用户指南产品文档

Size: px

Start display at page:

Download "用户指南产品文档"

嫩壁曹
5 years ago
Views:

1 内容分发网络用户指南产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有未经腾讯云事先书面许可任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算北京有限责任公司及其关联公司所有本文档涉及的第三方主体的商标依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定除非双方另有约定否则腾讯云对本文档内容不做任何明示或模式的承诺或保证第2页

3 文档目录文档声明... 2 CDN开通... 4 CDN域名接入... 8 CDN配置配置概览启动关闭删除缓存时间刷新缓存过滤参数回源host 防盗链中间源托管源账号权限设置 HTTPS设置 SEO优化配置 HTTP Header配置 CDN统计分析 CDN日志管理 CDN流量包管理微信公众号CDN接入证书管理用户权限第3页

4 CDN开通腾讯云CDN必须开通后才能够使用新用户进入 CDN 控制台可以看到资质认证指引点击前往认证完成用户信息认证您可以选择使用个人认证或企业认证方式进行资质认证第4页

5 个人实名认证您可以选择使用多种方式进行个人实名制认证企业实名认证您也可以选择多种方式进行企业实名认证第5页

6 您也可以通过进入个人中心点击实名认证进行选择计费方式完成资质认证后进入 CDN 控制台可对计费方式进行选择第6页

7 详细计费价格可以参考计费说明开通完成完成开通后可以添加您的第一个域名可在下方 CDN接入方式选择查看具体添加步骤开通后您的CDN首页为概览页您可以通过概览页了解CDN整体情况并进行一些全局的配置第7页

CDN域名接入 CDN接入方式 CDN的加速流程如上图 CDN节点通过主动和被动的方式到源站拉取文件并缓存用户就近接入CDN节点直接返回文件内容腾讯云CDN为用户提供了两种源管理方式自由源接入如果您已经拥有稳定运行的业务服务器即源站则可以通过自有源方式接入优点是对源站本

8 CDN域名接入 CDN接入方式 CDN的加速流程如上图 CDN节点通过主动和被动的方式到源站拉取文件并缓存用户就近接入CDN节点直接返回文件内容腾讯云CDN为用户提供了两种源管理方式自由源接入如果您已经拥有稳定运行的业务服务器即源站则可以通过自有源方式接入优点是对源站本身可以无任何修改仅通过腾讯云CDN控制台配置以及您的DNS配置即可以进行接入回源对象存储 COS源接入如果您在腾讯云开通的有面向对象存储 COS 可以考虑使用 COS源方式接入腾讯云COS为您提供了免费50G存储空间进行数据托管 CDN回源到COS空间 CDN接入流程添加域名第8页

9 您可在CDN控制台的域名管理页面点击添加域名选择接入方式您可选择使用自有源或对象存储COS 默认以自有源方式接入填入有效信息自有源接入第9页

10 源站IP地址或源站域名有如下限制源站域名必须不能和访问域名(即:接入的加速域名)填写一样注意用户访问一个使用了CDN的域名请求会被解析到CDN节点上若该CDN节点上已经缓存了用户要请求的内容则直接返回若该CDN节点上没有缓存相应的内容 CDN节点则会立即去源站获取然后再返回给访问者若访问域名与源站域名一致会导致请求一直反复解析到CDN节点上 CDN节点无法回源拉取内容输入源站IP或源站域名时要么全部输入IP 要么只输入一个源站域名两者不能混填填入的IP不能是内网IP 支持以 IP:port 和 Host:port 方式自定义端口端口大于0或小于等于65535 对象存储COS接入有效信息的填写您可参考下图第10页

注意有如下限制域名和COS的项目归属需一致您的访问域名必须是备案过的域名否则审核不通过 COS内容管理均需要在COS控制台或COS支持的客户端进行操作 COS控制台地址 http://console.qcloud.

11 注意有如下限制域名和COS的项目归属需一致您的访问域名必须是备案过的域名否则审核不通过 COS内容管理均需要在COS控制台或COS支持的客户端进行操作 COS控制台地址如果选择COS 您该项目下没有对应的COS没有Bucket 需要进入COS控制台进行创建业务类型 CDN可将域名归为四种类型业务分别是网页图片/小文件大文件下载流媒体直播流媒体点播用户可根据自身域名对应业务类型来进行选择配置信息点击下一步进入填写配置信息页面可在页面上选择所需的基础配置具体配置详情可在下方配置说明当中查看第11页

