用户指南产品文档

Size: px

Start display at page:

Download "用户指南产品文档"

立崩引明
7 years ago
Views:

1 内容分发网络用户指南产品文档

2 版权声明腾讯云版权所有本文档著作权归腾讯云单独所有未经腾讯云事先书面许可任何主体不得以任何形式复制修改抄袭传播全部或部分本文档内容商标声明及其它腾讯云服务相关的商标均为腾讯云计算北京有限责任公司及其关联公司所有本文档涉及的第三方主体的商标依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况部分产品服务的内容可能有所调整您所购买的腾讯云产品服务的种类服务标准等应由您与腾讯云之间的商业合同约定除非双方另有约定否则腾讯云对本文档内容不做任何明示或模式的承诺或保证第2页共70页

依法由权利人所有服务声明本文档意在向客户介绍腾讯云全部或部分产品服务的当时的整体概况部分产品服务的内容可能有所调整

3 文档目录文档声明... 2 CDN开通... 4 CDN域名接入... 8 微信公众号CDN接入 CDN配置配置概览启动关闭删除缓存时间过滤参数回源host 防盗链中间源 HTTPS设置 SEO优化配置 HTTP Header配置 IP黑白名单配置托管源账号权限设置刷新缓存 CDN统计分析 CDN日志管理 CDN流量包管理证书管理托管源账号权限设置自助故障诊断用户权限第3页共70页

.. 37 HTTP Header配置... 39 IP黑白名单配置... 44 托管源账号权限设置... 47 刷新缓存... 51 CDN统计分析.

4 CDN开通腾讯云CDN必须开通后才能够使用新用户进入 CDN 控制台可以看到资质认证指引点击前往认证完成用户信息认证您可以选择使用个人认证或企业认证方式进行资质认证第4页共70页

5 个人实名认证您可以选择使用多种方式进行个人实名制认证企业实名认证您也可以选择多种方式进行企业实名认证第5页共70页

6 您也可以通过进入个人中心点击实名认证进行选择计费方式完成资质认证后进入 CDN 控制台可对计费方式进行选择第6页共70页

7 详细计费价格可以参考计费说明开通完成完成开通后可以添加您的第一个域名可在下方 CDN接入方式选择查看具体添加步骤开通后您的CDN首页为概览页您可以通过概览页了解CDN整体情况并进行一些全局的配置第7页共70页

8 CDN域名接入 CDN接入方式 CDN的加速流程如上图 CDN节点通过主动和被动的方式到源站拉取文件并缓存用户就近接入CDN节点直接返回文件内容腾讯云CDN为用户提供了两种源管理方式自由源接入如果您已经拥有稳定运行的业务服务器即源站则可以通过自有源方式接入优点是对源站本身可以无任何修改仅通过腾讯云CDN控制台配置以及您的DNS配置即可以进行接入回源对象存储 COS源接入如果您在腾讯云开通的有面向对象存储 COS 可以考虑使用 COS源方式接入腾讯云COS为您提供了免费50G存储空间进行数据托管 CDN回源到COS空间 CDN接入流程添加域名第8页共70页

身可以无任何修改仅通过腾讯云CDN控制台配置以及您的DNS配置即可以进行接入回源对象存储 COS源接入如果您在腾讯云开通的有面向对象存储

9 您可在CDN控制台的域名管理页面点击添加域名选择接入方式您可选择使用自有源或对象存储COS 默认以自有源方式接入填入有效信息自有源接入第9页共70页

10 源站IP地址或源站域名有如下限制源站域名必须不能和访问域名(即:接入的加速域名)填写一样注意用户访问一个使用了CDN的域名请求会被解析到CDN节点上若该CDN节点上已经缓存了用户要请求的内容则直接返回若该CDN节点上没有缓存相应的内容 CDN节点则会立即去源站获取然后再返回给访问者若访问域名与源站域名一致会导致请求一直反复解析到CDN节点上 CDN节点无法回源拉取内容输入源站IP或源站域名时要么全部输入IP 要么只输入一个源站域名两者不能混填填入的IP不能是内网IP 支持以 IP:port 和 Host:port 方式自定义端口端口大于0或小于等于65535 对象存储COS接入有效信息的填写您可参考下图第10页共70页

若访问域名与源站域名一致会导致请求一直反复解析到CDN节点上 CDN节点无法回源拉取内容输入源站IP或源站域名时要么全部输入IP 要么只输入一个源站域名

11 注意有如下限制域名和COS的项目归属需一致您的访问域名必须是备案过的域名否则审核不通过 COS内容管理均需要在COS控制台或COS支持的客户端进行操作 COS控制台地址如果选择COS 您该项目下没有对应的COS没有Bucket 需要进入COS控制台进行创建业务类型 CDN可将域名归为四种类型业务分别是网页图片/小文件大文件下载流媒体直播流媒体点播用户可根据自身域名对应业务类型来进行选择配置信息点击下一步进入填写配置信息页面可在页面上选择所需的基础配置具体配置详情可在下方配置说明当中查看第11页共70页

