比于正常的访问会增加其访问时间。具体设置方法，请参见 URL鉴权

概述

您可以通过设置加速域名的性能优化功能，缩小访问文件的体积，提升加速效率和页面可读性。

您可以通过性能优化功能，对域名执行如下操作。

功能	说明
页面优化	当您开启页面优化功能时，全站加速自动清除HTML页面冗余的注释和重复的空白符，缩小文件体积，提升页面可阅读性。
智能压缩	当您开启智能压缩功能时，全站加速自动对静态文件进行Gzip压缩。通过智能Gzip压缩方式，可以有效减小传输文件大小，提升加速效率。
拖拽播放	开启拖拽播放功能后，当播放视音频时，随意拖拽播放进度，而不影响视音频的播放效果。
过滤参数	当您的URL请求中携带?和参数时，全站加速节点在收到URL请求后，判断是否需要携带参数的URL返回源站。

页面优化

当您开启页面优化功能时，全站加速自动清除HTML页面冗余的注释和重复的空白符，缩小文件体积，提升页面可阅读性。本文为您详细介绍开启页面优化功能的方法。

背景信息

开启页面优化功能后，全站加速自动删除当前域名下所有HTML页面中冗余的注释和重复的空白符，这样可以有效地去除页面的冗余信息，减小文件体积，提高加速分发效率。

如果源站文件配置了MD5校验机制，则请勿开启该功能。当全站加速进行页面优化时，该文件的MD5值会被更改，导致优化后文件的MD5值和源站文件的MD5值不一致。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击性能优化

5.在页面优化区域框中，打开页面优化开关。
智能压缩

当您开启智能压缩功能时，全站加速自动对静态文件进行Gzip压缩。通过智能Gzip压缩方式，可以有效减小传输文件大小，提升加速效率。本文为您详细介绍开启智能压缩功能的方法。

背景信息

目前智能压缩支持的内容格式： text/html 、text/xml 、text/plain 、 text/css 、application/javascript 、 application/x-javascript 、 application/rss+xml 、text/javascript 、 image/tiff 、 image/svg+xml 、 application/json 、 application/xmltext。

客户端请求携带请求头 Accept-Encoding: gzip： 客户端希望获取对应资源的Gzip压缩响应。

服务端响应携带响应头 Content-Encoding: gzip： 服务端响应的内容为Gzip压缩的资源。

注意
如果源站文件配置了MD5校验机制，则请勿开启该功能。当全站加速对静态文件进行压缩优化时，该文件的MD5值会被更改，导致压缩优化后文件的MD5值和源站文件的MD5值不一致。
只有当源站文件大小超过1024B时，全站加速才会进行Gzip压缩。
Internet Explorer 6对Gzip的兼容性较差，如果有Internet Explorer 6的访问需求，不建议开启智能压缩功能。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击性能优化

5.在智能压缩区域框中，打开智能压缩开关。
Brotli压缩

当您需要对静态文本文件进行压缩时，可以开启此功能，有效减小传输内容大小，加速分发效果。本文为您详细介绍开启Brotli压缩功能的方法。

背景信息

Brotli是开源的一种新型压缩算法。开启Brotli压缩功能后，全站加速节点返回请求资源时，会对HTML、JS、CSS等文本文件进行Brotli压缩。压缩文本文件时Brotli压缩比Gzip压缩性能提升约15%~25%。

客户端请求携带请求头 Accept-Encoding: br： 客户端希望获取对应资源时进行Brotli压缩。

服务端响应携带响应头 Content-Encoding: br： 服务端响应的内容是Brotli压缩的资源。

注意
当Brotli压缩和Gzip压缩同时开启时，且客户端请求头 Accept-Encoding 同时带br和gzip时，全站加速节点将优先选择Brotli压缩。
如果源站已经开启压缩功能，并且响应中携带 content_encoding ，则无法开启Brotli压缩功能。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击性能优化

5.在Brotli压缩区域，打开Brotli压缩开关。

拖拽播放

当您播放视音频时，需要随意拖拽播放进度，而不影响视音频的播放效果，可以开启拖拽播放。通过本文您可以了解配置拖拽播放功能的操作方法。

背景信息

拖拽播放功能是指在视音频点播场景中，如果您拖拽播放进度，则客户端会向服务器端发送URL请求，例如： https://www.moduyun.com/test.flv?start=10 服务端会向客户端响应从第10字节的前一个关键帧（如果start=10不是关键帧所在位置）的数据内容。

配置拖拽播放功能之前，需要确认源站支持Range请求。如果HTTP请求头中包含Range字段，则源站需要响应正确的206文件分片。

拖拽播放功能支持的文件和URL格式如下表所示

文件格式	meta信息	start参数	举例
MP4	源站视频的meta信息必须在文件头部，不支持meta信息在尾部的视频。	start参数表示的是时间，单位是s，支持小数以表示ms （如start=1.01，表示开始时间是1.01s），系统会定位到start所表示时间的前一个关键帧（如果当前start不是关键帧）。	请求 `http: //domain/video.mp4?start=10` 就是从第10秒开始播放视频。
FLV	源站视频必须带有meta信息。	start参数表示字节，系统会自动定位到start参数所表示的字节的前一个关键帧（如果start当前不是关键帧）。	对于 `http: //domain/video.flv` ，请求 `http:// domain/video.flv?start=10` 就是从第10字节的前一个关键帧（如果start=10不是关键帧所在位置）开始播放视频。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击性能优化

5.在拖拽播放区域，打开拖拽播放开关。

过滤参数

如果您的URL请求中携带大量参数，需要忽略参数浏览文件时，则可以开启过滤参数，过滤携带参数的URL返回源站，提高缓存命中率。本文为您详细介绍配置过滤参数的方法。

背景信息

开启过滤参数。

开启过滤参数后，请求URL到全站加速节点后，会截取到没有该参数请求的URL，且全站加速节点仅保留一份副本。

如果您的URL请求中携带大量问号? 参数，例如： http://modubaba.com/content?a 但是这些参数内容优先级不高，可以忽略参数浏览文件时，建议您开启过滤参数。开启过滤参数的作用是忽略URL请求中?之后的参数，提高全站加速缓存的命中率。

例如：第一次访问 http://www.****.com/1.jpg， 全站加速没有缓存，直接回源访问数据；第二次访问 http://www.****.com/1.jpg?test1 ，由于开启了过滤参数，所以?后的参数无需匹配，即可命中CDN缓存 http://www.****.com/1.jpg。

如果您的HTTP请求中的参数有重要含义，例如，包含文件版本信息等，则推荐您将该参数设置为保留过滤参数。您最多可以设置10个保留参数，如果请求URL中包含您设置的保留参数，则会携带该参数回源。

关闭过滤参数。

当每个URL都缓存不同的副本在全站加速节点上。

如果您的URL请求中携带?参数，但是参数有重要含义，则建议您关闭过滤参数。关闭过滤参数后，您访问URL会精确匹配?之后的参数，提高请求的精确性。例如：第一次访问 http://www.****.com/1.jpg， 全站加速没有缓存，直接回源访问数据；第二次访问 http://www.****.com/1.jpg?test1 ，由于关闭了过滤参数，所以?后的参数需精确匹配，即无法响应全站加速缓存内容 http://www.****.com/1.jpg ，需要重新回源获取 http://www.****.com/1.jpg?test1 。

说明 URL鉴权功能的优先级高于过滤参数。由于鉴权方式A中的鉴权信息包含HTTP请求的参数部分，所以全站加速优先进行鉴权判断，鉴权通过后在全站加速节点缓存一份副本。配置URL鉴权的操作方法，请参见配置URL鉴权

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击性能优化

5.在过滤参数区域，打开过滤参数开关，配置过滤参数。

说明打开过滤参数开关后，资源回源时会去除URL中?之后的参数，提升文件缓存命中率。

参数	说明
保留参数	配置需要保留的参数。最多可以配置10个保留参数，用半角逗号分隔。例如： `http://www.abc.com/a.jpg?x` ，保留参数配置为 `x` 。

示例说明：

全站加速节点向源站发起请求 http://www.abc.com/a.jpg?x ，x=1保留。所有类似的请求 http://www.abc.com/a.jpg?x 均响应全站加速副本 http://www.abc.com/a.jpg?x 的内容。

5.单击确定。

图片处理方法及优势

摩杜云全站加速为您提供图片处理功能，您可以对全站加速上的原图做多种类型的处理，例如添加图片水印、转换图片格式等。本文为您介绍图片处理的优势和方法。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。

图片处理优势

更快分发：原图在回源节点被缓存后，边缘触发的多尺寸图片访问需求直接在回源节点进行处理和分发，减少回源链路，可以更快到达边缘。

减少源站压力：衍生图大量消耗源站的存储和计算能力，增加了源站的维护成本。通过全站加速进行图片处理, 所有的图片处理和缓存都通过全站加速节点完成，您的源站无感知。

提升刷新预热效率：原图失效后原图对应的衍生图也会全部失效且无法访问，对图片进行处理可以降低提交刷新预热的次数和回源的带宽，加速新图片的更新，避免原图和衍生图的访问失效问题。

边缘需求定制：通过图片处理参数对图片处理进行控制，可以根据不同的浏览器和客户端版本定制不同的图片处理需求，满足不同的业务能力。

图片处理方法

全站加速支持边缘图片处理，处理的类型以参数形式传入，请求参数为 image_process 。同时支持多个转换参数，例如 crop 、 rotate 等，多个转换参数以正斜线（/）分隔。

处理方法：image_process=action1,param_value1/action2,param_value2。

操作示例：image_process=resize,l_200/qumoduty,q_90/format,webp

图片处理转换参数

全站加速支持使用一个或多个转换参数处理图片，下表为您汇总了各图片处理参数，您可以根据实际需求，对全站加速上的原图进行处理。

图片处理	参数	说明
图片格式转换	format	转换图片格式。
图片质量转换	qumoduty	调整图片的质量。
图片裁剪	crop	裁剪指定大小的图片。
图片缩放	resize	将图片缩放至指定大小。
图片旋转	自适应旋转：auto-orient 按指定方向旋转：rotate	将携带旋转参数的图片进行自适应旋转或按指定角度以顺时针方向旋转图片。
图片色彩	图片亮度：bright 图片对比度：contrast 图片锐化：sharpen	调整图片的亮度、对比度和清晰度。
获取图片信息	info	获取图片信息，包括图片的长、宽、高、图片格式和图片质量等信息。

图片格式转换

图片格式转换包含自适应WEBP和常规的图片格式转换这两种转换方式。您可以通过格式转换参数将全站加速上的图片转换为指定的图片格式。本文为您介绍对图片进行格式转换时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

自适应WEBP

全站加速支持自适应WEBP，通过对请求头Accept的判断，如果请求头支持 image/webp ，则全站加速会将图片转换为WEBP格式进行访问。

示例：
Accept: text/html,application/xhtml+xml,application/xml;q=0.9, image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9

图片格式转换

参数说明

操作名称：format ，参数说明见下表。

支持转换的图片格式	描述
JPEG	将原图保存为JPG或JPEG格式。
PNG	将原图保存为PNG格式。
WEBP	将原图保存为WEBP格式。
BMP	将原图保存为BMP格式。
GIF	将原图保存为GIF格式。说明 GIF有动图效果，若转换为其他图片格式，则只保留静图效果。
TIFF	将原图保存为TIFF格式。
JPEG 2000	将原图保存为JPEG 2000格式，图片后缀为JP2。

操作示例

示例：image_process=format,bmp。

图片质量转换

图片质量转换包含一键瘦身、按绝对质量转换和按相对质量转换这三种转换方式。质量转换是使用原图本身的格式对图片进行压缩，您可以通过质量转换参数，修改全站加速上原图的质量。