12 确认信息点击下一步进入确认信息页面确认接入域名的基本信息和配置信息若需修改可点击上一步若无需修改可直接点击提交第12页

13 提交信息点击提交后进入到完成页面此时域名已经添加完成还需进入到接入管理查看添加域名当前的状态第13页

14 域名审核添加完成时域名处于审核状态腾讯云的同学会对您的域名进行进一步审核审核时间约10分钟有疑问请联系客服或者大客户经理分配CDN域名审核通过后您的域名进入开启状态此时会分配对应的CDN域名以.cdn.dnsv1.com 后缀绑定CNAME 最后一步您需要到接入域名的DNS服务商如dnspod 处把域名cname到cdn域名生效后即可完成接入详情请点击这里管理域名整个流程完成后您就可以通过添加的加速域名进行访问此时访问会经过腾讯云CDN节点您可在域名管理页面中点击管理进入域名配置页面对加速域名进行查看或更改其配置自有源接入用户可更改源站地址对象存储接入用户可更改Bucket 注如果您在COS创建Bucket 参见创建Bucket 时选择CDN加速则在CDN接入管理中将默认加入一条接入记录他会随着您创建的Bucket的删除而同步删除其具体配置会参照你创建Bucket的配置进行设置且不可更改第14页

15 CDN配置配置概览 CDN配置--配置概览 1. 启动关闭删除管理加速域名 2. 缓存时间配置指定资源内容的缓存过期时间规则 3. 回源host 指定CDN回源到源站时的访问域名 4. 过滤参数设置指定节点是否忽略用户的访问URL中"?"之后的参数 5. 中间源指定是否使用中间源 6. 防盗链配置HTTP referer黑白名单 7. HTTPS设置配置HTTPS实现安全加速 8. 缓存刷新快速回源刷新缓存 9. 托管源帐号权限设置多项目权限分配第15页

16 启动关闭删除 CDN配置--启动关闭删除您可在CDN控制台的域名管理页面中选择需要启动关闭或删除的域名进行操作启动审核通过的域名通过后台部署后进入启动状态可进行CDN加速关闭用户可以通过关闭操作将启动状态的域名关闭关闭后的域名配置保留但不产生CDN流量删除用户可以通过删除操作将关闭状态下的域名删除删除后的域名配置被永久删掉 FTP上上传的资源需用户自行登录ftp删除第16页

17 缓存时间 CDN配置--缓存时间功能简介 CDN缓存时间是CDN服务器保存的一套针对用户文件的缓存策略根据缓存策略判断文件是否超时需要回源合理配置您的缓存策略会大大降低回源率减少源站的压力节省带宽腾讯云CDN支持根据不同文件类型配置缓存时间自定义缓存优先级设置Cache继承策略配置说明您可在CDN接入时配置不同资料的缓存时间或在CDN控制台的域名管理页面中点击域名右侧的管理在域名基本配置页面中修改缓存时间配置 1) 全局设置系统默认所有文件的缓存时间是秒 30天用户可设置该时间缓存时间可设置 0秒至4亿秒当中的任意整数秒如果设置为0 则表示不缓存文件访问会透传回源站 2) 个性化设置用户可以新加一列配置个性化的缓存时间目前支持文件类型文件夹全路径文件三种如文件类型.jpg;.png;.js;.html 300秒第17页

18 文件夹 /XXXX;/abcd;/ 秒全路径文件首页文件或指定某一文件 /index.html 300秒 /test/*.jpg 300秒注意 a) 缓存内容可填入多个项每个项用 ; 分开内容区分大小写 b) 文件类型必须以. 开头的文件后缀如.jpg 文件夹类型必须以 / 开头不能以 / 结尾如/12345/test c) 用户最多只能添加10个个性化设置每个设置内容不能超过150字 d) 缓存时间可以设置任意整数秒如果设置为0则表示不缓存 e) 设置全路径文件缓存规则时仅支持 * 匹配某一类型文件暂时不支持其他正则匹配 f 设置全路径文件缓存规则时暂不支持"/"结尾的首页类型的缓存设置 3 配置项的优先级根据列表中配置项的顺序来确定优先级列表底部的优先级大于列表顶部如规则1 全部类型所有文件 600秒规则2 文件类型.jpg;.png;.js;.html 300秒规则3 文件夹 /XXXX;/abcd;/ 秒则第18页

