CDN配置IP黑/白名单详解功能说明IP黑名单禁止指定IP访问CDN资源适用于封禁恶意IP、攻击源等场景IP白名单仅允许指定IP访问CDN资源适用于内部系统、API接口等需要严格权限控制的场景配置步骤（通用流程）登录CDN控制台进入域名管理页面选择目标域名点击"安全配置"或"访问控制"模块IP黑白名单配置找到"
远程鉴权（Remote Authentication）定义：远程鉴权是CDN（内容分发网络）中的一种安全机制，允许CDN节点在响应用户请求前，先向客户指定的鉴权服务器验证请求的合法性，确保只有授权用户能访问资源。一、远程鉴权的主要功能防盗链防止资源被非法网站盗用（如图片、视频、文件等）。支持基于 Referer、User-Agent、IP、Token 等验证。访问控制限制特定用户、IP、时间段访问
登录CDN控制台选择需要配置的域名进入"访问控制"或"安全配置"模块找到Referer防盗链设置黑名单配置：开启Referer防盗链功能选择"黑名单"模式输入需要屏蔽的Referer域名（每行一个）可设置是否允许空Referer访问保存配置白名单配置：开启Referer防盗链功能选择&
HTTPS证书配置步骤获取证书文件证书文件(.crt或.pem)私钥文件(.key)证书链文件(CA Bundle，可选但推荐)从证书颁发机构(CA)获取以下文件：登录CDN控制台进入SSL/TLS证书管理页面上传证书证书名称(自定义标识)证书内容(粘贴.crt文件内容)私钥内容(粘贴.key文件内容)证书链(如适用)选择"上传证书"选项填写信息：配置HTTPS
HTTP/2设置配置（CDN）前提条件：必须使用HTTPS协议证书必须有效且受信任配置步骤：2.1 登录CDN控制台2.2 选择目标域名2.3 进入"HTTPS配置"或"协议设置"2.4 开启HTTP/2开关2.5 保存配置验证方法：使用浏览器开发者工具检查协议通过curl命令：curl -I --http2 https://
OCSP Stapling配置详解基本概念OCSP: 在线证书状态协议Stapling: 将OCSP响应"装订"到TLS握手过程作用: 减少客户端单独验证证书的时间配置前提条件服务器证书必须包含OCSP响应URL服务器时间必须准确(NTP同步)支持OCSP Stapling的Web服务器(Nginx/Apache等)Nginx配置示例Apache配置示例验证方法
CDN共享缓存配置详解共享缓存基本概念共享缓存(Shared Cache)是CDN中多个用户共享的缓存资源池，区别于私有缓存(用户独享的缓存空间)。共享缓存优势提高热门资源命中率降低存储成本减少回源请求配置参数基础配置缓存级别设置边缘节点缓存中间层缓存中心节点缓存缓存规则文件类型(如.jpg,.mp4等)路径匹配规则文件大小范围缓存时间(TTL)默认TTL设置最大TTL限制最小TTL限制高级配置缓
CDN 自定义 CacheKey 配置详解1. CacheKey 的作用CacheKey 是 CDN 缓存资源的唯一标识，决定 CDN 如何区分不同的请求并返回缓存内容。2. CacheKey 的默认组成默认情况下，CDN 的 CacheKey 通常包含：完整 URL 路径（如 /images/logo.png）查询字符串参数（如 ?version=1.0）3. 自定义 CacheKey 的常见方