com/cos 如果选择COS 您该项目下没有对应的COS没有Bucket 需要进入COS控制台进行创建业务类型 CDN可将域名归为四种类型业务

12 确认信息点击下一步进入确认信息页面确认接入域名的基本信息和配置信息若需修改可点击上一步若无需修改可直接点击提交第12页共70页

13 提交信息点击提交后进入到完成页面此时域名已经添加完成还需进入到接入管理查看添加域名当前的状态第13页共70页

14 域名审核添加完成时域名处于审核状态腾讯云的同学会对您的域名进行进一步审核审核时间约10分钟有疑问请联系客服或者大客户经理分配CDN域名审核通过后您的域名进入开启状态此时会分配对应的CDN域名以.cdn.dnsv1.com 后缀绑定CNAME 最后一步您需要到接入域名的DNS服务商如dnspod 处把域名cname到cdn域名生效后即可完成接入详情请点击这里管理域名整个流程完成后您就可以通过添加的加速域名进行访问此时访问会经过腾讯云CDN节点您可在域名管理页面中点击管理进入域名配置页面对加速域名进行查看或更改其配置自有源接入用户可更改源站地址对象存储接入用户可更改Bucket 注如果您在COS创建Bucket 参见创建Bucket 时选择CDN加速则在CDN接入管理中将默认加入一条接入记录他会随着您创建的Bucket的删除而同步删除其具体配置会参照你创建Bucket的配置进行设置且不可更改第14页共70页

com 后缀绑定CNAME 最后一步您需要到接入域名的DNS服务商如dnspod 处把域名cname到cdn域名生效后即可完成接入详情请点击这里管理域名整个流程完成后您就可以通过添加的加速域名进行访问

15 微信公众号CDN接入微信公众号CDN接入开发者可以通过腾讯云CDN公众号加速产品处进入接入流程或者登录微信公众平台点击左侧列表的"开发者中心" 在页面上找到"开发者工具列表" 点击最右侧的"腾讯云CDN加速即可 1 授权腾讯云第15页共70页

16 公众号用户需先登录帐号授权腾讯云进行管理腾讯云将仅使用公众号开发者的帐号进行腾讯云注册不涉及其他信息 2 登录腾讯云帐号您需要填入腾讯云帐号 QQ号以便开通腾讯云CDN 如您还没没有腾讯云帐号需要首先去申请一个 1 分钟就搞定第16页共70页

17 3 加速域名设置点击下一步进入加速域名设置后您可以在列表中添加加速域名和回源地址关于加速域名回源地址 cname域名的解释您可以参考下面的图第17页共70页

18 4 查看域名状态点击下一步进入生效加速您可以查看域名的状态如在部署中请等待一段时间生效生效完成后会返回CDN的cname域名关于加速域名和回源地址有一些限制条件需要注意 1 加速域名必须在工信部完成备案 2 回源地址请填写ip或者域名一行填写一个以换行符结束 3 ip和域名不能混用比如你已填入了一个ip 则不能再填入域名 4 如果您选择回源域名则域名只能填一个 5 回源域名和加速域名不能相同第18页共70页

加速域名必须在工信部完成备案 2 回源地址请填写ip或者域名一行填写一个以换行符结束 3

19 5 资料审核 CDN开通需要进行腾讯云的资料审核如您还未完成审核流程结束后开通的CDN处于试用状态我们会发送100G试用流量到您的帐号在试用使用完之前请您及时完成资料审核以开通CDN 并获取600G的免费流量分12个月发放试用流量使用完后CDN服务将停止 6 成功接入 CDN提供了丰富的报表和高级配置请访问我们的腾讯云CDN控制台获得更多的帮助第19页共70页

20 CDN配置配置概览 CDN提供以下配置项您可以根据自身业务属性进行自定义配置配置名称功能描述域名管理启动关闭删除加速域名缓存规则配置配置指定资源内容的缓存过期时间规则过滤参数设置指定节点是否忽略用户的访问URL中"?"之后的参数回源host 指定CDN回源到源站时的访问域名防盗链配置HTTP referer黑白名单中间源指定是否使用中间源 HTTPS设置配置HTTPS实现安全加速 SEO优化配置开启SEO优化配置保证搜索引擎权重稳定性 HTTP Header 添加HTTP header配置第20页共70页

"之后的参数回源host 指定CDN回源到源站时的访问域名防盗链配置HTTP referer黑白名单中间源指定是否使用中间源

21 启动关闭删除您可在CDN控制台的域名管理页面中选择需要启动关闭或删除的域名进行操作启动审核通过的域名通过后台部署后进入启动状态可进行CDN加速关闭用户可以通过关闭操作将启动状态的域名关闭关闭后的域名配置保留但不产生CDN流量删除用户可以通过删除操作将关闭状态下的域名删除删除后的域名配置被永久删掉 FTP上上传的资源需用户自行登录ftp删除第21页共70页

22 缓存时间功能简介 CDN缓存时间是CDN服务器保存的一套针对用户文件的缓存策略根据缓存策略判断文件是否超时需要回源合理配置您的缓存策略会大大降低回源率减少源站的压力节省带宽腾讯云CDN支持根据不同文件类型配置缓存时间自定义缓存优先级设置Cache继承策略配置说明您可在CDN接入时配置不同资料的缓存时间或在CDN控制台的域名管理页面中点击域名右侧的管理在域名基本配置页面中修改缓存时间配置全局设置系统默认所有文件的缓存时间是秒 30天用户可设置该时间缓存时间可设置 0秒至4亿秒当中的任意整数秒如果设置为0 则表示不缓存文件访问会透传回源站个性化设置用户可以新加一列配置个性化的缓存时间目前支持文件类型文件夹全路径文件三种如文件类型.jpg;.png;.js;.html 300秒第22页共70页