19 对/XXXX/a.jpg类型由于内容 /XXXX 命中规则3 列表底部优先则缓存时间为500秒对/b.png 类型由于内容.png 命中规则2 列表底部优先则缓存时间为300秒对/c.css 类型由于内容 /c.css 不命中规则2 规则3 故其命中规则1 则缓存时间为600秒 4 CDN缓存时间规则默认不继承源站http cache_control 以CDN节点服务器设置的默认时间为当前资源的缓存过期时间但若源站返回头部包含 Cache-Control: no-cache Cache-Control: nostore两个字段则CDN节点服务器将不做缓存若要继承源站http cache_control 则可开启高级缓存过期设置 5 高级缓存过期设置即指 CDN节点继承源站http cache_control 在CDN节点和源站max_age中取最小值设为缓存过期时间如 /index.htm的max_age是200秒 CDN缓存时间配置600秒则文件200秒即会超时回源 /index.htm的max_age是800秒 CDN缓存时间配置600秒则文件600秒即会超时回源第19页

刷新缓存 CDN配置--刷新缓存功能简介 CDN中文件的回源控制一般是通过缓存时间来管理的当文件超时后即回源详情可参考CDN配置管理缓存时间当您的文件在源站上更新后需要快速回源下发到CDN节点时可以使用CDN刷新功能配置说明您可在CDN控制台的缓存刷新页面中刷新缓存您可选择"URL刷新"或"目录刷新"强制回源更新文件或目录您还可以在刷新记录

20 刷新缓存 CDN配置--刷新缓存功能简介 CDN中文件的回源控制一般是通过缓存时间来管理的当文件超时后即回源详情可参考CDN配置管理缓存时间当您的文件在源站上更新后需要快速回源下发到CDN节点时可以使用CDN刷新功能配置说明您可在CDN控制台的缓存刷新页面中刷新缓存您可选择"URL刷新"或"目录刷新"强制回源更新文件或目录您还可以在刷新记录中查询您的缓存刷新记录 URL刷新输入刷新对象URL 需要一行输入一个例如每日url刷新数量不超过10000个一次url刷新数量不超过1000个刷新任务生效时间大约5到10分钟目录刷新输入刷新目录URL 需要一行输入一个例如第20页

21 每日目录刷新数量不超过100个一次目录刷新数量不超过20个刷新任务生效时间大约5到10分钟按目录刷新暂不支持路径中带有大写英文字母注意文件刷新的生效时间是5分钟当文件配置的缓存时间少于五分钟建议不使用刷新工具而是等待超时更新第21页

22 过滤参数 CDN配置--过滤参数设置功能简介过滤参数设置即指CDN节点将忽略用户的访问URL中"?"之后的参数配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理进入域名基本配置页面中修改过滤参数配置开启过滤参数设置则CDN节点将忽略URL请求中"?"之后的参数如用户第一次访问 CDN 需直接回源访问数据并进行缓存用户第二次访问由于开启了过滤参数设置 CDN将不进行"?"后的参数匹配所以不论"?"后面带的是什么参数无需匹配即可命中CDN缓存未开启过滤参数设置则CDN节点将精确匹配用户的访问URL中"?"之后的参数用户请求只有精确匹配"?"后面的参数才能命中CDN缓存内容如用户第一次访问 CDN需回源访问数据并进行缓存用户第二次访问由于未开启过滤参数设置故CDN节点会精确匹配"?"后的参数匹配成功即命中CDN缓存若用户第二次访问由于"?"后的参数 efg 与CDN缓存的 abc 参数不匹配则不命中CDN节点缓存 CDN需直接回源拉取信息第22页

23 注意使用FTP托管源的域名已默认开启过滤参数设置第23页

回源host CDN配置--回源host 功能简介回源host是用于CDN回源到源站时的访问域名即http请求包包头的host字段内容 CDN节点会在回源的http请求包host字段里填上该域名以支持源服务器可通过此host做的特殊逻辑配置说明您可在CDN控制台的域名管理

24 回源host CDN配置--回源host 功能简介回源host是用于CDN回源到源站时的访问域名即http请求包包头的host字段内容 CDN节点会在回源的http请求包host字段里填上该域名以支持源服务器可通过此host做的特殊逻辑配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理在基本配置页面中修改回源host配置 1) 回源host配置只能域名在自有源方式接入下可修改默认回源host是您对应的加速域名即用户访问您服务的域名 2) 您可以根据需要自定义回源host 请保证该域名可以正确访问否则会出现回源失败的情况第24页

25 防盗链 CDN配置--防盗链配置功能简介防盗链是通过http referer过滤请求内容返回对应信息的配置 http referer是http请求包包头的一部分当浏览器向web服务器发送请求时会带上referer 告诉服务器此请求是从哪个链接而来从而可进行信息的处理配置说明您可在CDN接入时配置防盗链或在CDN控制台的域名管理页面中点击域名右侧的管理进入域名高级配置页面中修改防盗链配置 1) referer白名单第25页