说明目前图片处理功能处于内测阶段，您需联系客服申请开通。

一键瘦身

您可以在不改变分辨率和图片格式，且不影响观看的情况下，对域名下的所有图片做质量转换，转换后的图片大小会变小。

绝对质量转换

操作名称： quality ，绝对质量用Q标识。

说明
质量值范围为0小于quality小于100，且quality的值必须是5的倍数，不在质量值范围内的其他值均不支持。
质量值越大，图片质量越高，图片越清晰；质量值越小，图片质量越低，图片越不清晰。

示例：按绝对质量进行转换，转换成指定大小的质量，如果当前质量小于待转换的质量，则不转换。示例为 image_process=quality,Q_90 ，如果当前质量是80，经过转换后质量仍为80。

相对质量转换

操作名称： quality ，绝对质量用Q标识。

说明
质量值范围为0小于quality小于100，且quality的值必须是5的倍数，不在质量值范围内的其他值均不支持。
质量值越大，图片质量越高，图片越清晰；质量值越小，图片质量越低，图片越不清晰。

示例：按相对质量进行转换，根据当前图片的质量乘以待转换系数，得到最终要转换的图片质量。示例为 image_process=quality,Q_90 ，如果当前质量是80，经过转换后质量为72。

图片裁剪

您可以通过图片裁剪参数，在原图上裁剪指定大小的图片。本文为您介绍进行图片裁剪时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

参数说明

操作名称： crop 。

参数说明见下表。

说明
当任意参数值为负数时，将不对图片进行处理直接返回原图。

参数	描述	取值范围
w	指定裁剪宽度。	默认值为0，宽×高不能超过4096×4096，单位为px。
h	指定裁剪高度。	默认值为0，宽×高不能超过4096×4096，单位为px。
x	指定裁剪起点横坐标（默认左上角为原点）。	默认值为0，宽×高不能超过4096×4096，单位为px。
y	指定裁剪起点纵坐标（默认左上角为原点）。	默认值为0，宽×高不能超过4096×4096，单位为px。
g	设置裁剪的原点位置。原点按照九宫格的形式分布，一共有九个位置可以设置，为每个九宫格的左上角顶点。	nw：左上 north：中上 ne：右上 west：左中 center：中部 east：右中 sw：左下 south：中下 se：右下详情请参见下方裁剪原点位置参数示意图。

裁剪原点位置参数示意图如下。

功能及示例

下表列出了图片裁剪包含的功能和功能对应的示例。

支持的功能	功能说明	示例
圆切	指定圆半径进行剪切，半径不超过原图的一半。	image_process=circle,200
九宫格切	设置原点位置，原点按九宫格分布。	image_process=crop,w_200,h_200,g_se
指定X、Y轴剪切	按指定x、y、宽和高裁剪，以x和y为起点，裁剪宽×高大小的图片内容。	image_process=crop,x_10,y_10,w_400,h_200
图片居中剪切	从图片居中部分裁剪指定宽和高的图片内容。	image_process=crop,mid,w_400,h_200

图片缩放

您可以通过图片缩放参数，调整原图的图片大小。本文为您介绍图片缩放时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

参数说明

操作名称：resize 。

参数说明见下表。

参数	描述	取值范围
w	指定目标缩放图的宽度。	默认值为0，宽×高不能超过4096×4096，单位为px。
h	指定目标缩放图的高度。	默认值为0，宽×高不能超过4096×4096，单位为px。
l	指定目标缩放图的最长边。	默认值为0，宽×高不能超过4096×4096，单位为px。
s	指定目标缩放图的最短边。	默认值为0，宽×高不能超过4096×4096，单位为px。
fw、fh	指定目标缩放图的宽高。	默认值为0，宽×高不能超过4096×4096，单位为px。
p	按原图长宽比例进行缩放。	[0,100]

功能及示例

下表列出了图片缩放包含的功能和功能对应的示例。

说明当任意参数值为负数时，将不对图片进行处理直接返回原图。

支持的功能	功能描述	示例
原图比例缩放	按原图长宽比例进行缩放。	image_process=resize,p_80
按条件缩放	当图片大于等于1024000字节时，进行缩放。单位为Byte。说明这里的1024000为举例所用的示例值，实际取值需根据您的实际情况设置。	image_process=resize,l_200/threshold_1024000
按长边固定自适应等比缩放	长边固定长度，短边自适应缩放。	image_process=resize,l_200
按短边固定自适应等比缩放	短边固定长度，长边自适应缩放。	image_process=resize,s_200
按宽固定自适应等比缩放	固定宽度，长度自适应。	image_process=resize,w_200
按高固定自适应等比缩放	固定高度，宽边自适应。	image_process=resize,h_200
指定宽高缩放	指定缩放的宽高。	image_process=resize,fw_200,fh_200

图片旋转

图片旋转包含自适应旋转和按指定方向旋转这两种旋转方式。您可以通过旋转参数，将全站加速上的原图进行自适应旋转或按指定方向旋转。本文为您介绍图片旋转时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

自适应旋转

自适应旋转是指某些手机拍摄出来的照片可能带有旋转参数，可以设置是否对这些图片进行旋转。

操作名称：auto-orient

操作示例：image_process=auto-orient

按指定方向旋转

指定旋转方向是指将图片按顺时针和指定的角度进行旋转，只支持90°、180°和270°三个旋转角度。

操作名称：rotate

操作示例：image_process=rotate,180

图片色彩

图片色彩包含图片的亮度、对比度和图片锐化。您可以通过亮度参数、对比度参数和锐化参数来调节全站加速上原图的亮度、对比度和清晰度。本文为您介绍图片色彩相关的功能和所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

下表列出了图片色彩包含的功能，以及功能对应的参数和示例。

支持的功能	功能描述	参数	示例
图片亮度	设置图片的亮度，亮度值范围为[-100,100]。	bright	image_process=bright,50
图片对比度	设置图片的对比度，对比度值范围为[-100,100]。	contrast	image_process=contrast,50
图片锐化	设置图片锐化，锐化值范围为[50,399]，推荐您使用50、100、150、200、250和300这六个锐化值。	sharpen	image_process=sharpen,100

水印管理

全站加速支持图片水印和文字水印。您可以通过水印参数为图片文件添加图片水印和水印文字。本文为您介绍为图片添加水印时所用到的功能及参数。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

图片水印

操作名称：watermark 。

下表列出了图片水印支持的功能及功能对应的参数。

说明
图片水印暂不支持缩放，水印图片原图不能超过1 MB。
支持同时添加多个水印，且支持同时添加图片水印和文字水印，最多支持添加5个。

支持的功能	功能描述	参数	取值范围
水印地址	指定可以访问的图片水印地址，水印地址可以公开访问，若有鉴权或权限设置，可能导致获取水印地址失败。水印地址需进行Base64编码。详细信息，请参见水印编码	image	Base64编码后的字符串。

示例如下：

图片水印：image_process=watermark,image_Base64编码后的图片请求,x_20,y_20,g_se,t_70。

文字加图片水印：image_process=watermark,text_Base64编码后的文字内容,x_10,y_10,g_nw,size_24,color_FF0000,t_70/watermark,image_Base64编码后的图片请求,x_20,y_20,g_se,t_70

文字水印

操作名称：watermark 。

下表列出了文字水印支持的功能及功能对应的参数。

说明
支持同时添加多个水印，且支持同时添加图片水印和文字水印，最多支持添加5个。

支持的功能	功能描述	参数	取值范围
文字内容	指定文字水印的文字内容，文字内容需进行Base64编码。详细信息，请参见水印编码。	text	Base64编码后的字符串，最大长度不能超过60个字符。
文字字体	指定文字水印的字体，字体名称需进行Base64编码。详细信息，请参见水印编码。	type	共支持10种文字字体，字体及字体编码请参见表 1 说明如果您使用的是10种文字字体之外的其他字体，系统会识别出您使用的是默认字体moduhyaihei。
文字颜色	指定文字水印的文字颜色，参数值为RGB颜色值。	color	共支持10种文字字体，字体及字体编码请参见表 1 RGB颜色值，例如：000000表示黑色，FFFFFF表示白色。默认值：000000（黑色）。
文字旋转	指定文字顺时针旋转角度。	rotate	支持按顺时针旋转90°、180°和270°。
文字铺满	指定是否将文字水印铺满原图。	fill	取值范围[0,1]，默认值为0。 0：表示不将文字水印铺满全图。 1：表示将文字水印铺满原图。

示例如下：

文字水印： image_process=watermark,text_Base64编码后的文字内容,type_YWxpaHlhaWhlaQ,x_10,y_10,g_se,size_24,color_FF0000,t_70,rotate_45,fill_0

文字加图片水印： image_process=watermark,text_Base64编码后的文字内容,x_10,y_10,g_nw,size_24,color_FF0000,t_70/watermark,image_Base64编码后的图片请求,x_20,y_20,g_se,t_70

下表列出了文字水印支持的10种文字字体。

表 1. 文字字体

文字字体	中文含义	编码值
moduhyaihei	摩杜汉仪智能黑体，默认字体	YWxpaHlhaWhlaQ
hysong	汉仪宋体	aHlzb25n
hyhei	汉仪黑体	aHloZWk
hyshuangxian	汉仪双线体	aHlzaHVhbmd4aWFu
fzltzhk	方正兰亭中黑	ZnpsdHpoaw
fzshengsks	方正盛世楷书	ZnpzaGVuZ3Nrcw
fzqusongjian	方正趣宋简体	ZnpxdXNvbmdqaWFu
zzgfxingyan	造字工房星岩	enpnZnhpbmd5YW4
comfortaa	Comfortaa	Y29tZm9ydGFh
notosans	NotoSans	bm90b3NhbnM

水印位置

图片水印和文字水印均可以按照九宫格定位、水印垂直边距和水印水平边距来设置水印的位置。九宫格定位、垂直边距和水平边距不仅可以调节水印在图片中的位置，当图片存在多重水印时，还可以调节水印在图中的布局。区域数值以及每个区域对应的基准点如下图所示。

参数	描述	取值范围
t	指定水印图片或水印文字的透明度。	指定水印图片或水印文字的透明度。
g	指定水印在图片中的位置。	nw：左上 north：中上 ne：右上 west：左中 center：中部 east：右中 sw：左下 south：中下 se：右下详情请参见上方基准点图片。
x	指定水印的水平边距，即距离图片边缘的水平距离。这个参数只有当水印位置是左上、左中、左下、右上、右中、右下才有意义。	[0,4096] 默认值为10 ，单位：px（像素）。
y	指定水印的垂直边距，即距离图片边缘的垂直距离。这个参数只有当水印位置是左上、中上、右上、左下、中下、右下才有意义。	[0,4096] 默认值为10，单位：px（像素）。

水印编码

在添加水印操作中，文字水印的文字内容、文字字体和图片水印的水印地址需要进行URL安全的Base64编码。编码方式如下：

1.将内容编码成Base64。

2.替换编码结果中的部分编码。

将结果中的加号（+）替换成短划线（-）。

将结果中的正斜线（/）替换成下划线（_）。

将结果中尾部的等号（=）省略。

推荐通过 URL-safe Baes64编码工具对文字水印的文字内容、文字字体和图片水印的水印地址进行编码。

说明水印编码后的内容仅应用在水印操作的特定参数中，请勿将其用在签名字符串（Signature）的内容里。

获取图片信息

本文为您介绍获取图片信息时所用到的参数及示例。

说明
目前图片处理功能处于内测阶段，您需联系客服申请开通。
图片处理为付费服务，内测期间暂不收费，收费时间另行通知。

参数说明及示例

操作名称：info 。

示例：image_process=info。

返回代码：返回的图片信息为JSON格式，返回的参数包括图片的长、宽、高、图片格式、图片质量和图片方向。

                                                
                                                    {  
  

                                                        "Length":1055089,  
  

                                                        "Width":1920,  
 

                                                        "Height":1080,  
  

                                                        "Quality":100,  
 

                                                        "Format":"JPEG",  
  

                                                        "Orientation":"UNDEFINED"}

配置DCDN WAF

DCDN结合Web应用防火墙功能，可以帮您主动防护各类Web应用漏洞，抵抗SQL注入、Webshell上传、XSS跨站等常见Web 攻击。全面应对包括域名被浏览器及搜索引擎识别成危险网站、网站出现垃圾内容、恶意弹窗、域名劫持、网站漏洞、网站被挂马中毒、数据泄露、密码被盗等问题。开启DCDN WAF后需要针对加速区域分别设置防护策略，以便针对域名在不同地区的流量进行分别处理。