23 文件夹 /XXXX;/abcd;/ 秒全路径文件首页文件或指定某一文件 /index.html 300秒 /test/*.jpg 300秒注意 a) 缓存内容可填入多个项每个项用 ; 分开内容区分大小写 b) 文件类型必须以. 开头的文件后缀如.jpg 文件夹类型必须以 / 开头不能以 / 结尾如/12345/test c) 用户最多只能添加10个个性化设置每个设置内容不能超过150字 d) 缓存时间可以设置任意整数秒如果设置为0则表示不缓存 e) 设置全路径文件缓存规则时仅支持 * 匹配某一类型文件暂时不支持其他正则匹配 f 设置全路径文件缓存规则时暂不支持"/"结尾的首页类型的缓存设置配置项的优先级根据列表中配置项的顺序来确定优先级列表底部的优先级大于列表顶部如规则1 全部类型所有文件 600秒规则2 文件类型.jpg;.png;.js;.html 300秒规则3 文件夹 /XXXX;/abcd;/ 秒第23页共70页

24 则对/XXXX/a.jpg类型由于内容 /XXXX 命中规则3 列表底部优先则缓存时间为500秒对/b.png 类型由于内容.png 命中规则2 列表底部优先则缓存时间为300秒对/c.css 类型由于内容 /c.css 不命中规则2 规则3 故其命中规则1 则缓存时间为600秒注意 CDN缓存时间规则默认不继承源站http cache_control 以CDN节点服务器设置的默认时间为当前资源的缓存过期时间但若源站返回头部包含 Cache-Control: no-cache或cache-control: nostore两个字段中其中一个则CDN节点服务器将不做缓存若要继承源站http cache_control 则可开启高级缓存过期设置高级缓存过期设置高级缓存过期设置即指 CDN节点继承源站http cache_control 在CDN节点和源站max_age中取最小值设为缓存过期时间如 /index.htm的max_age是200秒 CDN缓存时间配置600秒则文件200秒即会超时回源 /index.htm的max_age是800秒 CDN缓存时间配置600秒则文件600秒即会超时回源第24页共70页

25 过滤参数功能简介过滤参数设置即指CDN节点将忽略用户的访问URL中"?"之后的参数配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理进入域名基本配置页面中修改过滤参数配置开启过滤参数设置则CDN节点将忽略URL请求中"?"之后的参数如用户第一次访问 CDN 需直接回源访问数据并进行缓存用户第二次访问由于开启了过滤参数设置 CDN将不进行"?"后的参数匹配所以不论"?"后面带的是什么参数无需匹配即可命中CDN缓存未开启过滤参数设置则CDN节点将精确匹配用户的访问URL中"?"之后的参数用户请求只有精确匹配"?"后面的参数才能命中CDN缓存内容如用户第一次访问 CDN需回源访问数据并进行缓存用户第二次访问由于未开启过滤参数设置故CDN节点会精确匹配"?"后的参数匹配成功即命中CDN缓存若用户第二次访问由于"?"后的参数 efg 与CDN缓存的 abc 参数不匹配则不命中CDN节点缓存 CDN需直接回源拉取信息注意使用FTP托管源的域名已默认开启过滤参数设置第25页共70页

26 回源host 功能简介回源host是用于CDN回源到源站时的访问域名即http请求包包头的host字段内容 CDN节点会在回源的http请求包host字段里填上该域名以支持源服务器可通过此host做的特殊逻辑配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理在基本配置页面中修改回源host配置 1) 回源host配置只能域名在自有源方式接入下可修改默认回源host是您对应的加速域名即用户访问您服务的域名 2) 您可以根据需要自定义回源host 请保证该域名可以正确访问否则会出现回源失败的情况第26页共70页

27 防盗链功能简介防盗链是通过http referer过滤请求来源返回对应信息的配置 http referer是http请求包包头的一部分当浏览器向web服务器发送请求时会带上referer 告诉服务器此请求是从哪个链接而来从而可进行信息的处理配置说明您可在CDN接入时配置防盗链或在CDN控制台的域名管理页面中点击域名右侧的管理进入域名高级配置页面中修改防盗链配置 referer白名单在防盗链类型处选中 referer白名单可进行白名单配置第27页共70页

28 若请求的referer字段匹配白名单设置的内容则CDN节点正常返回请求信息若请求的referer字段不匹配白名单设置的内容则CDN节点拒绝返回该请求信息会直接返回状态码4 03 当设置白名单时 CDN节点只能返回符合该白名单内字符串内容的请求当勾选包含空referer 选项时此时若请求referer字段为空或无referer字段如浏览器请求则 CDN正常返回请求信息配置案例设置为referer白名单 CDN加速域名为当用户通过referer信息= 的http请求访问 CDN节点才能正常返回该请求信息 http请求包包头referer 或referer为空时 CDN节点拒绝返回该请求信息直接返回403状态码 referer黑名单在防盗链类型处选中 referer黑名单可进行黑名单配置第28页共70页