26 符合白名单内字符串内容的请求 CDN节点正常返回请求信息当设置白名单时 CDN节点只能返回符合该白名单内字符串内容的请求若用户请求中referer信息不命中则CDN节点拒绝返回请求信息如设置为referer白名单 CDN加速域名为当用户通过referer信息= 的http请求访问 CDN节点才能正常返回该请求信息若设置了referer白名单后 http请求包包头referer 或referer为空时 CDN拒绝返回该请求信息 2) referer黑名单符合黑名单内字符串内容的请求 CDN节点将拒绝返回该请求信息当设置黑名单时 CDN节点拒绝返回符合该黑名单内字符串内容的请求; 若用户请求中referer信息不命中则CDN节点正常返回该请求信息如设置为referer黑名单 CDN加速域名为当用户通过referer信息= 的http请求访问时 CDN节点拒绝返回该请求信息若设置了referer黑名单后 http请求包包头referer 或referer为空时 CDN则正常返回该请求信息注意事项 a) referer黑名单白名单二者不兼容同一时间只能生效一种类型 b) 当防盗链黑白名单为空时等同于关闭防盗链防盗链规则不生效 c) 防盗链输入内容最多可输200条以换行符相隔一行输入一个防盗链规则匹配的设定如下 ① 支持域名/ip规则且为前缀匹配如设置则referer中包含以下的都匹配如设置则referer中包含以下的都匹配 ② 支持域名前缀通配符第26页

27 如设置*.qq.com, 则referer中包含以下的都匹配 ③ referer为空即指用户在浏览器中直接访问域名则referer为空空referer默认不匹配任何规则即当referer为空时若设置黑名单规则空referer请求不会被黑名单规则拦截 CDN正常返回该请求信息当referer为空时若设置白名单规则空referer请求不会命中白名单规则 CDN拒绝返回该请求信息 ④ 包含空referer 包含空referer即指选择referer白名单时白名单中包含空的referer(即通过浏览器地址栏直接访问该资源 URL)时 CDN将正常返回资源信息第27页

28 中间源 CDN配置--中间源功能简介中间源中间源服务器是位于业务服务器即源站和CDN节点的一个中间层的回源服务器中间源服务器可缓存CDN节点的回源访问降低业务服务器即源站的访问压力配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理进入域名高级配置页面中开启中间源配置中间源配置只有在自有源方式接入下才可使用第28页

托管源账号权限设置功能简介同一个腾讯云帐号下可能出现多个项目并行的情况为了预防各项目间的信息泄漏腾讯云采用每个项目目录分配不同权限的账号管理方案配置说明注意目前 FTP 托管源不对新用户开放存量用户可继续使用接入FTP源域名在进行托管源账号管理前需要拥有接入方式为 FTP 托管源的域名若已有

29 托管源账号权限设置功能简介同一个腾讯云帐号下可能出现多个项目并行的情况为了预防各项目间的信息泄漏腾讯云采用每个项目目录分配不同权限的账号管理方案配置说明注意目前 FTP 托管源不对新用户开放存量用户可继续使用接入FTP源域名在进行托管源账号管理前需要拥有接入方式为 FTP 托管源的域名若已有可跳过此步骤登录 CDN 控制台在域名管理页面点击添加域名在接入方式处选择 ftp托管源 FTP使用的账号密码为云服务账号密码点击查看云服务账号和密码可进行查看首次使用的用户可根据指引进行云服务账号的创建同一个项目只有一个托管源账号和密码若已经设置将不能重复设置开启分项目功能可联系一线客服协助处理第29页

30 创建子账号登录 CDN 控制台在高级工具中选择托管源权限管理点击添加子账号可进行子账号的账户密码授权项目授权目录设置第30页

31 注意账号为用户自定义的账号名称前缀数字统一固定为云服务账号可以不指定授权目录此时授予指定项目的所有权限指定授权的目录必须为已经存在的FTP目录否则会导致添加子账号失败修改子账号密码点击子账号右侧重置密码可对其登录密码进行修改删除子账号点击子账号列表右侧删除可删除子账号删除操作需要填充该子账号对应密码第31页