背景信息

Web应用防火墙（Web Application Firewall，简称 WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web 业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致服务器性能异常等问题，保障网站的业务安全和数据安全。WAF防护详细功能介绍，请参见什么是Web应用防火墙。

前提条件

您已在全站加速控制台开通DCDN WAF功能（开通方式：选择DCDN WAF > 安全总览，单击开通基础版）。

基础版仅支持中国内地，开启加速节点的WAF防护前请您确认域名的加速区域选择为仅中国内地。修改域名加速区域的操作方法，请参见修改基础信息

增值服务

如果您是政府、金融、传媒、零售类客户或月消费金额大于2万，可通过提交工单开通DCDN WAF的高级版或企业版。高级版或企业版相对于基础版提供更多的功能以及其特殊的商业模式，因此需要支付更高的费用，关于更多DCDN WAF具体功能配置，请参见 Web应用防火墙，具体功能单击下表中链接即可。

功能项	基础版	高级版	企业版
WEB扫描防护	支持	支持	支持
主动防御	不支持	不支持	支持
账号安全	不支持	支持	支持
CC攻击防护	不支持	支持	支持
海量IP黑名单封禁	支持	支持	支持
Rate Limit	不支持	不支持	支持
爬虫情报库	不支持	不支持	支持
验证码集成	不支持	不支持	支持
爬虫智能算法	不支持	不支持	支持
基础Web攻击防护	支持	支持	支持
0 DAY规则更新防护	支持	支持	支持
预警\|阻断模式	支持	支持	支持
解码防混淆编码绕过	不支持	支持	支持
规则组自定义	不支持	不支持	支持
HTTP字段访问控制	不支持	支持	支持
日志服务	不支持	支持（1T）	支持（3T）

配置WAF防护（单个域名）

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击安全设置

5.在DCDN WAF页签下，打开DCDN WAF-中国大陆开关。

6.单击修改配置。

7.根据页面提示，配置Web安全、Bot管理和访问控制/限流。

配置项	参数	说明
Web安全	状态	Web入侵防护开关。
Web安全	模式	Web入侵防护模式如下：拦截：发现入侵后直接拦截。告警：发现入侵后只告警不拦截。
Web安全	防护规则组	Web入侵防护规则如下：宽松规则：当您发现在中等规则下存在较多误拦截时，建议您选择宽松规则。宽松模式下对业务的误报程度最低，但也容易漏过攻击。中等规则：默认使用中等规则。严格规则：当您需要更严格地防护路径穿越、SQL注入、命令执行时，建议您选择严格规则。
Web安全	解码设置	设置需要正则防护引擎解码分析的内容格式。 i.单击jiema，打开配置窗口。 ii.选中或取消选中要解码的格式。不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。支持取消的格式：Multipart解析、 JSON解析、XML解析、PHP序列化解码、 HTML实体解码、UTF-7解码、Base64解码、 Form解析。 iii.单击确定说明为保证防护效果，正则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现正则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。
Bot管理（仅限企业版用户）合法爬虫	状态	合法爬虫开关。说明合法爬虫提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、360、Yandex等），可应用于全域名下放行。您可以根据实际需求，单击前去配置，启用或者关闭合法爬虫。
Bot管理（仅限企业版用户）典型爬虫行为识别	状态	典型爬虫行为识别开关。说明典型爬虫行为识别提供典型爬虫行为识别的通用算法实例，可配置基本业务参数和风险阈值进行机器学习，输出智能防护结果以对抗高级爬虫。您可以根据实际需求，单击前去配置，添加算法规则。
Bot管理（仅限企业版用户）爬虫威胁情报	状态	爬虫威胁情报开关。说明爬虫威胁情报基于云平台强大的计算能力，提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的威胁情报，可应用于全域名或指定路径下进行阻断。您可以根据实际需求，单击前去配置，编辑情报。
访问控制/限流-IP黑名单	状态	IP黑名单控制开关。说明 IP黑名单支持一键封禁特定的IP地址和地址段访问，以及指定区域的IP地址的访问限制能力。您可以根据实际需求，单击前去配置，添加IP地址黑名单和IP地域黑名单。
访问控制/限流-自定义防护策略	状态	自定义防护策略开关。说明自定义防护策略支持自定义精准条件的访问控制规则，以及基于精准条件下的指定统计对象的访问限制自定义规则。您可以根据实际需求，单击前去配置，添加自定义防护策略。

配置WAF防护（多个域名）

1.登录全站加速控制台。

2.在左侧导航栏,单击DCDN WAF > 域名列表。

3.添加需要防护的域名。

i.在域名列表页面，单击域名防护接入。

ii.在域名防护接入对话框，选择需要接入的域名

说明一次只能选择一个域名进行接入，如果您需要接入多个域名，请多次接入。

iii.单击确定。

4.配置防护。

i.在域名列表页面，单击目标域名对应的防护配置。

ii.根据页面提示，配置Web安全和访问控制/限流。

配置项	参数	说明
Web安全	状态	Web入侵防护开关。
Web安全	模式	Web入侵防护模式如下：拦截：发现入侵后直接拦截。告警：发现入侵后只告警不拦截。
Web安全	防护规则组	Web入侵防护规则如下：宽松规则：当您发现在中等规则下存在较多误拦截时，建议您选择宽松规则。宽松模式下对业务的误报程度最低，但也容易漏过攻击。中等规则：默认使用中等规则。严格规则：当您需要更严格地防护路径穿越、SQL注入、命令执行时，建议您选择严格规则。
Web安全	解码设置	设置需要正则防护引擎解码分析的内容格式。 a.单击jiema，打开配置窗口。 b.选中或取消选中要解码的格式。不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。支持取消的格式：Multipart解析、 JSON解析、XML解析、PHP序列化解码、 HTML实体解码、UTF-7解码、Base64解码、 Form解析。 c.单击确定说明为保证防护效果，正则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现正则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。
Bot管理（仅限企业版用户）合法爬虫	状态	合法爬虫开关。说明合法爬虫提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、360、Yandex等），可应用于全域名下放行。您可以根据实际需求，单击前去配置，启用或者关闭合法爬虫。
Bot管理（仅限企业版用户）典型爬虫行为识别	状态	典型爬虫行为识别开关。说明典型爬虫行为识别提供典型爬虫行为识别的通用算法实例，可配置基本业务参数和风险阈值进行机器学习，输出智能防护结果以对抗高级爬虫。您可以根据实际需求，单击前去配置，添加算法规则。
Bot管理（仅限企业版用户）爬虫威胁情报	状态	爬虫威胁情报开关。说明爬虫威胁情报基于云平台强大的计算能力，提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的威胁情报，可应用于全域名或指定路径下进行阻断。您可以根据实际需求，单击前去配置，编辑情报。
访问控制/限流-IP黑名单	状态	IP黑名单控制开关。说明 IP黑名单支持一键封禁特定的IP地址和地址段访问，以及指定区域的IP地址的访问限制能力。您可以根据实际需求，单击前去配置，添加IP地址黑名单和IP地域黑名单。
访问控制/限流-自定义防护策略	状态	自定义防护策略开关。说明自定义防护策略支持自定义精准条件的访问控制规则，以及基于精准条件下的指定统计对象的访问限制自定义规则。您可以根据实际需求，单击前去配置，添加自定义防护策略。

概述

通过本文您可以了解Websocket的概念、优势和使用场景。

什么是Websocket

Websocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工（full-duplex）通信，即允许服务器主动发送信息给客户端。因此，在Websocket中，浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，客户端和服务器之间的数据交换变得更加简单。

Websocket的优势

现在，很多网站为了实现推送技术，所用的技术都是Ajax轮询。轮询是在特定的时间间隔（如每1秒），由浏览器对服务器发出HTTP请求，然后由服务器返回最新的数据给客户端的浏览器。

这种传统的模式带来很明显的缺点，即浏览器需要不断的向服务器发出请求。然而HTTP请求可能包含较长的头部，其中真正有效的数据可能只是很小的一部分，显然这样会浪费很多的带宽等资源。HTML5定义的Websocket协议优势如下：

小Header：互相沟通的Header非常小，只有2Bytes左右。

服务器不再被动接收到浏览器的请求之后才返回数据，而是在有新数据时就主动推送给浏览器。

Websocket协议能更好的节省服务器资源和带宽，并且能够更实时地进行通讯。

使用场景

业务场景	场景概述
弹幕	终端用户A在自己的手机端发送了一条弹幕信息，但是您也需要在客户A的手机端上将其他N个客户端发送的弹幕信息一并展示。需要通过Websocket协议将其他客户端发送的弹幕信息从服务端全部推送至客户A的手机端，从而使客户A可以同时看到自己发送的弹幕和其他用户发送的弹幕。
在线教育	老师进行一对多的在线授课，在客户端内编写的笔记、大纲等信息，需要实时推送至多个学生的客户端，需要通过Websocket协议来完成。
股票等金融产品实时报价股	股票黄金等价格变化迅速，变化后，可以通过Websocket协议将变化后的价格实时推送至世界各地的客户端，方便交易员迅速做出交易判断。
体育实况更新	由于全世界体育爱好者数量众多，因此比赛实况成为其最为关心的热点。这类新闻中最好的体验就是利用Websocket达到实时的更新。
视频会议和聊天	尽管视频会议并不能代替和真人相见，但是应用场景众多。 Websocket可以帮助两端或多端接入会议的用户实时传递信息。
基于位置的应用	越来越多的开发者借用移动设备的GPS功能来实现基于位置的网络应用。如果您一直记录终端用户的位置（例如：您的 App记录用户的运动轨迹），就可以收集到更加细致化的数据。

配置Websocket

Websocket协议使客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据。您可以通过开启Websocket功能，更好的节省服务器资源和带宽，并且能够更实时地进行通讯。通过本文您可以了解开通和配置Websocket的操作方法

前提条件

您已经开通了全站加速服务。如果未开通，请参见开通全站加速服务进行开通。

操作步骤

1.开通Websocket。

目前Websocket功能需联系客服申请开通，并由摩杜云售后专员进行审核，审核通过即可开通成功。开通成功且Websocket计费类型生效后，您才能正式使用Websocket功能。

说明开通Websocket功能之前，您需要先关闭HTTP/2设置功能，否则会造成服务异常。关闭方法，请参见配置HTTP/2 。

如果您是新用户，则Websocket计费立即生效。

如果您是老用户，且全站加速的计费类型为按日计费，则生效时间为第二个自然日零点；如果您全站加速的计费类型为按月计费，则生效时间为次月1日零点。

2.配置Websocket。

i.登录全站加速控制台。

ii.在左侧导航栏,单击域名管理。

iii.在域名管理页面，单击目标域名对应的配置

iv.在指定域名的左侧导航栏，单击 Websocket。

v.打开Websocket开关。

vi.单击修改配置。

vii.在Websocket设置对话框，配置心跳时间和回源协议

参数

说明

心跳时间

心跳时间是指客户端向服务器发送数据包相互同步当前状态的间隔时间。平台心跳时间默认60秒。心跳时间建议配置规则：A<=B<=C。

说明 A：客户端心跳时间，B：全站加速平台心跳时间，C：源站心跳时间。

如果客户端心跳时间大于服务端的心跳时间，会导致用户端还处于活跃状态，而服务端已经断开链接，导致服务异常。例子：假设A的时间为80秒，B的时间为60秒，C的时间为80秒。当第61秒没有数据传输，B的心跳时间60秒已经过了，而A在第70秒发起状态同步，而B已经断开了，则会导致服务过程异常。