29 若请求的referer字段匹配黑名单内设置的内容 CDN节点拒绝返回该请求信息直接返回403状态码若请求的referer不匹配黑名单内设置的内容则CDN节点正常返回请求信息当勾选包含空referer 选项时此时若请求referer字段为空或无referer字段如浏览器请求则 CDN节点拒绝返回该请求信息返回403状态码配置案例设置为referer黑名单 CDN加速域名为当用户通过referer信息= 的http请求访问时 CDN节点拒绝返回该请求信息返回403状态码若设置了referer黑名单后 http请求包包头referer 或referer为空时 CDN则正常返回该请求信息注意事项 a) referer黑名单白名单二者不兼容同一时间只能生效一种类型 b) 防盗链输入内容最多可输400条以换行符相隔一行输入一个第29页共70页

30 防盗链规则匹配的设定如下 ① 支持域名/ip规则且为前缀匹配如设置则referer中包含以下的都匹配如设置则referer中包含以下的都匹配 ② 支持域名前缀通配符如设置*.qq.com, 则referer中包含以下的都匹配第30页共70页

31 中间源功能简介中间源中间源服务器是位于业务服务器即源站和CDN节点的一个中间层的回源服务器中间源服务器可缓存CDN节点的回源访问降低业务服务器即源站的访问压力中间源功能目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理进入域名高级配置页面中开启中间源配置中间源配置只有在自有源方式接入下才可使用第31页共70页

32 HTTPS设置功能简介 HTTPS 超文本传输安全协议 Hypertext Transfer Protocol Secure 缩写为HTTPS 也被称为HTTP over TLS HTTP over SSL 与HTTP Secure 一种网络安全传输协议在计算机网络上 HTTPS经由超文本传输协议进行通讯但利用SSL/TLS来对数据包进行加密 HTTPS开发的主要目的是提供对网络服务器的身份认证保护交换数据的隐私与完整性腾讯云为现有用户提供HTTPS安全加密方案实现安全加速配置注意事项 HTTPS设置第三方免费证书等功能目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放域名配置说明满足以下条件的域名才可配置HTTPS 域名管理页面域名的状态为部署中或已启动域名不是由COS同步而来的.file.myqcloud.com 后缀域名域名可读可写域名的接入方式为自有源或者 COS源注意若添加第三方免费证书请确保您域名配置CNAME至对应腾讯云.cdn.dnsv1.com后缀的加速域名证书解决方案说明腾讯云目前为您提供三种证书解决方案用户自带证书可将自有证书上传至CDN节点进行部署第三方免费证书由亚洲诚信提供赛门铁克根认证DV SSL级证书免费供用户一键申请部署至CDN节点腾讯提供域名和证书之前使用此类方式生成域名的用户即.qcloudcdn.com 后缀的域名仍可继续使用腾讯云CDN后续将不再提供此类方案入口建议用户使用更加便捷的第三方免费证书方案第32页共70页

33 自有证书托管自有证书说明此种方案需要用户提供自带证书腾讯采用多种技术手段保证证书的安全用户在使用此服务的时候需要提前上传证书在启动此服务后证书将自动发送到CDN节点本方案采用证书和私钥前置于边缘节点的方式实现HTTPS的功能此种方案最大的难点在于在域名劫持或者边缘节点物理损坏或盗窃导致的证书安全问题腾讯证书管理系统提供一套完整管理系统保证证书的安全 1. 统一管理证书减少证书从提交到部署所经过的处理环节和落地 2. 管理服务器和边缘节点之间通过密文传输证书建立双向认证的HTTPS链路 3. 边缘节点上证书和私钥只存在于内存不落地磁盘 4. 管理系统会对证书进行证书链的自动补全以及合法性校验过期监控等功能添加自有证书注意自有证书支持泛域名 COS源/自有源域名暂时不支持 COS 同步而来的.file.myqcloud.com 后缀域名选择 HTTPS 回源需要保证源站支持 HTTPS 否则会导致回源失败影响业务 COS源域名暂时不支持 HTTPS 回源用户可以在控制台域名管理 -> 管理 ->高级配置中对添加自有证书以泛域名为例第33页共70页

34 也可以在控制台高级工具 -> 证书管理页面选择域名添加自有证书详细说明参考证书管理第三方免费证书第三方免费证书说明第三方免费证书是由亚洲诚信提供的赛门铁克根认证DV SSL级别证书客户选择部署免费证书后将自动完成以下流程 1. 向CA发起证书申请 2. CA进行域名所有权认证若验证失败可在高级工具->证书管理页面选择邮箱通过验证邮件中链接手动进行验证 3. 验证通过后证书自动部署至CDN节点第三方免费证书的有效期为一年到期后用户可继续选择免费续期继续使用第三方证书全程不落地存放于 CDN节点内存中最大限度保证了证书的安全性添加第三方免费证书注意泛域名不支持第三方免费证书 COS源目前不支持 HTTPS 回源第34页共70页

