華為云CDN內(nèi)容分發(fā)網(wǎng)絡(luò)平臺(tái)將源站資源緩存到遍布全球的加速節(jié)點(diǎn)上，當(dāng)終端用戶訪問資源時(shí)，無需回源，CDN通過一組預(yù)先定義好的策略(如內(nèi)容類型、地理區(qū)域、網(wǎng)絡(luò)負(fù)載狀況等)，將當(dāng)時(shí)能夠最快響應(yīng)用戶的CDN節(jié)點(diǎn)IP地址提供給用戶，使用戶可以以最快的速度獲得網(wǎng)站內(nèi)容。

華為云CDN內(nèi)容分發(fā)網(wǎng)絡(luò)加速節(jié)點(diǎn)資源豐富，有2000+中國大陸加速節(jié)點(diǎn)，800+中國大陸境外加速節(jié)點(diǎn)。有充足的帶寬資源，全網(wǎng)帶寬輸出能力高達(dá)150Tbps。涵蓋了電信、聯(lián)通、移動(dòng)、教育網(wǎng)等主流運(yùn)營商，以及多家中小型運(yùn)營商。覆蓋130多個(gè)國家/地區(qū)，支持運(yùn)營商網(wǎng)絡(luò)超過1,600家。保證將用戶請(qǐng)求精準(zhǔn)調(diào)度至最優(yōu)邊緣節(jié)點(diǎn)，提供有效且穩(wěn)定的加速效果。

在CDN平臺(tái)當(dāng)用戶訪問使用CDN服務(wù)的網(wǎng)站時(shí)，本地DNS服務(wù)器通過CNAME方式將最終域名請(qǐng)求重定向到CDN服務(wù)。CDN通過一組預(yù)先定義好的策略(如內(nèi)容類型、地理區(qū)域、網(wǎng)絡(luò)負(fù)載狀況等)，將當(dāng)時(shí)能夠最快響應(yīng)用戶的CDN節(jié)點(diǎn)IP地址提供給用戶，使用戶可以以最快的速度獲得網(wǎng)站內(nèi)容。

CDN內(nèi)容分發(fā)網(wǎng)絡(luò)加速靜態(tài)資源

每次訪問得到的都是相同的文件，例如：圖片、視頻、網(wǎng)站中的文件（html、css、js）、軟件安裝包、apk文件、壓縮包文件等。

CDN內(nèi)容分發(fā)網(wǎng)絡(luò)加速動(dòng)態(tài)資源

每次訪問得到的都是不同的文件，例如：網(wǎng)站中的文件（asp、jsp、php、perl、cgi）、API接口、數(shù)據(jù)庫交互請(qǐng)求等。

CDN安全加速，用戶通過域名接入華為云CDN可以隱藏源站服務(wù)器IP地址，避免源站直接暴露給攻擊者。

華為云CDN全網(wǎng)擁有2000+加速節(jié)點(diǎn)，可以有效緩解DDoS/CC攻擊對(duì)源站造成的壓力，避免源站由于攻擊直接癱瘓。 如果攻擊流量太大造成CDN加速節(jié)點(diǎn)不能正常服務(wù)時(shí)，會(huì)暫時(shí)封禁域名，最終域名狀態(tài)調(diào)整為“停用”，停止CDN加速服務(wù)。域名停用后將無法正常訪問，但域名配置信息仍會(huì)保留，待攻擊停止后可聯(lián)系客服申請(qǐng)解除封禁。

另外，CDN支持referer防盜鏈，IP黑白名單和URL鑒權(quán)，具體請(qǐng)參考：訪問控制 。

CDN安全加速之被cc攻擊

CC攻擊是攻擊者借助代理服務(wù)器生成指向受害主機(jī)的合法請(qǐng)求，實(shí)現(xiàn)DDoS和偽裝攻擊。攻擊者通過控制某些主機(jī)不停地發(fā)送大量數(shù)據(jù)包給對(duì)方服務(wù)器，造成服務(wù)器資源耗盡，直至宕機(jī)崩潰。

當(dāng)域名受攻擊，CDN節(jié)點(diǎn)會(huì)承受攻擊流量，不會(huì)造成源站被攻擊癱瘓。如果攻擊流量太大造成節(jié)點(diǎn)不能正常服務(wù)，CDN會(huì)封禁加速域名，最終域名狀態(tài)調(diào)整為“停用”，停止CDN加速服務(wù)。域名停用后將無法正常訪問，但域名配置信息仍會(huì)保留，待攻擊停止后可聯(lián)系客服申請(qǐng)解除封禁。

由于攻擊時(shí)CDN節(jié)點(diǎn)產(chǎn)生流量，此部分流量CDN會(huì)收取費(fèi)用。

當(dāng)您的加速域名突發(fā)大流量時(shí)（新功能發(fā)布），可能會(huì)被認(rèn)為是攻擊，請(qǐng)?zhí)崆奥?lián)系技術(shù)人員，以免業(yè)務(wù)受損。