回源协议

Websocket协议回到源站时需要遵循的协议类型。
HTTP
Websocket以HTTP协议回源。
HTTPS
Websocket以HTTPS协议回源。
跟随
客户端以HTTP或HTTPS协议回源，Websocket跟随客户端的协议请求源站。

viii.单击确定，完成配置。

配置IPv6

本文为您介绍了摩杜云全站加速IPv6功能在控制台的操作步骤。开启IPv6开关后，IPv6的客户端请求将支持以IPv6协议访问全站加速，全站加速也将携带IPv6的客户端IP信息访问您的源站。

背景信息

摩杜云全站加速大部分节点已经支持接收IPv6协议的请求，您可以在域名配置中开启IPv6开关。

开启开关后，当您的用户处于IPv6环境，且就近的全站加速节点也支持IPv6的请求时，客户端可以通过IPv6协议访问全站加速节点。当用户就近区域的全站加速节点不支持IPv6协议时，客户端仍可以IPv4协议访问全站加速节点。

说明目前海外、中国香港、中国澳门和中国台湾节点不支持IPv6配置。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击高级配置

5.打开IPv6开关。

开启IPv6功能后，您可以在客户端通过IPv6协议访问全站加速节点，摩杜云全站加速节点也将携带IPv6协议信息访问您的源站。

功能概述

如果您需要通过监控、统计分析、用量查询、刷新预热、日志分析等对全站加速资源进行管理，则可以使用摩杜云全站加速控制台提供的服务管理功能。通过该功能您可以实时有效的分析全站加速运行状况，并及时做出业务决策。

说明为了便于您对全站加速的学习和理解，本文从业务角度将全站加速控制台支持的功能划分为域名管理和服务管理。

全站加速服务管理功能列表如下表所示。

功能	文档链接	说明	默认值
数据监控	资源用量	通过查询当前账户下所有域名的流量带宽、回源流量、动静态请求访问次数、缓存命中率和HTTPCODE，便于您及时作出业务决策。	无
数据监控	实时监控	通过实时查看当前账户下所有域名的基础数据、回源流量和加速质量，便于您及时作出业务决策。	无
数据监控	统计分析	通过查看加速域名今天及之前的离线分析数据，便于您及时了解全站加速的运行状况。	无
数据监控	账单查询	您可以根据所需按日或按月查询全站加速账单。全站加速支持按峰值带宽计费和按增值服务计费查询账单。	无
数据监控	资源包	您已购买全站加速资源包，则可以查看资源包详情，并根据实际情况，合理使用资源包。	无
日志管理	日志下载	您可以查询指定时间、域名下日志，并下载保存。	无
工具管理	刷新和预热	通过刷新预热功能，您可以强制全站加速节点回源并获取最新文件；通过预热功能您可以在业务高峰期预热热门资源，提高资源访问效率。	无
工具管理	批量配置HTTPS证书	全站加速支持HTTPS加速服务，您可以上传自定义证书进行部署，也可以将托管至摩杜云SSL证书服务的证书部署至全站加速平台，实现全网数据加密传输。	无
Websocket	配置Websocket	您可以通过开启Websocket功能，更好的节省服务器资源和带宽，并且能够更实时地进行通讯。	未开启
IP应用加速	添加IP应用加速域名	IP应用加速功能为您提供网络传输加速，降低服务的延迟和提升访问的可用性。您需要先添加IP应用加速域名，并为其配置CNAME。	未开通
IP应用加速	修改基础信息	修改IP应用加速的源站信息。	无
IP应用加速	配置源站透传协议	通过设置源站透传协议，您可以对IP地址进行更好的收集与分析，更好地帮助您处理业务需求。	关闭

资源用量

您可以通过用量查询功能，查询当前账户下所有域名的流量带宽、回源流量、动静态请求访问次数、缓存命中率和HTTPCODE，便于您及时作出业务决策。通过本文您可以了解查询用量的操作方法。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击数据监控 > 资源用量。

3.在资源用量页面，选择您想要查看的监控项和指标，单击查询

您可以选择需要查询的域名、运营商、区域以及需要查询的时间段，可以查看以下指标。您还可以下载已查询数据，便于统计分析。

查看项	查看指标
流量带宽	总带宽和流量、静态HTTP带宽和流量、静态HTTPS带宽和流量、动态HTTP带宽和流量、动态HTTPS带宽和流量。
回源统计	总回源带宽和流量、静态HTTP回源带宽和流量、静态HTTPS回源带宽和流量、动态HTTP回源带宽和流量、动态HTTPS回源带宽和流量。
请求数	总请求次数和QPS、静态HTTP请求次数和QPS、静态HTTPS请求次数和QPS、动态HTTP请求次数和QPS、动态HTTPS请求次数和QPS。
命中率	字节命中率和请求命中率。
HTTPCODE	错误码200、301、403。

实时监控

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击数据监控 > 资源用量。

3.在实时监控页面，选择您想要查看的监控项和指标，单击查询

您可以选择需要监控的域名、地区、运营商以及需要查询的时间段（1小时实时、近6小时、近12小时或自定义），查看以下监控项和监控指标的具体情况。

监控项	监控指标
基础数据	带宽、流量、请求次数、QPS。
回源流量	回源带宽、回源流量。
质量监控	请求命中率、字节命中率、4xx状态码、5xx状态码、3xx状态码、2xx状态码。

统计分析

通过统计分析功能，您可以查看加速域名今天及之前的离线分析数据，便于您及时了解全站加速的运行状况。

背景信息

统计分析包含五个部分：PV/UV、地区和运营商、域名排行、热门Referer、热门URL。您可以导出原始详细数据，例如网络带宽、流量、域名按流量占比排名以及访客区域、运营商分布等。

说明原始数据采集粒度随时间段变化，日维度导出数据，粒度为300s；周维度导出数据，粒度为3600s；月维度导出数据，粒度为14400s。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击数据监控 > 统计分析。

3.在统计分析页面，选择您想要查看的监控项和指标，单击查询

项目	监控指标	可选时间
PV/UV	指定域名下的PV和UV的分布。	今天、昨天、近7天和自定义。
地区和运营商	排名、区域、总流量、流量占比、访问次数、访问占比和响应时间。	今天、昨天、近7天和自定义。
域名排行	各个加速域名的排名、占比、流量/带宽峰值、峰值时刻和访问次数。	今天、昨天、近7天和自定义。
热门Referer	指定域名下的Referer流量、流量占比、访问次数和访问占比	查询某天的数据。
热门URL	指定域名下的URL流量、流量占比、访问次数和访问占比。	查询某天的数据。

- 账单查询
  
  您可以根据所需按日或按月查询全站加速账单。全站加速支持按峰值带宽计费和按增值服务计费查询账单。查询全站加速账单，便于您及时了解其收费明细，更好地进行业务决策。本文为您介绍了查询账单的操作方法。
  
  背景信息
  
  查询全站加速账单注意事项如下：
  
  按日查询
  只能查询此刻及以前1.5年内的账单。计费周期例如：2019-07-08 00:00:00至2019-07-08 23:59:59。
  
  按月查询
  只能查询当月及以前17个月的账单。计费周期例如：2019-06-01 00:00:00至2019-06-30 23:59:59。
  
  操作步骤
  
  1.登录全站加速控制台。
  
  2.在左侧导航栏,单击用量查询。
  
  3.在右侧区域，单击账单查询页签。
  
  4.在账单查询页签，您可以根据需求，选择按日查询或按月查询账单，并选择查询账单的具体时间，单击查询
- 资源包
  
  如果您已购买全站加速资源包，则可以查看资源包详情，并根据实际情况，合理使用资源包。通过本文您可以了解查看资源包的方法。
  
  前提条件
  
  您已购买全站加速资源包，购买资源包请参见 CDN/全站加速资源包。
  
  操作步骤
  
  1.登录全站加速控制台。
  
  2.在左侧导航栏,单击用量查询。
  
  3.单击资源包页签。
  
  您可以查看资源包名称、总量、剩余、生效时间、失效时间和状态。

离线日志下载

当您的域名加速资源失败或遭受攻击时，可以通过分析日志定位问题。您可以查看当前用户下所有域名的操作日志，并下载到本地。通过本文您可以了解日志的使用说明和字段格式说明，以及查询日志的操作方法。

背景信息

日志的使用说明如下：

日志文件延迟时间：通常情况下延迟在24小时之内，也有可能超过24小时。

日志下载默认可下载最长时间为30天的日志数据；若您有更长时间的日志存储需求，可使用日志转存服务，把日志转存到您名下的MOS进行长期存储。

日志命名规则：加速域名_年_月_日_时间开始_时间结束，例如 www.test.com_2019_12_02_010000_020000.gz 。

日志的字段格式说明如下：

日志示例

                                                        
                                                            [9/Jun/2019:01:58:09 +0800] 192.168.15.75 - 1542 "-" "GET https://www.moduyun.com/index.html" 
                
                                                            200 191 2830 MISS "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)" "text/html"

字段含义

字段	描述
`[9/Jun/2019:01:58:09 +0800]`	日志开始时间。
`192.168.15.75`	访问IP。
`-`	代理IP。
`1542`	请求响应时间，单位为毫秒。
`"-"`	HTTP请求头中的referer。
`GET`	请求方法。
`https://www.moduyun.com/index.html`	请求的URI，不含域名信息。
`200`	HTTP状态码。
`191`	请求大小，单位为字节。
`2830`	请求返回大小，单位为字节。
`MISS`	命中信息。
`Mozilla/5.0（compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/`	用户代理信息。
`text/html`	文件类型。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击日志管理 > 离线日志。

3.在离线日志下载页签下，选择域名和查询时间，单击查询。

4.根据查询结果，单击操作列下的下载，即可下载日志。

日志转存服务关联角色

您在开通全站加速的离线日志转存功能时，系统会自动创建服务关联角色ModuyunServiceRoleForDCDNLogDelivery并进行授权，用于访问MOS和DLA的资源。

ModuyunServiceRoleForDCDNLogDelivery简介

ModuyunServiceRoleForDCDNLogDelivery是全站加速的一种服务关联角色SLR（Service Linked Role）。当您开通全站加速的离线日志转存功能时，全站加速需要拥有该服务关联角色才能访问MOS和DLA的资源，实现离线日志自动化转存，确保日志存储地理位置合规。更多关于服务关联角色的信息，请参见服务关联角色

创建服务关联角色ModuyunServiceRoleForDCDNLogDelivery

当您首次开通全站加速的离线日志转存功能时，系统会自动创建一个名称为ModuyunServiceRoleForDCDNLogDelivery的服务关联角色，并为该服务关联角色授予ModuyunServiceRolePolicyForDCDNLogDelivery权限策略。全站加速通过扮演该角色，允许日志转存服务访问您的MOS和DLA资源，您可以对MOS和DLA进行以下操作：