35 COS源同步而来的域名.file.myqcloud.com 不支持HTTPS配置用户可以在控制台域名管理 -> 管理 ->高级配置中添加第三方免费证书如下文所示也可以在控制台高级工具 -> 证书管理页面选择域名对其添加第三方证书详细说明参考证书管理腾讯云CDN支持双证书机制详情参考双证书解决方案腾讯提供域名和证书使用腾讯提供域名和证书会根据已有域名生成.qcloudcdn.com 后缀的HTTPS加速域名供用户使用腾讯云CDN后续将不再提供此类方案入口之前已经使用此类域名的用户可继续使用但不可继续新增建议用户使用/切换至更加便捷的第三方免费证书方案删除证书可在域名管理 -> 管理 -> 高级配置页面删除已有证书也可通过证书管理页面进行证书的删除及编辑第35页共70页

36 注意之前使用腾讯提供证书的用户如果删除证书则会导致.qcloudcdn.com后缀域名直接下线并删除确保您的业务未在使用该域名第36页共70页

37 SEO优化配置功能介绍 SEO优化配置是为解决域名接入CDN后因CDN频繁变更IP而影响域名搜索结果权重问题的功能通过识别访问IP是否属于搜索引擎用户可选择直接回源访问资源来保证搜索引擎权重的稳定性开启SEO优化配置功能来自搜索引擎的请求将直接回源其他请求将正常访问CDN节点配置说明您可在CDN控制台的域名管理页面中点击域名右侧的管理在高级配置页面中修改SEO优化 SEO优化配置功能只能在自有源方式接入下可使用开启SEO优化配置功能后若域名有多个源站地址则默认回源地址为添加的第一个源站地址若当前域名的CNAME为旧CNAME 如下图所示还需更新为新CNMAE后才可使用SEO优化配置功能第37页共70页

38 CNAME更新的具体操作步骤如下提交工单变更相应域名的CNAME为新版在您的域名解析服务商处将对应域名的CNAME解析切换为新版CNAME 注由于搜索引擎IP更新较为频繁腾讯云CDN仅能确保能识别绝大多数的搜索引擎IP 第38页共70页

39 HTTP Header配置功能介绍 HTTP的消息通常包括以下两种客户端向服务端发送的请求消息服务端向服务端发送的响应消息以上两种类型的消息均由一个起始行一个或多个头域一个标明头域结束的空行和可选的消息体组成其中 HTTP头域分为四种类型通用头请求头响应头实体头每一个头域由一个域名 Key 冒号阈值 Value 组成腾讯云提供的HTTP Header配置功能当您的用户请求业务资源时在返回的响应消息中添加配置的头域以实现跨域访问等目的注意源站响应资源时的所有头部信息均会存放在CDN节点上当资源在节点命中时所存放头部信息会一起返回给用户; 由于HTTP Header配置是针对域名因此一旦配置生效用户对该域名下任意一个资源的响应消息中均会加入所配置头域配置HTTP Header 仅影响客户端如浏览器的响应行为不会影响到CDN节点的缓存行为 Access-Control-Allow-Origin 与 Content-Disposition 头域CDN默认会继承源站因此请避免源站与CDN同时配置配置说明 CDN提供以下5种头域的配置 Content-Disposition 激活自定资源下载设置以及下载时默认文件名 Content-Language 指定资源在客户端如浏览器响应的语言 Access-Control-Allow-Origin 指定跨域请求时允许访问资源的请求来源第39页共70页

40 Access-Control-Allow-Methods 指定跨域请求时允许的跨域请求方法 Access-Control-Max-Age 指定跨域请求时对特定资源的预请求返回结果的缓存时间通用配置 Content-Disposition Content-Disposition 用来激活浏览器的下载同时可以设置默认的下载的文件名服务端向客户端浏览器发送文件时如果是浏览器支持的文件类型如txt jpg等类型会默认直接使用浏览器打开如果需要提示用户保存则可以通过配置Content-Disposition字段覆盖浏览器默认行为常用的配置如下 Content-Disposition attachment;filename=filename.txt Content-Language Content-Language 是用于定义页面所使用的语言代码常用配置如下 Content-Language: zh-cn Content-Language: en-us 跨域配置跨域是指某一个域名如下的某资源向另一个域名下的某资源发起请求此时由于资源所属域名不同即出现跨域不同的协议不同的端口均会造成跨域访问的出现此时必须在 Response Header 中增加跨域相关配置才能让前者成功拿到数据 Access-Control-Allow-Origin 第40页共70页

41 Access-Control-Allow-Origin 用于解决资源的跨域权限问题域值定义了允许被引用该资源的域也可以设置通配符 * 允许被所有域引用常用配置如下 Access-Control-Allow-Origin: * Access-Control-Allow-Origin: 注意在配置指定域名时需要加上或前缀; 如果有多个则使用分开 Access-Control-Allow-Methods Access-Control-Allow-Methods 允许的跨域请求方式可以设置多个 Access-Control-Allow-Methods: POST, GET, OPTIONS Access-Control-Max-Age Access-Control-Max-Age 指定了预请求的有效时间非简单的跨域请求在正式通信之前需要增加一次HTTPS查询请求称为预请求用来查明这个跨站请求是不是安全可以接受的如下情况会被当成预请求以GET HEAD 或者 POST以外的方式发起或者使用POST 但是请求数据类型为 application/xwww-form-urlencoded multipart/form-data text/plain 以外的数据类型如 application/xml 或者 text/xml 使用自定义请求头第41页共70页