32 第32页

33 HTTPS设置功能简介 HTTPS 超文本传输安全协议 Hypertext Transfer Protocol Secure 缩写为HTTPS 也被称为HTTP over TLS HTTP over SSL 与HTTP Secure 一种网络安全传输协议在计算机网络上 HTTPS经由超文本传输协议进行通讯但利用SSL/TLS来对数据包进行加密 HTTPS开发的主要目的是提供对网络服务器的身份认证保护交换数据的隐私与完整性腾讯云为现有用户提供HTTPS安全加密方案实现安全加速配置注意事项 HTTPS设置第三方免费证书等功能目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放域名配置说明满足以下条件的域名才可配置HTTPS 域名管理页面域名的状态为部署中或已启动域名不是由COS同步而来的.file.myqcloud.com 后缀域名域名可读可写域名的接入方式为自有源或者 COS源注意若添加第三方免费证书请确保您域名配置CNAME至对应腾讯云.cdn.dnsv1.com后缀的加速域名证书解决方案说明腾讯云目前为您提供三种证书解决方案用户自带证书可将自有证书上传至CDN节点进行部署第三方免费证书由亚洲诚信提供赛门铁克根认证DV SSL级证书免费供用户一键申请部署至CDN节点腾讯提供域名和证书之前使用此类方式生成域名的用户即.qcloudcdn.com 后缀的域名仍可继续使用腾讯云CDN后续将不再提供此类方案入口建议用户使用更加便捷的第三方免费证书方案第33页

34 自有证书托管自有证书说明此种方案需要用户提供自带证书腾讯采用多种技术手段保证证书的安全用户在使用此服务的时候需要提前上传证书在启动此服务后证书将自动发送到CDN节点本方案采用证书和私钥前置于边缘节点的方式实现HTTPS的功能此种方案最大的难点在于在域名劫持或者边缘节点物理损坏或盗窃导致的证书安全问题腾讯证书管理系统提供一套完整管理系统保证证书的安全 1. 统一管理证书减少证书从提交到部署所经过的处理环节和落地 2. 管理服务器和边缘节点之间通过密文传输证书建立双向认证的HTTPS链路 3. 边缘节点上证书和私钥只存在于内存不落地磁盘 4. 管理系统会对证书进行证书链的自动补全以及合法性校验过期监控等功能添加自有证书注意自有证书支持泛域名 COS源/自有源域名暂时不支持 COS 同步而来的.file.myqcloud.com 后缀域名选择 HTTPS 回源需要保证源站支持 HTTPS 否则会导致回源失败影响业务 COS源域名暂时不支持 HTTPS 回源用户可以在控制台域名管理 -> 管理 ->高级配置中对添加自有证书以泛域名为例第34页

35 也可以在控制台高级工具 -> 证书管理页面选择域名添加自有证书详细说明参考证书管理第三方免费证书第三方免费证书说明第三方免费证书是由亚洲诚信提供的赛门铁克根认证DV SSL级别证书客户选择部署免费证书后将自动完成以下流程 1. 向CA发起证书申请 2. CA进行域名所有权认证若验证失败可在高级工具->证书管理页面选择邮箱通过验证邮件中链接手动进行验证 3. 验证通过后证书自动部署至CDN节点第三方免费证书的有效期为一年到期后用户可继续选择免费续期继续使用第三方证书全程不落地存放于 CDN节点内存中最大限度保证了证书的安全性添加第三方免费证书注意泛域名不支持第三方免费证书 COS源目前不支持 HTTPS 回源第35页

36 COS源同步而来的域名.file.myqcloud.com 不支持HTTPS配置用户可以在控制台域名管理 -> 管理 ->高级配置中添加第三方免费证书如下文所示也可以在控制台高级工具 -> 证书管理页面选择域名对其添加第三方证书详细说明参考证书管理腾讯云CDN支持双证书机制详情参考双证书解决方案腾讯提供域名和证书使用腾讯提供域名和证书会根据已有域名生成.qcloudcdn.com 后缀的HTTPS加速域名供用户使用腾讯云CDN后续将不再提供此类方案入口之前已经使用此类域名的用户可继续使用但不可继续新增建议用户使用/切换至更加便捷的第三方免费证书方案删除证书可在域名管理 -> 管理 -> 高级配置页面删除已有证书也可通过证书管理页面进行证书的删除及编辑第36页

37 注意之前使用腾讯提供证书的用户如果删除证书则会导致.qcloudcdn.com后缀域名直接下线并删除确保您的业务未在使用该域名第37页

38 SEO优化配置功能介绍 SEO优化配置是为解决域名接入CDN后因CDN频繁变更IP而影响域名搜索结果权重问题的功能通过识别访问IP是否属于搜索引擎用户可选择直接回源访问资源来保证搜索引擎权重的稳定性开启SEO优化配置功能来自搜索引擎的请求将直接回源其他请求将正常访问CDN节点配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理在高级配置页面中修改SEO优化 SEO优化配置功能只能在自有源方式接入下可使用开启SEO优化配置功能后若域名有多个源站地址则默认回源地址为添加的第一个源站地址若当前域名的CNAME为旧CNAME 如下图所示还需更新为新CNMAE后才可使用SEO优化配置功能第38页