MOS：支持创建和查询MOS Bucket，且支持对MOS进行写入、查询和删除操作。

DLA：支持开启、查询和停止DLA任务。

说明如果全站加速已经拥有服务关联角色ModuyunServiceRoleForDCDNLogDelivery，则不会重复创建该服务关联角色。

权限策略内容如下：

                                                        
                                                            {
                
                                                                "Version": "1", 

                                                                "Statement": [ 

                                                                  { 

                                                                    "Action": [ 

                                                                      "openanalytics:CreateInstance", 

                                                                      "openanalytics:UpgradeInstance", 

                                                                      "openanalytics:ReleaseInstance", 

                                                                      "openanalytics:ExecuteSQL", 

                                                                      "openanalytics:QueryExecute", 

                                                                      "openanalytics:DescribeVirtualCluster", 

                                                                      "openanalytics:ListSparkJob", 

                                                                      "openanalytics:GetJobStatus", 

                                                                      "openanalytics:GetJobDetail", 

                                                                      "openanalytics:GetJobLog", 

                                                                      "openanalytics:KillSparkJob", 

                                                                      "openanalytics:SubmitSparkJob" 

                                                                    ], 

                                                                    "Resource": "*", 

                                                                    "Effect": "Allow" 

                                                                  }, 

                                                                  { 

                                                                    "Action": [ 

                                                                      "oss:PutBucket", 

                                                                      "oss:GetBucketInfo" 

                                                                    ], 

                                                                    "Effect": "Allow", 

                                                                    "Resource": "acs:oss:*:moducdn-log-delivery-*" 

                                                                  }, 

                                                                  { 

                                                                    "Action": [ 

                                                                      "oss:GetObject", 

                                                                      "oss:PutObject" 

                                                                    ], 

                                                                    "Effect": "Allow", 

                                                                    "Resource": "acs:oss:*:*:moducdn-log-delivery-*/moducdn-offline-log/*" 

                                                                  }, 

                                                                  { 

                                                                    "Action": "ram:CreateServiceLinkedRole", 

                                                                    "Resource": "*", 

                                                                    "Effect": "Allow", 

                                                                    "Condition": { 

                                                                      "StringEquals": { 

                                                                        "ram:ServiceName": "openanalytics.moduyuncs.com" 

                                                                      } 

                                                                    } 

                                                                  }, 

                                                                  { 

                                                                    "Action": "ram:DeleteServiceLinkedRole", 

                                                                    "Resource": "*", 

                                                                    "Effect": "Allow", 

                                                                    "Condition": { 

                                                                      "StringEquals": { 

                                                                        "ram:ServiceName": "logdelivery.dcdn.moduyuncs.com" 

                                                                      } 

                                                                    } 

                                                                  } 

                                                                ] 

                                                              }

删除服务关联角色ModuyunServiceRoleForDCDNLogDelivery

如果您不再使用全站加速的离线日志转存功能，且需要删除服务关联角色ModuyunServiceRoleForDCDNLogDelivery，可参见以下步骤进行删除。

1.关闭离线日志转存任务。

i.登录全站加速控制台。

ii.在左侧导航栏，选择日志管理 > 离线日志

iii.在日志管理页面，单击离线日志转存页签。

iv.单击关闭转存任务。

v.单击确定。

2.删除服务关联角色。

i.登录 RAM控制台。

ii.在左侧导航栏，选择 RAM角色管理

iii.在RAM角色名称列表下，找到需要删除的服务关联角色ModuyunServiceRoleForDCDNLogDelivery，单击删除。

说明如果服务关联角色删除失败，您需检查是否已经关闭了离线日志转存任务。

开通离线日志转存

离线日志转存是结合对象存储MOS和云原生数据湖分析DLA为一体的自动化转存管理服务。您可以开通离线日志转存服务，将使用全站加速过程中产生的日志自动转存到您的MOS上进行长期管理，同时您可以结合数据湖的分析能力对日志进行分析。本文为您介绍开通离线日志转存服务的操作方法。

前提条件

开通离线日志转存服务前，需确保您已经开通了对象存储MOS和云原生数据湖分析DLA服务。开通详情如下：

开通对象存储MOS，请前往对象存储MOS产品详情页进行开通。

开通云原生数据湖分析DLA，请前往云原生数据湖分析产品详情页进行开通。

背景信息

开通离线日志转存服务过程中，系统会为您自动创建一个服务关联角色ModuyunServiceRoleForDCDNLogDelivery并进行授权，用于访问对象存储MOS和云原生数据湖分析DLA的资源，以实现离线日志自动化转存。关于服务关联角色的详细信息，请参见日志转存服务关联角色。

计费说明

开通离线日志转存服务后，使用对象存储MOS和云原生数据湖分析DLA产品需分别收费，具体收费标准如下：

对象存储MOS的收费标准，请参见 MOS产品定价。

云原生数据湖分析DLA的收费标准，请参见计费方式。

注意开通离线日志转存服务后需由DLA来完成日志转存，无论您是否使用DLA的分析能力，均会产生费用。

操作步骤

注意
日志转存服务采用边缘直接投递的方式，目前日志的准确率有所偏差，如果需要相对完整的日志数据，建议您通过控制台的离线日志下载进行获取，但需要确保所选的日志字段保持完全一致。
如果您授权了RAM用户管理日志转存服务，请确保为RAM用户授权时选择的授权范围为云账号全部资源。 RAM用户授权范围设置，请参见步骤二：为RAM用户授权
实际使用过程中如果是通过RAM用户管理日志转存服务，请确保资源组选择为账号全部资源，否则会造成已经开通了日志转存服务的域名被异常关闭日志转存服务。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击日志管理 > 离线日志。

3.在日志管理页面，单击离线日志转存页签。

4.单击立即开通。

5.配置存储区域。

i.在开通离线日志转存对话框，选择存储区域。

说明
日志转存服务会在您选择的指定存储区域创建一个MOS Bucket，用于存储全站加速的离线日志。
存储区域设置成功后不能修改。

服务的国家和地区	存储所在国家和地区	说明
中国内地	中国（上海）中国（北京）中国（杭州）	目前支持中国（上海）、中国（北京）和中国（杭州）这三个存储区域，您可以根据实际需求选择对应的存储区域。
其他	新加坡	目前仅可选择一个区域。
印度	印度（孟买）	目前仅可选择一个区域。
欧洲	德国（法兰克福）	目前仅可选择一个区域。
美国	美国（硅谷）	目前仅可选择一个区域。

ii.单击开通数据湖，前往下一步。

6.配置转存规则

i.在开通离线日志转存对话框，设置转存字段，并选择您需要开通离线日志转存服务的加速域名。

说明目前控制台最多可以显示及选择500个域名，如果您需要为更多域名开通离线日志转存服务，请联系客服处理。

支持同时设置多个转存字段，转存字段设置成功后暂不支持修改。支持的转存字段见下表。

转存字段	描述	样例
contentType	文件类型。	`text/html`
domain	域名信息。	`www.moduyun.com/html`
hitInfo	命中信息。	`hit`
http2	HTTP2协议。	`HTTP2`
httpCode	HTTP状态码。	`504,404,302,200`
method	请求方法。支持GET和POST。	`GET、POST`
refer	HTTP请求头中的referer。	`"-"`
remoteIP	访问IP。	`192.168.15.75`
reqSize	请求大小。单位为字节。	`129`
respSize	请求返回大小。单位为字节。	`129`
rt	请求响应时间。使用通用时间戳：2310，单位为毫秒。	`1542`
schema	请求协议类型。支持HTTP和HTTPS。	`HTTP、HTTPS`
ua	用户代理信息。	`Mozilla/5.0（compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/）`
unixtime	日志开始时间。使用通用时间戳：1607340145。	`[9/Jun/2019:01:58:09 +0800]`
urlPath	请求的URI，不含域名信息。	`/index.html`
urlRawQuery	查询参数，即问号（？）后的参数。	`x=1&y=1`

ii.单击开通。

成功开通离线日志转存服务后，如果您需要修改转存规则或关闭离线日志转存服务，您可以在离线日志转存页签下进行修改或关闭。

关闭离线日志转存服务后，如果您需要删除服务关联ModuyunServiceRoleForDCDNLogDelivery，具体操作，请参见删除服务关联角色ModuyunServiceRoleForDCDNLogDelivery。

授权RAM用户管理日志转存服务

RAM用户默认不支持开通及管理日志转存服务，如果您希望RAM用户可以开通或管理日志转存服务，您需要为RAM用户授权，通过创建自定义权限策略实现精细化的权限管理。

背景信息

访问控制RAM（Resource Access Management）是摩杜云提供的一项管理用户身份与资源访问权限的服务。通过RAM您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制RAM用户对资源的操作权限。

适用场景

通过本文的授权策略，您可以为RAM用户授予日志转存服务的所有权限，包含开通、管理、查询、编辑和关闭日志转存服务。

说明由于日志转存服务的整体接口逻辑较复杂，涉及多个产品的联动授权操作，因此本文涉及的API接口未对外开放调用，建议您通过控制台进行操作。

步骤一：创建自定义权限策略

1.登录RAM控制台。

2.在左侧导航栏,单击权限管理 > 权限策略管理。

3.单击创建权限策略

4.配置自定义权限策略信息

图 1. 创建自定义策略

配置项	说明
策略名称	填入具备业务意义的名称以便后续识别。
备注	可选填，填入该策略的备注信息。
配置模式	选择脚本配置，可支持更大的配置自由度。
策略内容	填入具体的权限策略信息，无需导入系统已有的策略。详细策略内容见表格下方。

为RAM用户授予日志转存服务的所有权限，包含开通、管理、查询、编辑和关闭日志转存服务。自定义权限策略如下：

说明如果您只希望授予RAM用户部分权限，授权时仅添加需要的接口权限即可。

                                                        
                                                            { 

                                                                "Statement": [ 

                                                                  { 

                                                                        "Action": "ram:CreateServiceLinkedRole", 

                
                                                                        "Resource": "acs:ram:*:*:role/*", 

                
                                                                        "Effect": "Allow", 

                
                                                                        "Condition": { 

                 
                                                                            "StringEquals": {  

                 
                                                                                "ram:ServiceName": [ 

                
                                                                                    "logdelivery.dcdn.moduyuncs.com" 

                                                                                ] 

                                                                            } 

                                                                        } 

                                                                    }, 

                                                                    

                                                                    {
                                                                        "Effect": "Allow", 

                
                                                                        "Action": [ 

                
                                                                            "dcdn:DescribeDcdnUserDomains", 

                
                                                                            "dcdn:CreateDcdnDomainOfflineLogDelivery", 

                
                                                                            "dcdn:DescribeDcdnOfflineLogDeliveryStatus", 

                
                                                                            "dcdn:DescribeDcdnOfflineLogDelivery", 

                
                                                                            "dcdn:DescribeDcdnOfflineLogDeliveryField", 

                
                                                                            "dcdn:DescribeDcdnOfflineLogDeliveryRegions",  

                
                                                                            "dcdn:DisableDcdnDomainOfflineLogDelivery",  

                
                                                                            "dcdn:DisableDcdnOfflineLogDelivery",  

                
                                                                            "dcdn:EnableDcdnDomainOfflineLogDelivery"  

                                                                        ], 

                
                                                                        "Resource": "acs:dcdn:*:*:*"  

                                                                    } 

                                                                ], 

                
                                                                "Version": "1"  