Access-Control-Max-Age 的单位为秒设置示例如下 Access-Control-Max-Age: 1728000 表明在1728000 20天内对该资源的跨域访问不再发送另外一条预请求配置流程登录 CDN控制台

42 Access-Control-Max-Age 的单位为秒设置示例如下 Access-Control-Max-Age: 表明在天内对该资源的跨域访问不再发送另外一条预请求配置流程登录 CDN控制台点击域名管理选择需要配置HTTP Header的域名点击右侧管理在高级配置中找到 HTTP Header 配置点击添加可以选择需要添加的header及填写其对应配置支持批量添加一个header仅允许添加一次第42页共70页

43 点击确定即可完成配置配置生效时间大概5分钟也可以对已经添加的header进行修改或删除第43页共70页

44 IP黑白名单配置功能介绍 CDN为您提供了IP黑白名单配置功能您可以根据业务需要对用户请求的源IP配置过滤策略帮助您解决恶意I P盗刷攻击等问题配置说明登录CDN控制台点击左侧域名管理菜单栏点击要配置IP黑白名单的域名右侧管理按钮进入配置页面您可以在高级配置中找到IP黑白名单配置默认配置默认情况下 IP黑白名单未启用无黑/白名单自定义配置配置IP白名单点击编辑按钮选中白名单可进行白名单配置第44页共70页

45 假设用户为域名配置了IP白名单白名单内容如下 /24 则表明用户仅允许请求源IP为或匹配 /24网段时能够正常返回所请求的内容不满足条件的请求均直接返回403 配置IP黑名单点击编辑按钮选中黑名单可进行黑名单配置第45页共70页

46 假设用户为域名配置了IP黑名单黑名单内容如下 /16 则表明仅当请求源IP为或匹配 /16网段时直接返回403 其他请求均正常返回所请求内容注意事项 IP黑名单白名单二者不兼容同一时间只能生效一种类型最多可输100条以换行符相隔一行输入一个目前仅支持如下格式的网段 /8 /16 /24 /32 其他网段格式暂不支持当IP黑名单白名单输入内容均为空时表示当前未开启IP黑白名单功能第46页共70页

47 托管源账号权限设置功能简介同一个腾讯云帐号下可能出现多个项目并行的情况为了预防各项目间的信息泄漏腾讯云采用每个项目目录分配不同权限的账号管理方案配置说明注意目前 FTP 托管源不对新用户开放存量用户可继续使用接入FTP源域名在进行托管源账号管理前需要拥有接入方式为 FTP 托管源的域名若已有可跳过此步骤登录 CDN 控制台在域名管理页面点击添加域名在接入方式处选择 ftp托管源 FTP使用的账号密码为云服务账号密码点击查看云服务账号和密码可进行查看首次使用的用户可根据指引进行云服务账号的创建同一个项目只有一个托管源账号和密码若已经设置将不能重复设置开启分项目功能可联系一线客服协助处理第47页共70页

48 创建子账号登录 CDN 控制台在高级工具中选择托管源权限管理点击添加子账号可进行子账号的账户密码授权项目授权目录设置第48页共70页

49 注意账号为用户自定义的账号名称前缀数字统一固定为云服务账号可以不指定授权目录此时授予指定项目的所有权限指定授权的目录必须为已经存在的FTP目录否则会导致添加子账号失败修改子账号密码点击子账号右侧重置密码可对其登录密码进行修改删除子账号点击子账号列表右侧删除可删除子账号删除操作需要填充该子账号对应密码第49页共70页

50 第50页共70页

51 刷新缓存功能简介 CD N中文件的回源控制一般是通过缓存时间来管理的当文件超时后即回源详情可参考CDN配置管理缓存时间当您的文件在源站上更新后需要快速回源下发到CDN节点时可以使用CDN刷新功能配置说明您可在CDN控制台的缓存刷新页面中刷新缓存您可选择"URL刷新"或"目录刷新"强制回源更新文件或目录您还可以在操作记录中查询您的缓存刷新记录 URL刷新输入刷新对象URL 需要一行输入一个例如每日url刷新数量不超过10000个一次url刷新数量不超过1000个刷新任务生效时间大约5到10分钟目录刷新输入刷新目录URL 需要一行输入一个例如第51页共70页

52 每日目录刷新数量不超过100个一次目录刷新数量不超过20个刷新任务生效时间大约5到10分钟注意文件刷新的生效时间是5分钟当文件配置的缓存时间少于五分钟建议不使用刷新工具而是等待超时更新 URL预热若您需要将源站的资源主动缓存至CDN所有节点则可以使用CDN资源预热功能注意若节点上已缓存该资源且尚未过期则不会更新为最新的资源若您需要更新所有CDN节点上的资源到最新可以在预热前先进行刷新操作预热功能目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放输入需要预热对象的URL 需要一行一个例如每日URL预热数量不超过1000个每次预热提交的URL数量不超过20个预热任务生效时间依据预热文件大小而定约需要5到30分钟第52页共70页