39 CNAME更新的具体操作步骤如下提交工单变更相应域名的CNAME为新版在您的域名解析服务商处将对应域名的CNAME解析切换为新版CNAME 注由于搜索引擎IP更新较为频繁腾讯云CDN仅能确保能识别绝大多数的搜索引擎IP 第39页

40 HTTP Header配置功能介绍 HTTP的消息通常包括以下两种客户端向服务端发送的请求消息服务端向服务端发送的响应消息以上两种类型的消息均由一个起始行一个或多个头域一个标明头域结束的空行和可选的消息体组成其中 HTTP头域分为四种类型通用头请求头响应头实体头每一个头域由一个域名 Key 冒号阈值 Value 组成腾讯云提供的HTTP Header配置功能当您的用户请求业务资源时在返回的响应消息中添加配置的头域以实现跨域访问等目的注意源站响应资源时的所有头部信息均会存放在CDN节点上当资源在节点命中时所存放头部信息会一起返回给用户; 由于HTTP Header配置是针对域名因此一旦配置生效用户对该域名下任意一个资源的响应消息中均会加入所配置头域配置HTTP Header 仅影响客户端如浏览器的响应行为不会影响到CDN节点的缓存行为 Access-Control-Allow-Origin 与 Content-Disposition 头域CDN默认会继承源站因此请避免源站与CDN同时配置配置说明 CDN提供以下六种头域的配置 Cache-Control 指定资源在客户端如浏览器的缓存机制 Content-Disposition 激活自定资源下载设置以及下载时默认文件名 Content-Language 指定资源在客户端如浏览器响应的语言第40页

41 Access-Control-Allow-Origin 指定跨域请求时允许访问资源的请求来源 Access-Control-Allow-Methods 指定跨域请求时允许的跨域请求方法 Access-Control-Max-Age 指定跨域请求时对特定资源的预请求返回结果的缓存时间通用配置 Cache-Control Cache-Control 是用来控制浏览器如何缓存某个响应以及缓存多长时间常用的域值如下 no-cache no-cache 表明必须先与服务器确认响应是否被更改再决定是否使用该响应来满足后续对同一资源的响应 no-store no-store 表明不允许缓存响应每个请求必须获取完整的响应 max-age 指定从当前请求开始允许获取的响应被重用的最长时间秒如设置 maxage=600 表示该响应可以缓存并重用600秒 private 只为单个用户缓存 public 表明响应可以被缓存大多数情况下 public不是必须的因为明确的缓存信息如maxage 已经表示响应可以被缓存 Content-Disposition Content-Disposition 用来激活浏览器的下载同时可以设置默认的下载的文件名服务端向客户端浏览器发送文件时如果是浏览器支持的文件类型如txt jpg等类型会默认直接使用浏览器打开如果需要提示用户保存则可以通过配置Content-Disposition字段覆盖浏览器默认行为常用的配置如下 Content-Disposition attachment;filename=filename.txt Content-Language Content-Language 是用于定义页面所使用的语言代码常用配置如下 Content-Language: zh-cn 第41页

42 Content-Language: en-us 跨域配置跨域是指某一个域名如下的某资源向另一个域名下的某资源发起请求此时由于资源所属域名不同即出现跨域不同的协议不同的端口均会造成跨域访问的出现此时必须在 Response Header 中增加跨域相关配置才能让前者成功拿到数据 Access-Control-Allow-Origin Access-Control-Allow-Origin 用于解决资源的跨域权限问题域值定义了允许被引用该资源的域也可以设置通配符 * 允许被所有域引用常用配置如下 Access-Control-Allow-Origin: * Access-Control-Allow-Origin: 注意在配置指定域名时需要加上或前缀; 如果有多个则使用分开 Access-Control-Allow-Methods Access-Control-Allow-Methods 允许的跨域请求方式可以设置多个 Access-Control-Allow-Methods: POST, GET, OPTIONS 第42页