                                                            }

下表为您列出了自定义权限策略中涉及的各API接口的详细信息。

API	是否必须	用途	说明
DescribeDcdnUserDomains	是	查询所有域名	为RAM用户授予该接口权限后，RAM用户可以查询全站加速上的所有域名，并且对摩杜云账号下的所有域名拥有配置日志转存服务的权限。
CreateDcdnDomainOfflineLogDelivery	否	开通日志转存服务	如果您不希望RAM用户拥有开通日志转存服务的权限，请勿授权该接口。
DescribeDcdnOfflineLogDeliveryStatus	是	查询是否已开通日志转存服务	RAM用户查询日志转存服务的开通状态和开通日志转存服务，均需要授权该接口权限。
DescribeDcdnOfflineLogDelivery	是	查询日志转存服务的域名相关信息	为RAM用户授予该接口权限后， RAM用户可以查询已经开通了日志转存服务的所有域名的信息。
DescribeDcdnOfflineLogDeliveryField	是	查询支持的日志转存字段	RAM用户查询和开通日志转存服务过程中均需要具备该接口权限。
DescribeDcdnOfflineLogDeliveryRegions	是	查询日志转存服务支持的地域	无
DisableDcdnDomainOfflineLogDelivery	否	关闭已开通日志转存服务的域名	为RAM用户授予该接口权限后，RAM用户可以关闭已经开通了日志转存服务的全部域名，请谨慎授权。
EnableDcdnDomainOfflineLogDelivery	否	为新域名开通日志转存服务	为RAM用户授予该接口权限后， RAM用户可以在日志转存服务中新增域名，为新域名开通日志转存服务，请谨慎授权。
DisableDcdnOfflineLogDelivery	否	关闭日志转存服务	为RAM用户授予该接口权限后， RAM用户拥有关闭整个日志转存服务的权限。服务被关闭后需重新开启及配置，请谨慎授权。

5.单击确定。

步骤二：为RAM用户授权

1.登录RAM控制台。

2.创建RAM用户。

说明如果您已经创建了RAM用户，可跳过该步骤。

4.找到目标RAM用户，单击操作列的添加权限。

5.在添加权限面板，配置授权信息。

图 2. 添加自定义权限

配置项	说明
授权范围	必须选择为云账号全部资源，表示对应的权限应用范围为全局权限。不能选择指定资源组。
被授权主体	系统根据您之前选择的目标RAM用户，已自动填充。
选择权限	选择权限为自定义策略，找到您在步骤一中创建的权限策略名称，并将其添加到已选择区域框中。

6.单击确定。

7.单击完成。

后续步骤

RAM用户登录控制台

运营报表

通过运营报表功能，您可以查询加速域名在各个不同时间段的离线分析数据；通过分析数据，便于您了解加速域名的运行状况，帮助您进行业务状态分析。

前提条件

您已成功在全站加速控制台添加加速域名。如果未添加，请参见添加加速域名进行添加。

功能介绍

运营报表展示了用户访问的PV/UV、地区和运营商、域名排行、热门referer、热门URL、回源热门URL和Top客户端IP这七个报表项。您需要先定制运营报表，成功定制运营报表后才能订阅报表任务，订阅成功系统会将报表发送至您的邮箱，您可以对报表进行分析，了解加速域名的运行状况。

报表项	描述
PV/UV	支持按时间查询域名的PV和UV。
地区和运营商	查看中国内地、港澳台及海外地区指定时间区间的用户访问区域分布和用户运营商分布情况。
域名排行	展示各个加速域名的访问排名，包含占比、流量或带宽峰值、峰值时刻和访问次数。
热门referer	展示热门Referer防盗链的流量、流量占比、访问次数和访问占比。
热门URL	根据您指定的查询条件展示对应的热门URL，支持按状态码进行查询。
回源热门URL	根据您指定的查询条件展示回源的热门URL，支持按状态码进行查询。
Top客户端IP	根据您指定的查询条件展示对应的Top客户端IP，支持按流量或请求数进行排行。

定制运营报表

使用运营报表功能前，您需要先定制运营报表才会进行数据生产统计。由于受日志完整性延迟的影响，数据生产时延较长，今天定制的报表通常次日生成，例如2021年02月20日定制的报表，在2021年02月21日才会生成。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击日志管理 > 运营报表

3.在运营报表页签下，单击定制运营报表

4.在定制运营报表对话框中，配置域名和报表内容。

参数	描述
包含域名	选择您要定制运营报表的加速域名，支持同时选择多个域名。
报表内容	选择您要定制运营报表的报表内容，支持同时选择多个报表内容。

5.单击确定，系统提示运营报表定制成功。

订阅报表任务

订阅任务中的报表需要先定制才会产生数据。当RAM用户订阅报表时，需确保已成功定制运营报表，成功订阅报表后系统会将报表发送至您的邮箱。

说明目前订阅功能处于试运行阶段，一个摩杜云账号（包含RAM用户）最多可以创建三个订阅任务。
由于受日志完整性延迟的影响，数据生产时延较长，系统需完全获取到所有数据后才会发送报表。

1.登录全站加速控制台。

2.在左侧导航栏,单击日志管理 > 运营报表

3.在运营报表页签下，单击订阅任务页签

4.单击订阅任务，配置订阅信息。

参数	描述
任务名称	输入订阅任务的名称。
报告类型	选择报告类型。支持日报、周报和月报三种报告类型，同时只能选择其中一种报告类型。日报：前一天的日志数据统计完整并计算完成后由系统发送至您的邮箱。周报：按照自然周计算，当一周的日志数据统计完整并计算完成后由系统发送至您的邮箱。月报：按照自然月计算，当一个月的日志数据统计完整并计算完成后由系统发送至您的邮箱。
邮箱地址	输入接收运营报表的邮箱地址。支持同时输入多个邮箱地址，多个邮箱地址用英文逗号（,）分隔。
包含域名	选择您要订阅运营报表的加速域名。
报表内容	选择您要订阅的报表内容。

5.单击确定，系统提示订阅任务创建成功

报表订阅成功后，如果您在定制运营报表中删除了某个报表内容，此时您在订阅任务中单击编辑查看任务时，被删除的报表内容会显示异常（显示的是报表ID），表示该报表未定制，您将无法订阅该报表内容。报表ID与报表名称的对应关系，请参见报表对应关系

报表对应关系

报表ID与报表名称的对应关系见下表。

报表ID	英文名称	中文名称	计算方法
2	TopUrlByAcc	热门URL（按请求数排序）	按照URL的条数统计。
4	TopUrlByTraf	热门URL（按流量排序）	按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见为什么实际计费流量与日志监控流量不同？
6	TopReferByAcc	热门Referer（按请求数排序）	按照访问次数统计。
8	TopReferByTraf	热门Referer（按流量排序）	按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见为什么实际计费流量与日志监控流量不同？。
10	OriginTopUrlByAcc	回源热门URL（按请求数排序）	按照URL的条数统计。
12	OriginTopUrlByTraf	回源热门URL（按流量排序）	按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见为什么实际计费流量与日志监控流量不同？。
14	TopIpByAcc	Top客户端IP（按请求数排序）	按照访问IP的访问次数进行排序。
16	TopIpByTraf	Top客户端IP（按流量排序）	按照流量排行次序统计排序，流量数值会增加上TCP包头系数。详细信息，请参见为什么实际计费流量与日志监控流量不同？。
18	DomainByTraf	域名排行（按流量排序）	按照域名的流量排序。
20	DomainPvUv	PV/UV	PV：按照每天的终端访问数进行统计。 UV：按照独立IP的访问数进行统计，同一个IP只统计一次。
22	AreaTrafStat	访问区域分布	统计某个域名在某个地区的分布。
24	IspTrafStat	运营商分布	统计某个域名在某个运营商的分布。

刷新和预热

全站加速提供资源的刷新和预热功能。通过刷新功能，您可以强制全站加速节点回源并获取最新文件；通过预热功能您可以在业务高峰之前预热热门资源，提高资源访问效率。通过本文您可以了解刷新和预热功能的配置方法，也可以查询其操作记录。

背景信息

全站加速提供资源的刷新和预热功能：

刷新功能是指提交URL刷新或目录刷新请求后，全站加速节点的缓存内容将会被强制过期，当您向全站加速节点请求资源时，会直接回源站获取对应的资源返回给您，并将其缓存。刷新功能会降低缓存命中率。

预热功能是指提交URL预热请求后，源站将会主动将对应的资源缓存到全站加速节点，当您首次请求时，就能直接从全站加速节点缓存中获取到最新的请求资源，无需再回源站获取。预热功能会提高缓存命中率。

刷新和预热功能的详细说明如下表所示。

分类	原理	注意事项	生效时间
URL刷新	通过提供目录下文件的方式，强制全站加速节点回源获取最新文件。	输入的URL必须带有 `http://` 或 `https://` 。同一个ID每天最多提交2000个刷新请求，每次最多只能提交1000条。	5分钟内
目录刷新	通过提供目录及目录下所有文件的方式，强制全站加速节点回源获取最新文件。	输入的URL，需以 `http://` 或 `https://` 开始，以/结束。同一个ID每天最多提交100个刷新请求，一次可全部提交。	5分钟内
URL预热	将指定的资源主动预热到全站加速的二级节点上，用户首次访问即可直接命中缓存。	输入的URL必须带有 `http://` 或 `https://` 。同一个ID每天最多预热500个URL，每次最多只能提交100条。	5分钟内

说明资源刷新和预热完成时间将取决于您提交预热文件的数量、文件大小、源站带宽和网络状况等诸多因素。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击工具管理 > 刷新预热。

3.在刷新缓存页签，您可以根据所需，配置刷新或预热信息。

说明刷新或预热时如果需要通过文件提交URL信息，只支持提交TXT格式的文件。

4.单击提交。

5.单击操作记录。

6.在操作记录页签，配置查询时间、操作类型、域名或URL，单击查询。
您可以查看资源刷新或预热的详细记录，包括：操作内容、操作类型、操作时间、状态和进度。

批量配置https证书

全站加速支持HTTPS加速服务，您可以上传自定义证书进行部署，也可以将托管至摩杜云SSL证书服务的证书部署至全站加速平台，实现全网数据加密传输。如果您未配置HTTPS证书，可以根据本文配置HTTPS证书；如果您已经配置了HTTPS证书，可以根据本文更新证书或重新进行批量配置，覆盖原有证书信息。

前提条件

配置HTTPS证书前，您需要先购买证书，您可以在 SSL证书控制台快速申请免费证书或购买高级证书。

背景信息

HTTPS是以安全为目标的HTTP通道， HTTPS在全站加速上的应用，为全站加速的网络内容传输提供了更好的保障，客户端在极速访问资源的同时，可以更安全有效的浏览网站内容。

目前全站加速仅支持PEM格式的证书，如果您的证书不是PEM格式，请进行格式转换，操作方法请参见证书格式说明

HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在全站加速流量包内。HTTPS计费介绍，请参见请求数计费。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击工具管理 > 证书服务

3.在证书服务页面下，单击配置证书

4.在配置证书页面，配置证书相关参数

参数	说明
证书来源	云盾（SSL）证书中心您可以在 SSL证书服务控制台快速申请各种品牌及各种类型证书。自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以选择上传自定义证书。您需要在设置证书名称后，上传证书公钥和私钥，该证书将会在摩杜云SSL证书服务中保存。您可以在 SSL证书控制台中查看。免费证书免费证书只适用于HTTPS安全加速业务，因此您无法在摩杜云SSL证书控制台管理该证书，也无法查看到公钥和私钥。免费证书通常会在1~2个工作日签发。等待期间，您也可以重新选择上传自定义证书或云盾证书。说明根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。免费证书有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，将直接使用已申请但未过期的证书。若开启时证书已过期，您需要重新申请免费证书。云盾（SSL）证书中心、自定义上传（证书+私钥）、自定义上传（证书）和免费证书之间可以相互切换。
证书名称	当证书来源选择云盾（SSL）证书中心或自定义上传（证书+私钥）时，需要配置证书名称。
证书（公钥）	当证书来源选择自定义上传（证书+私钥）或自定义上传（证书）时，需要配置该参数。配置方法请参考证书（公钥）输入框下方的pem编码参考样例。
私钥	当证书来源选择自定义上传（证书+私钥）时，需要配置该参数。配置方法请参考私钥输入框下方的pem编码参考样例。