53 CDN统计分析统计数据为了您更够更加透明的了解您的业务在CDN产生的消耗统计分析情况用户侧通过CDN对您业务资源的访问情况您的源站在接受回源请求时产生的带宽及速率情况等数据 CDN为您提供了以下六种数据分析查询工具使用量查询您可以查询指定时间区间项目域名网络层级运营商等条件下 CDN带宽/流量消耗曲线以及运营商地域分布排名情况访问情况查询您可以查询指定时间区间项目域名运营商等条件下用户请求数 IP访问数命中率曲线以及请求数运营商地域分布排名情况状态码统计您可以查询指定时间区间项目域名运营商等条件下用户收到的CDN返回的2XX 3XX 4XX 5XX次数统计曲线及占比情况全网状态监控您可以实时查看全国各省份时延可用性数据包括三大运营商及6家运营商平均数据您也可以指定查询某地域某运营商一段时间的时延/可用性曲线运营月报运营月报对用户在一个月的整体消耗情况域名/项目消耗占比情况及月度间的对比做了报表展示您可以更加清晰的了解到月度业务状态的波动源站统计当CDN节点未命中资源时会向您的源站发起回源请求源站统计对回源的带宽/流量/速度做了统计分析您可以指定时间项目域名进行查询数据说明登陆CDN控制台左侧菜单选择统计分析可查看上述各项统计数据第53页共70页

54 所有的统计分析数据均为5分钟粒度曲线上15:40时刻展示的数据为15:40-15:45这5分钟的数据累计量目前控制台仅支持90天内数据查询有更久之前数据查询需求的用户可以提工单进入人工处理受曲线展示限制当您的查询时间较长时供你选择的时间粒度会越粗时间区间为1-3天时您可以查询5分钟 15分钟 30分钟 2小时 4小时时间粒度的数据时间区间为4-7天时您可以查询15分钟 30分钟 2小时 4小时时间粒度的数据时间区间为8-30天时您可以查询2小时 4小时时间粒度的数据时间区间大于30天时您仅可以查询4小时时间粒度的数据全网状态监控中时延/可用性平均值为长城宽带铁通电信通移动联通电信六家运营商的数据源站统计数据中若您有多个域名都配置了同一个回源HOST 此时实际统计的回源带宽为该回源HOS T产生的回源消耗数据第54页共70页

55 CDN日志管理 CDN日志管理 1 腾讯云提供CDN日志管理功能供用户下载日志数据用户可下载账户最近30天内CDN日志数据情况 2 日志内容依次包括顺序日志内容 1 第55页共70页

56 CDN流量包管理 CDN流量包管理腾讯云提供CDN流量包管理功能您可在CDN控制台的高级设置 -> 流量包管理页面中查看流量包详情您可查看有效流量包及过期流量包详情包括类型使用详情购买/领取时间过期时间类型等信息您还可以通过点击购买流量包购买所需流量包流量包使用规则详情请点击这里第56页共70页

57 证书管理部署证书说明第三方免费证书目前正处于邀请内测阶段未收到邀请的用户暂时无法使用该功能敬请期待全量开放域名需要满足以下条件在域名管理页面域名对应的状态显示为部署中或已启动域名对应接入方式为自有源或 COS源域名可读可写注意若添加第三方免费证书请确保您域名配置CNAME至对应腾讯云.cdn.dnsv1.com后缀的加速域名双证书说明腾讯云CDN支持双证书机制用户可以自行将自有证书部署至源站在腾讯云CDN中为域名申请使用第三方免费证书并选择回源为HTTPS 用户访问资源时在CDN节点命中则使用的为第三方证书进行加密传输 C DN节点向源站回源时使用的用户自有证书进行加密传输证书管理进入高级工具中证书管理页面第57页共70页

58 添加证书添加免费证书点击部署证书在对话框选择免费申请证书示例中域名使用了COS源 COS源暂时不支持HTTPS回源注意泛域名仅可以添加自上传证书 COS源的域名暂时不支持HTTPS回源选择了HTTPS回源的域名需要保证自身源站已经部署证书否则会造成回源错误添加自有证书也可以选择上传自有证书第58页共70页

59 注意选择使用HTTPS回源需保证域名源站已经部署证书否则会造成无法正常回源部署第三方证书时后台会对域名进行验证确保您的域名已经配置CNAME至腾讯云CDN加速域名若验证成功则会直接部署证书状态切换为已部署若出现验证失败注意证书申请中的域名验证步骤由第三方CA完成因此验证过程所耗时间波动较大一般情况下会在24小时第59页共70页

60 内完成验证用户需要点击选择邮箱使用手动认证方式验证域名所有权认证邮件会发送至所选邮箱点击邮箱中的链接即可完成认证域名处于邮箱验证中状态时若用户未收到邮件可点击再次发送验证邮件验证邮件的有效期为24小时若有效时间内未点击认证邮件中的链接则链接会失效域名对应状态会转变为邮箱验证超时此时用户可选择使用其他邮箱重新进行验证或再次发送认证邮件第60页共70页