43 Access-Control-Max-Age Access-Control-Max-Age 指定了预请求的有效时间非简单的跨域请求在正式通信之前需要增加一次HTTPS查询请求称为预请求用来查明这个跨站请求是不是安全可以接受的如下情况会被当成预请求以GET HEAD 或者 POST以外的方式发起或者使用POST 但是请求数据类型为 application/xwww-form-urlencoded multipart/form-data text/plain 以外的数据类型如 application/xml 或者 text/xml 使用自定义请求头 Access-Control-Max-Age 的单位为秒设置示例如下 Access-Control-Max-Age: 表明在天内对该资源的跨域访问不再发送另外一条预请求配置流程登录 CDN控制台点击域名管理选择需要配置HTTP Header的域名点击右侧管理第43页

44 在高级配置中找到 HTTP Header 配置点击添加可以选择需要添加的header及填写其对应配置支持批量添加一个header仅允许添加一次点击确定即可完成配置配置生效时间大概5分钟第44页

45 也可以对已经添加的header进行修改或删除第45页

46 CDN统计分析腾讯云 CDN 为您提供4个纬度的数据统计您可在CDN控制台的"统计分析"中查询统计数据 1. 使用量统计您可查询最近90天内接入 CDN 的域名的使用量情况可指定时间区间项目域名地域运营商网络层级时间粒度查询条件可查询内容包括域名流量带宽使用详情峰值的查询明细下载支持所选时间区间5分钟细粒度明细流量使用运营商省份 Top10 查询下载流量/宽带使用 Top100 查询下载 2. 访问情况统计您可查询最近90天内接入CDN的域名的访问情况可指定时间区间项目域名地域运营商时间粒度查询条件可查询内容包括请求数量 IP访问次数命中率请求数量的运营商省份分布 Top10 查询下载域名维度访问情况 Top10 查询下载第46页

47 域名访问状况资源URL维度 Top100查询下载 3. 状态码统计您可查询最近90天内接入CDN的域名边缘节点或中间源状态码统计及分布可指定时间区间项目域名网络层级时间粒度查询条件可查询内容包括 2XX 3XX 4XX 5XX状态码统计图及明细下载状态码占比数目情况及明细下载 4. 全网状态监控您可查询最近90天内全网时延与可用性统计数据第47页

CDN日志管理 CDN日志管理腾讯云提供CDN日志管理功能供用户下载日志数据用户可下载账户最近30天内CDN日志数据情况日志内容依次包括请求时间访问域名的客户端IP 被访问域名文件请求路径本次访问字节数大小省份运营商 http返回码 referer信息响应时间(毫秒) User-Agent 注意 1 当日数据会有延时不建议参考当日日志数据 2

48 CDN日志管理 CDN日志管理腾讯云提供CDN日志管理功能供用户下载日志数据用户可下载账户最近30天内CDN日志数据情况日志内容依次包括请求时间访问域名的客户端IP 被访问域名文件请求路径本次访问字节数大小省份运营商 http返回码 referer信息响应时间(毫秒) User-Agent 注意 1 当日数据会有延时不建议参考当日日志数据 2 日志中记录的带宽或流量是应用层 HTTP协议回包的大小统计而得会比由TCP层进行统计得出的结算带宽或流量小因TCP层有三次握手或丢包重传等机制您可在CDN控制台下"高级工具"-> 日志管理页面中下载日志 CDN日志地区编码映射表 1 华北地区 2 西北地区 3 东北地区 4 华东地区 5 华中地区 6 西南地区 7 华南地区 8 其他地区 CDN日志省份编码映射表 22 北京 86 内蒙古 146 山西 1069 河北 1177 天津 119 宁夏 152 陕西 1208 甘肃青海 1468 新疆 145 黑龙江 1445 吉林, 1464 辽宁 2 福建 120 江苏 121 安徽 1 第48页

49 22 山东 1050 上海 1442 浙江 182 河南 1135 湖北 1465 江西 1466 湖南 118 贵州 153 云南 1051 重庆 1068 四川 1155 西藏 4 广东 173 广西 1441 海南 0 其他 1 港澳台 -1 海外 CDN日志运营商编码映射表 2 中国电信 26 中国联通 43 长城宽带 1046 中国移动 3947 中国铁通第49页

50 CDN流量包管理 CDN流量包管理腾讯云提供CDN流量包管理功能您可在CDN控制台的高级设置 -> 流量包管理页面中查看流量包详情您可查看有效流量包及过期流量包详情包括类型使用详情购买/领取时间过期时间类型等信息您还可以通过点击购买流量包购买所需流量包流量包使用规则详情请点击这里第50页

微信公众号CDN接入微信公众号CDN接入开发者可以通过腾讯云CDN公众号加速产品处进入接入流程 http://www.qcloud.