5.单击下一步。

6.选择与证书关联匹配的域名。

说明云盾证书和自定义证书均可通过证书与域名的关联关系进行批量部署和更新，免费证书只支持单个域名进行部署和更新。

7.单击确定，即可完成证书部署和更新。

后续步骤

更新HTTPS证书1分钟后全网生效。您可以验证证书是否生效，使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，则HTTPS安全加速生效。

批量配置https证书

您可以通过本文介绍的方法，查询您摩杜云账号下管理的域名证书。

前提条件

您已经配置了HTTPS证书，具体操作请参见批量配置HTTPS证书。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击工具管理 > 证书服务

3.在证书服务页面，即可查看域名证书的加速域名、证书名称和证书状态等信息

域名证书的详细状态如下表所示：

证书状态	说明
正常	域名证书处于正常状态。
域名与证书不匹配	当域名与证书不匹配时，您需立即更新证书。具体操作请参见批量配置HTTPS证书。
证书即将过期	证书即将过期，您需及时进行续费。具体操作请参见到期续费。
证书已过期	证书已经过期，您可以更新已过期证书。具体操作请参见批量配置HTTPS证书。

添加IP应用加速域名

IP应用加速功能为您提供网络传输加速，降低服务的延迟和提升访问的可用性。通过本文您可以了解如何开通IP应用加速。

前提条件

您已开通全站加速服务。详细信息，请参见开通全站加速服务

说明 IP应用加速目前不支持自助开通，需要联系您的摩杜云商务申请开通。

操作步骤

1.登录全站加速控制台。

2.添加IP应用加速域名。

i.在左侧导航栏，单击IP应用加速。

ii.在域名列表页签下，单击添加域名。

iii.在添加域名页面，选择业务类型为IP应用加速，并配置加速域名、协议类型、源站信息和加速区域等信息。

在添加域名页面，需要配置的参数如下表所示。

参数	参数分类	说明
加速域名	无	输入用户域名，例如：ch.moduyun.com。注意事项如下：加速域名一般使用子域名或泛域名，例如：`dcdntest.example.com` 支持泛域名加速，不支持中文域名加速，请注意泛域名填写规则如： `*.test.com` 。详细规则，请参见泛域名加速规则。加速域名不允许重复添加，如出现域名已添加的提示，请联系客服处理。加速内容必须合法且符合全站加速业务规范，详细信息，请参见使用限制
资源分组	无	选择加速域名所属的资源组。
业务类型	动态加速	如果您选择业务类型为动态加速，则相应参数的配置方法，请参见添加加速域名
业务类型	IP应用加速	请您在本操作中，选择业务类型为IP应用加速。
协议类型	TCP	根据您实际的服务协议选择TCP或UDP协议。注意协议类型选择并提交后不可以更改。
协议类型	UDP	根据您实际的服务协议选择TCP或UDP协议。注意协议类型选择并提交后不可以更改。
源站信息	IP	支持多个服务器外网IP。
源站信息	源站域名	支持多个源站域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为img.yourdomain.com，则加速域名可设置为dcdn.yourdomain.com。
源站信息	端口	根据您的需求输入端口。目前只支持添加一个端口，如果您需要添加多个端口，请联系客服处理。说明以下特殊端口不支持配置，配置时请不要选择以下端口。 22、123、161~162、179、830、2049、2601、 2605、3389、5049、7547、8082、8087、8182、 8888、9998、15772、15776、15778~15779、 18053、18098~18099、18888、19313、19777、56667。如果您需要添加80和443端口，请联系客服确认是否支持添加。
源站信息	加速区域	IP应用加速暂时只支持中国内地（大陆）加速区域，您的加速域名必须进行备案。域名备案方法，请参见域名备案

iv.单击下一步。

当您的加速域名审核通过后，会出现在域名管理的域名列表中。状态为正常运行，表示添加成功。请您记录IP应用加速域名对应的CNAME值，将加速域名的解析指向该CNAME值，即可体验IP应用加速的服务。配置CNAME的具体操作，请参见配置CNAME

修改基础信息

当您需要变更IP应用加速域名的源站信息时，请执行该操作。通过本文您可以了解修改IP应用加速域名基础信息的操作方法。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击IP应用加速

3.在IP应用加速页面，单击目标域名对应的修改配置

4.在基本配置页签中找到源站信息，单击编辑源站信息。

5.在源站信息对话框，根据所需修改源站信息。

参数	说明
IP	支持多个服务器外网IP地址。
源站域名	支持多个源站域名。说明源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为img.yourdomain.com，则加速域名可设置为dcdn.yourdomain.com。
端口	根据您的需求输入端口。目前只支持添加一个端口，如果您想要添加多个端口，请您联系客服说明以下特殊端口不支持配置，配置时请不要选择以下端口。 22、123、161~162、179、830、2049、2601、2605、 3389、5049、7547、8082、8087、8182、8888、 9998、15772、15776、15778~15779、 18053、18098~18099、18888、19313、19777、56667。
加速区域	IP应用加速暂时只支持中国大陆加速区域，您的加速域名必须进行备案。域名备案方法，请参见域名备案

6.单击确定。

配置源站透传协议

本文为您介绍了如何设置源站透传协议，通过设置源站透传协议，您可以对IP地址进行更好的收集与分析，更好地帮助您处理业务需求。

背景信息

将客户端源IP地址传递给源站，目前支持TOA和Proxy Protocol两种方式。

TOA：启用该选项携带客户端真实IP地址，需要源站安装TOA内核模块，服务程序无需改造。

Proxy Protocol：启用该选项携带客户端真实IP地址，Nginx开源版本默认支持，其他源站服务软件需自行兼容。

操作步骤

1.登录全站加速控制台。

2.在左侧导航栏,单击IP应用加速

3.在IP应用加速页面，单击目标域名对应的修改配置

4.在指定域名的左侧导航栏，单击IP应用加速。

5.打开源IP透传开关。

6.选择您需要设置的协议类型。

源站透传协议开通成功，您现在可以更好的体验全站加速服务。

7.单击确定。

获取客户端真实IP

本文为您介绍了如何从源站获取客户端真实IP。

获取方式介绍

经过加速后源站的服务器获取到的源IP地址为CDN加速设备的IP地址。如果您需要从源站获取客户端的真实IP地址，有如下两种方式：

Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。

Proxy Protocol （本文简称PP），对系统内核没有要求，需要应用程序配合修改，通过解析文本字符串获取客户端IP。目前，Nginx和HAProxy已经支持。

安装toa模块

如果源站的入口系统是Linux系统，并且版本符合要求，可以通过安装toa模块的RPM包来获取用户真实IP。

支持的Linux版本	RPM包下载
CentOS 6.5	CentOS 6.5 RPM
CentOS 6.9	CentOS 6.9 RPM
CentOS 7.0	CentOS 7.0 RPM
CentOS 7.1	CentOS 7.1 RPM
CentOS 7.2	CentOS 7.2 RPM
CentOS 7.3	CentOS 7.3 RPM
CentOS 7.4	CentOS 7.4 RPM
CentOS 7.5	CentOS 7.5 RPM
moducdn.moduos7	moducdn.moduos7 RPM

1.通过 rpm 指令安装对应版本的包。

                                                        
                                                            # rpm -ivh tcp-toa-1.2.7-moducdn.moduos7.x86_64.rpm 
 

                                                                        Preparing...                          ################################# [100%] 
 

                                                                        Updating / installing... 
 

                                                            1:tcp-toa-1.2.7-moducdn.moduos7      ################################# [100%]

2.运行toa模块。

                                                        
                                                            # service tcp_toa start 


                                                            [Starting tcp_toa]:  


                                                            Checking installed modules...  


                                                                    tcp_toa not installed.  


                                                            Checking module files...                [OK]   


                                                            Installing tcp_toa...                   [OK]

3.查看toa模块运行状态。

                                                        
                                                            # lsmod | grep toa 


                                                            tcp_toa                12916  0

4.停止toa模块。

                                                        
                                                            # service tcp_toa stop 


                                                            [StoPPing tcp_toa]: 


                                                            Checking installed modules...  


                                                                    tcp_toa installed.  


                                                            Checking installed tcp_toa...           [OK]  


                                                            Uninstalling tcp_toa...                 [OK]

5.您可以通过输入 rpm -e tcp-toa 卸载toa模块。

                                                        
                                                            # rpm -e tcp-toa 


                                                            [StoPPing tcp_toa]: 


                                                            Checking installed modules... 


                                                                    tcp_toa installed. 


                                                            Checking installed tcp_toa...           [OK] 


                                                            Uninstalling tcp_toa...                 [OK]

Proxy Protcol

PP方式获取IP需要在控制台配置进行使用，功能打开后，加速服务器和源站建立TCP连接，在传输第一个用户payload前，会传递PP协议文本。

配置Nginx接受PP，只需要将参数proxy_protocol添加在server块中的listen指令后，详情请参见 Accepting the PROXY Protocol。

                                                        
                                                            http { 
 

                                                                #...  
 

                                                                server {  
 

                                                                    listen 80   proxy_protocol;  
 

                                                                    listen 443  ssl proxy_protocol;  
 

                                                                    #...  
 

                                                                }  
 

                                                            }

说明其他支持PP的应用请参见Proxy Protcol。

不支持PP的应用程序，需要在TCP连接建立后，读取PP的文本行并进行字符串解析来获取客户端IP，字符示例如下所示。

                                                        
                                                            PROXY TCP4 1.1.1.2 2.2.2.2 12345 80\r\n

解析时先读取行直至 \n ，在按照协议进行解析，各字段定义如下。

                                                        
                                                            PROXY_STRING + single space + INET_PROTOCOL + single space + CLIENT_IP + single space + PROXY_IP + single space + CLIENT_PORT + single space + PROXY_PORT + "\r\n"

真实输出的PP文本行相对以上格式，在 \r\n 之前可能还包含全局唯一的ID，用于全链路监控，如果不需要您可以忽略它。

                                                        
                                                            "id"="xxxx"

配置DCDN WAF

DCDN结合Web应用防火墙功能，可以帮您主动防护各类Web应用漏洞，抵抗SQL注入、Webshell上传、XSS跨站等常见Web攻击。全面应对包括域名被浏览器及搜索引擎识别成危险网站、网站出现垃圾内容、恶意弹窗、域名劫持、网站漏洞、网站被挂马中毒、数据泄露、密码被盗等问题。开启DCDN WAF后需要针对加速区域分别设置防护策略，以便针对域名在不同地区的流量进行分别处理。

背景信息

Web应用防火墙（Web Application Firewall，简称 WAF）为您的网站或App业务提供一站式安全防护。 WAF可以有效识别Web业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致服务器性能异常等问题，保障网站的业务安全和数据安全。WAF防护详细功能介绍，请参见什么是Web应用防火墙

前提条件

您已在全站加速控制台开通DCDN WAF功能（开通方式：选择DCDN WAF > 安全总览，单击开通基础版）。

基础版仅支持中国内地，开启加速节点的WAF防护前请您确认域名的加速区域选择为仅中国内地。修改域名加速区域的操作方法，请参见修改基础信息。

增值服务

如果您是政府、金融、传媒、零售类客户或月消费金额大于2万，可通过联系客服开通DCDN WAF的高级版或企业版。高级版或企业版相对于基础版提供更多的功能以及其特殊的商业模式，因此需要支付更高的费用，关于更多DCDN WAF具体功能配置，请参见 Web应用防火墙，具体功能单击下表中链接即可。