61 编辑证书点击证书管理右侧编辑可对域名使用的证书进行编辑编辑第三方证书用户可将使用免费第三方证书的域名替换为使用自有证书第61页共70页

62 编辑自有证书可以通过编辑选项将自有证书替换为第三方免费证书或重新上传其他证书删除证书用户可以在证书管理页面删除已经部署的证书第62页共70页

63 删除腾讯提供证书会将对应.qcloudcdn.com后缀域名下线并删除第63页共70页

64 托管源账号权限设置第64页共70页

65 自助故障诊断功能简介 CDN为您提供了自助故障诊断工具当您发现您的某资源URL出现访问异常时本工具能够帮助您进行自助检测自助检测过程包括了接入域名的DNS解析链路质量站点可用性数据访问一致性等一系列诊断项帮助您定位问题并给您提供解决建议注诊断的资源URL需要是您的账号下接入的状态为已启动的域名诊断中产生的带宽将计入计费带宽我们建议您诊断的目标资源不超过200MBytes 使用说明本机接入诊断当您发现您的某个资源访问存在异常您可以通过本机接入诊断发起检测本机接入诊断的步骤如下 1. 进入控制台高级工具>>自助故障诊断页面选择本机接入诊断标签 2. 输入您需要诊断资源的URL 暂时仅支持前缀URL 尚不支持https的诊断输入正确URL后点击获取检测URL 页面中将会生成检测地址 3. 点击第二步生成的检测地址会打开检测页面开始收集诊断信息请您不要在诊断过程中关闭检测页面诊断结束后该页面将会自动关闭 4. 检测完毕后您可以前往诊断报告标签中查看本次诊断的结果第65页共70页

66 用户接入诊断当您的用户向您反应资源访问存在异常您可以通过用户接入诊断定位问题并通过腾讯云提供的建议操作解决问题用户接入诊断的步骤如下 1. 进入控制台高级工具>>自助故障诊断页面中选择用户接入诊断标签 2. 输入您需要诊断的资源URL 暂时仅支持前缀URL 尚不支持https的诊断输入正确URL后点击获取检测URL 页面中将会生成检测地址 3. 请您将该检测地址发送至您的用户诊断信息将会在您的用户打开该检测网址时开始收集请不要在诊断过程中关闭该页面 4. 检测完毕后您可以前往诊断报告标签中查看从您用户处收集到的诊断结果第66页共70页

67 查看诊断报告您可以进入控制台高级工具>>自助故障诊断页面选择诊断报告标签查看诊断报告列表页面中按照时间排序为您展示已经产生的诊断报告您可以点击查看浏览诊断报告详情第67页共70页

68 报告详情页分为诊断对象与诊断报告两个部分诊断对象包含诊断ID 异常URL 异常域名源站类型信息诊断报告包含了CNAME DNS解析各站点可用性链路质量数据访问一致性的诊断结果第一项 CNAME 1. 正常若诊断域名实际解析CNAME与应配置解析的CNAME一致时诊断结果为正常 2. CNAME配置异常若诊断域名实际解析与应配置解析的CNAME不一致时诊断结果为异常您可以点击查看详情查看实际解析以及应配置解析的CNAME及其CDN厂商若诊断域名实际解析多个CNAME 详情处仅展示一个此时建议您在DNS服务商处修改CNAME配置若CNAME配置异常将不继续进行其他项目的诊断第二项 DNS解析 1. 正常若诊断域名访问的实际节点与最优节点一致诊断结果为正常您可以点击查看详情第68页共70页

69 查看客户端IP Local DNS 实际节点与最优节点的IP 地区与运营商信息 2. 非最优路径若诊断域名实际访问节点与最优节点不一致则诊断结果为非最优路径建议您联系腾讯云技术人员 3. 节点IP获取失败若诊断域名IP被劫持或者出现访问节点连接失败等情况诊断结果为节点IP获取失败此时建议您联系腾讯云技术人员第三项各站点可用性 1. 正常若节点与源站连接正常则诊断结果为节点源站连接正常 2. 异常如果节点或源站连接异常则诊断结果为节点连接异常或源站连接异常或节点源站均连接异常此时建议您联系腾讯云技术人员第四项链路质量 1. 正常若诊断域名访问正常则诊断结果为正常并为您展示资源访问的总延时您还可以点击查看详情进一步查看详细链路中每一环节的耗时 2. 异常若诊断域名访问失败则诊断结果为异常此时建议请您联系腾讯云技术人员若链路质量为异常将不继续进行数据访问一致性诊断第五项数据访问一致性 1. 正常若诊断资源在源站节点上均访问正常并且MD5一致则诊断结果为正常您可以点击查看详情查看源站与节点的资源情况 2. 源站资源异常若源站资源出现4XX 5XX等状态码或多个源站上的资源出现MD5不一致则诊断结果为源站资源异常此时建议您检查源站资源您还可以点击查看详情进一步查看源站与节点的资源情况 3. CDN资源异常若源站资源正常但是节点资源返回码为4XX或5XX 或者节点资源与源站资源MD5 不一致则诊断结果为 CDN资源异常此时建议您联系腾讯云技术人员您还可以点击查看详情进一步查看源站与节点的资源情况若诊断报告无法解决您的问题我们建议您提交工单或联系腾讯云技术人员排查问题第69页共70页

70 用户权限 Powered by TCPDF ( 第70页共70页