51 微信公众号CDN接入微信公众号CDN接入开发者可以通过腾讯云CDN公众号加速产品处进入接入流程或者登录微信公众平台点击左侧列表的"开发者中心" 在页面上找到"开发者工具列表" 点击最右侧的"腾讯云CDN加速即可 1 授权腾讯云第51页

52 公众号用户需先登录帐号授权腾讯云进行管理腾讯云将仅使用公众号开发者的帐号进行腾讯云注册不涉及其他信息 2 登录腾讯云帐号您需要填入腾讯云帐号 QQ号以便开通腾讯云CDN 如您还没没有腾讯云帐号需要首先去申请一个 1 分钟就搞定第52页

53 3 加速域名设置点击下一步进入加速域名设置后您可以在列表中添加加速域名和回源地址关于加速域名回源地址 cname域名的解释您可以参考下面的图第53页

54 4 查看域名状态点击下一步进入生效加速您可以查看域名的状态如在部署中请等待一段时间生效生效完成后会返回CDN的cname域名关于加速域名和回源地址有一些限制条件需要注意 1 加速域名必须在工信部完成备案 2 回源地址请填写ip或者域名一行填写一个以换行符结束 3 ip和域名不能混用比如你已填入了一个ip 则不能再填入域名 4 如果您选择回源域名则域名只能填一个 5 回源域名和加速域名不能相同第54页

55 5 资料审核 CDN开通需要进行腾讯云的资料审核如您还未完成审核流程结束后开通的CDN处于试用状态我们会发送100G试用流量到您的帐号在试用使用完之前请您及时完成资料审核以开通CDN 并获取600G的免费流量分12个月发放试用流量使用完后CDN服务将停止 6 成功接入 CDN提供了丰富的报表和高级配置请访问我们的腾讯云CDN控制台获得更多的帮助第55页

证书管理部署证书说明第三方免费证书目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放域名需要满足以下条件在域名管理页面域名对应的状态显示为部署中或已启动域名对应接入方式为自有源或 COS源域名可读可写注意若添加第三方免费证书请确保您域名配置CNAME至对应腾讯云.cdn.dnsv1.

56 证书管理部署证书说明第三方免费证书目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放域名需要满足以下条件在域名管理页面域名对应的状态显示为部署中或已启动域名对应接入方式为自有源或 COS源域名可读可写注意若添加第三方免费证书请确保您域名配置CNAME至对应腾讯云.cdn.dnsv1.com后缀的加速域名双证书说明腾讯云CDN支持双证书机制用户可以自行将自有证书部署至源站在腾讯云CDN中为域名申请使用第三方免费证书并选择回源为HTTPS 用户访问资源时在CDN节点命中则使用的为第三方证书进行加密传输 C DN节点向源站回源时使用的用户自有证书进行加密传输证书管理进入高级工具中证书管理页面第56页

57 添加证书添加免费证书点击部署证书在对话框选择免费申请证书示例中域名使用了COS源 COS源暂时不支持HTTPS回源注意泛域名仅可以添加自上传证书 COS源的域名暂时不支持HTTPS回源选择了HTTPS回源的域名需要保证自身源站已经部署证书否则会造成回源错误添加自有证书也可以选择上传自有证书第57页

58 注意选择使用HTTPS回源需保证域名源站已经部署证书否则会造成无法正常回源部署第三方证书时后台会对域名进行验证确保您的域名已经配置CNAME至腾讯云CDN加速域名若验证成功则会直接部署证书状态切换为已部署若出现验证失败注意证书申请中的域名验证步骤由第三方CA完成因此验证过程所耗时间波动较大一般情况下会在24小时第58页

59 内完成验证用户需要点击选择邮箱使用手动认证方式验证域名所有权认证邮件会发送至所选邮箱点击邮箱中的链接即可完成认证域名处于邮箱验证中状态时若用户未收到邮件可点击再次发送验证邮件验证邮件的有效期为24小时若有效时间内未点击认证邮件中的链接则链接会失效域名对应状态会转变为邮箱验证超时此时用户可选择使用其他邮箱重新进行验证或再次发送认证邮件第59页

60 编辑证书点击证书管理右侧编辑可对域名使用的证书进行编辑编辑第三方证书用户可将使用免费第三方证书的域名替换为使用自有证书第60页

61 编辑自有证书可以通过编辑选项将自有证书替换为第三方免费证书或重新上传其他证书删除证书用户可以在证书管理页面删除已经部署的证书第61页

62 删除腾讯提供证书会将对应.qcloudcdn.com后缀域名下线并删除第62页

63 用户权限 Powered by TCPDF ( 第63页