功能项	基础版	高级版	企业版
WEB扫描防护	支持	支持	支持
主动防御	不支持	不支持	支持
账号安全	不支持	支持	支持
CC攻击防护	不支持	支持	支持
海量IP黑名单封禁	支持	支持	支持
Rate Limit	不支持	不支持	支持
爬虫情报库	不支持	不支持	支持
验证码集成	不支持	不支持	支持
爬虫智能算法	不支持	不支持	支持
基础Web攻击防护	支持	支持	支持
0 DAY规则更新防护	支持	支持	支持
预警\|阻断模式	支持	支持	支持
解码防混淆编码绕过	不支持	支持	支持
规则组自定义	不支持	不支持	支持
HTTP字段访问控制	不支持	支持	支持
日志服务	不支持	支持（1T）	支持（3T）

配置WAF防护（单个域名）

1.登录全站加速控制台。

2.在左侧导航栏,单击域名管理。

3.在域名管理页面，单击目标域名对应的配置

4.在指定域名的左侧导航栏，单击安全设置

5.在DCDN WAF页签下，打开DCDN WAF-中国大陆开关。

6.单击修改配置。

7.根据页面提示，配置Web安全、Bot管理和访问控制/限流。

配置项	参数	说明
Web安全	状态	Web入侵防护开关。
Web安全	模式	Web入侵防护模式如下：拦截：发现入侵后直接拦截。告警：发现入侵后只告警不拦截。
Web安全	防护规则组	Web入侵防护规则如下：宽松规则：当您发现在中等规则下存在较多误拦截时，建议您选择宽松规则。宽松模式下对业务的误报程度最低，但也容易漏过攻击。中等规则：默认使用中等规则。严格规则：当您需要更严格地防护路径穿越、SQL注入、命令执行时，建议您选择严格规则。
Web安全	解码设置	设置需要正则防护引擎解码分析的内容格式。 i.单击jiema，打开配置窗口。 ii.选中或取消选中要解码的格式。不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。支持取消的格式：Multipart解析、 JSON解析、XML解析、PHP序列化解码、 HTML实体解码、UTF-7解码、Base64解码、 Form解析。 iii.单击确定说明为保证防护效果，正则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现正则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。
访问控制/限流-IP黑名单	状态	IP黑名单控制开关。说明 IP黑名单支持一键封禁特定的IP地址和地址段访问，以及指定区域的IP地址的访问限制能力。您可以根据实际需求，单击前去配置，添加IP地址黑名单和IP地域黑名单。
访问控制/限流-自定义防护策略	状态	自定义防护策略开关。说明自定义防护策略支持自定义精准条件的访问控制规则，以及基于精准条件下的指定统计对象的访问限制自定义规则。您可以根据实际需求，单击前去配置，添加自定义防护策略。

配置WAF防护（多个域名）

1.登录全站加速控制台。

2.在左侧导航栏,单击DCDN WAF > 域名列表。

3.添加需要防护的域名。

i.在域名列表页面，单击域名防护接入。

ii.在域名防护接入对话框，选择需要接入的域名

说明一次只能选择一个域名进行接入，如果您需要接入多个域名，请多次接入。

iii.单击确定。

4.配置防护。

i.在域名列表页面，单击目标域名对应的防护配置。

ii.根据页面提示，配置Web安全和访问控制/限流。

配置项	参数	说明
Web安全	状态	Web入侵防护开关。
Web安全	模式	Web入侵防护模式如下：拦截：发现入侵后直接拦截。告警：发现入侵后只告警不拦截。
Web安全	防护规则组	Web入侵防护规则如下：宽松规则：当您发现在中等规则下存在较多误拦截时，建议您选择宽松规则。宽松模式下对业务的误报程度最低，但也容易漏过攻击。中等规则：默认使用中等规则。严格规则：当您需要更严格地防护路径穿越、SQL注入、命令执行时，建议您选择严格规则。
Web安全	解码设置	设置需要正则防护引擎解码分析的内容格式。 a.单击jiema，打开配置窗口。 b.选中或取消选中要解码的格式。不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。支持取消的格式：Multipart解析、 JSON解析、XML解析、PHP序列化解码、 HTML实体解码、UTF-7解码、Base64解码、 Form解析。 c.单击确定说明为保证防护效果，正则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现正则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。
访问控制/限流-IP黑名单	状态	IP黑名单控制开关。说明 IP黑名单支持一键封禁特定的IP地址和地址段访问，以及指定区域的IP地址的访问限制能力。您可以根据实际需求，单击前去配置，添加IP地址黑名单和IP地域黑名单。
访问控制/限流-自定义防护策略	状态	自定义防护策略开关。说明自定义防护策略支持自定义精准条件的访问控制规则，以及基于精准条件下的指定统计对象的访问限制自定义规则。您可以根据实际需求，单击前去配置，添加自定义防护策略。

政企安全加速

摩杜云政企安全加速依托摩杜云全球分布的加速网络，承载全面的安全防护能力。为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。

使用场景

场景	事件
政府	发生突发社会事件时，政府网站及应用产生高并发访问请求。面对恶意攻击行为对内容的篡改会产生公众舆情及政治风险。
金融	业务复杂且要符合监管合规。信息、交易和数据资产的安全防护。节点服务及源站高可用性保障。跨国访问体验。
光电传媒	媒体内容被恶意篡改产生公众舆情及政治风险。爬虫、盗链盗播等恶意行为导致数据或内容泄露。
企业	OA、ERP和邮箱等办公协同软件，访问速度慢，影响工作效率。

政企安全加速核心能力

全站加速：全站加速产品实现动静分离，动态内容采用智能加速，静态内容边缘缓存，提升分发效率。

智能快速：通过智能路由和协议优化，提升访问效率，降低综合成本。

专业服务：日常服务（实时监控、月度报告）、应急响应和重大活动护航，三重安全保障。

边缘安全：基于摩杜云广泛分布的2800+节点，构建防攻击、防篡改和抗过载的全方位边缘安全防护能力

应用层安全：边缘节点注入WAF防护能力，防护常见的OWASP威胁和边缘抵御CC攻击，有效管理机器流量，降低源站负载。

网络层安全：边缘节点智能精准检测DDoS攻击流量，自动化调度攻击流量到高防，享受DDoS高防功能。

链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。

边缘高可用：客户为保障稳定性建立备源，全站加速侧提供主备切换、监控告警和离线模式等多种高可用模式。

合规认证：摩杜云已具备国内外97项合规资质、全站加速资质47项、含等保三级、金融云等保四级、可信云、ISO27001系列和PCI DSS安全认证等。

政企加速安全功能列表

政企加速安全详细功能，请参考下表。

计费项	说明	配置
商务模式	支持流量包方式进行费用抵扣，详细售卖规格及价格请咨询摩杜云商务。	二选一
商务模式	支持月结95、日峰值月平均和小时流量3种后付费计费模式，流量带宽统一收费，增值服务不再额外计费，详细售卖规格及价格请咨询摩杜云商务。	二选一
加速服务	静态加速：支持图片小文件、大文件下载和视频音频点播等业务的内容分发。	二选一
加速服务	全站加速：提升动静态资源混合站点的访问体验，支持静态资源边缘缓存，动态内容最优路由回源传输，满足整体站点的全网访问速度及稳定性需求。	二选一
加速服务	增值服务：支持静态HTTPS请求数、动态HTTPS请求数、动态HTTP请求数、实时日志条数、静态QUIC请求数和动态QUIC请求数。	开启
应用层防护	访问控制：支持Refer防盗链、URL鉴权、IP黑白名单和UA黑白名单。	开启
应用层防护	HTTPS：HTTPS证书管理、HTTP2、强制跳转、TLS版本控制、HSTS、Keyless方案和国密算法加密。	开启
应用层防护	边缘WAF：支持高级版或者企业版边缘WAF；云盾Web应用防火墙基于云安全大数据能力，有效防御各类OWASP常见Web攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。	开启
应用层防护	频次控制：独有的频次控制引擎，可基于默认策略或自定义策略进行恶意流量拦截，保证业务流畅性，有效防护CC攻击。	开启
应用层防护	机器流量管理：支持合法爬虫、威胁情报和AI智能防护等模式；实现高级爬虫程序检测，降低爬虫和自动化工具对网站业务的影响。	开启
应用层防护	区域封禁：支持根据客户端IP所属区域进行流量封禁，实现业务安全防护。	开启
网络层防护	CC攻击免沙箱：用户在全站加速上遭遇CC攻击，在不影响全站加速整体稳定性的前提下，全站加速将尽力帮助用户防护CC攻击，不对业务进行沙箱处理。	开启
网络层防护	DDoS联动：全站加速智能识别DDoS攻击，并与DDoS联动防护，实现自动化攻击流量调度。建议与专属资源包联合使用。	开启
网络层防护	海量IP封禁：支持百万级IP封禁能力，支持永久封禁及临时封禁策略。	开启
政企专属功能	专属资源域：政企客户专属资源域，保证客户业务稳定，不受其他互联网客户影响。	开启
政企专属功能	服务报告：提供全面、周期性服务报告（流量带宽、回源流量带宽、请求次数、命中率、HTTPCODE和区域分布信息等）。	开启
政企专属功能	国密算法：支持基于BABASSL标准的国密算法加密机制。	开启
政企专属功能	离线模式：支持源站故障过程，边缘节点可基于自身缓存内容进行响应，为源站恢复争取时间。	开启
政企专属功能	防篡改：支持源站分发内容防恶意篡改，保证内容传输过程中的一致性。	开启
政企专属功能	源站防护：提供全站加速回源节点的IP地址信息，便于用户在源站或源站防火墙配置IP白名单，有效保护源站。	开启
政企专属功能	IPv6：支持全链路IPv6服务，支持解决IPv6天窗问题。	开启
政企专属功能	企业统一资源管控方案：支持复杂分支公司组织结构下的统一资源管控，帮助大型企业在多分支结构的场景下进行统一资源策略管控。	开启
政企专属功能	合规资质：等保2.0三级、ISO27000系列、PCI DSS认证、可信云和GDPR等合规资质。	开启
扩展选配	专属资源包：为您分配独享IP资源，保证用户业务完全独立，提升稳定性。	可选付费项
扩展选配	专属服务包：支持平台服务，售后服务，重保服务等。	可选付费项

政企安全加速商务模式

政企安全加速产品与官网标准CDN或者全站加速产品不同，由于提供了额外的政企安全功能，因此，整体商务价格比标准CDN或者全站加速高。如果您是金融、政府、传媒、零售和交通等行业客户，并对如上产品方案感兴趣，您可以联系您对应的摩杜云商务咨询。

说明政企安全加速产品采用特殊商业模式，如果需要请联系摩杜云商务开通。
如果您仅想开通上表中的一项或者多项功能，请联系摩杜云商务开通。

关于域名下线（OFFLINE）规则调整的公告

违规封禁

欠费

掉备案

主动下线域名

功能发布记录

本文介绍了摩杜云全站加速的产品功能动态及对应的文档。

2020年

2018年

什么是全站加速

工作原理

使用全站加速

全站加速定价

节点分布

高性能节点全球分布

节点分配规则

节点具体分布

功能优势

稳定

快速

易扩展

性价比高

应用场景

电商

社交

政企

游戏

金融

使用限制

加速域名备案

域名审核

数量限制

域名回收规则

文件上传限制

概述

基础服务计费

购买指导

基础服务

突发带宽说明

其他说明

请求数计费

什么是动态和静态请求数

购买指导

计费详情

注意事项

计费示例

Websocket计费

计费详情

注意事项

IP应用加速计费

计费规则

计费示例

注意事项

预付费资源包

购买指导

计费详情

注意事项

变更计费方式

前提条件

操作步骤

欠费说明

欠费停服说明

费用预警提示

高额账单风险警示

高额账单的出现场景

出现高额账单的场景如下：

潜在风险

应对方法

入门概述

开通全站加速服务

前提条件

操作步骤

后续步骤

相关API

添加加速域名

前提条件

操作步骤

后续步骤

相关API

配置CNAME