- 建议方案: 华为云 CDN 应提供图片 Webp 自适应功能,建议参考并对齐阿里云/腾讯云: https://cloud.tencent.com/document/product/228/43121 [图片] https://help.aliyun.com/zh/cdn/user-guide/image-editing-overview 建议方案: 华为云 CDN 应提供图片 Webp 自适应功能,建议参考并对齐阿里云/腾讯云: https://cloud.tencent.com/document/product/228/43121 [图片] https://help.aliyun.com/zh/cdn/user-guide/image-editing-overview
- 场景描述: 华为云CDN客户端用户可以随意伪造X-Forwarded-For和Cdn-Src-Ip请求头,后端业务拿到的用户ip可能是伪造的,进行绕过ip限制和刷单等操作。 建议方案: 建议华为云CDN在最前端,使用例如remote_addr或者其他方式获取到客户端不可伪造的真实ip后,再传递给X-Forwarded-For和Cdn-Src-Ip请求头。 场景描述: 华为云CDN客户端用户可以随意伪造X-Forwarded-For和Cdn-Src-Ip请求头,后端业务拿到的用户ip可能是伪造的,进行绕过ip限制和刷单等操作。 建议方案: 建议华为云CDN在最前端,使用例如remote_addr或者其他方式获取到客户端不可伪造的真实ip后,再传递给X-Forwarded-For和Cdn-Src-Ip请求头。
- 建议方案: UA 黑名单应增加空值判断(空UA基本是爬虫等恶意bot),建议可参考阿里云用 "this-is-empty-ua" 表示 UA 为空 [图片] 建议方案: UA 黑名单应增加空值判断(空UA基本是爬虫等恶意bot),建议可参考阿里云用 "this-is-empty-ua" 表示 UA 为空 [图片]
-
【功能建议】【紧急】CDN 应增加防刷功能! 预审不通过场景描述: 最近CDN总被恶意刷量(如下图,我们的cdn里是js小文件和图片,很容易排查到异常大流量访问的ip),因为华为云CDN没有IP按时段限频功能,导致用户只能每天手动查询异常ip然后去添加到黑名单,太烦人了! 能不能催催我提的这个需求?《华为云 CDN 应增加 IP 级别的流量限制功能》https://bbs.huaweicloud.com/suggestion/detail/129993 [图片] 场景描述: 最近CDN总被恶意刷量(如下图,我们的cdn里是js小文件和图片,很容易排查到异常大流量访问的ip),因为华为云CDN没有IP按时段限频功能,导致用户只能每天手动查询异常ip然后去添加到黑名单,太烦人了! 能不能催催我提的这个需求?《华为云 CDN 应增加 IP 级别的流量限制功能》https://bbs.huaweicloud.com/suggestion/detail/129993 [图片]
- 场景描述和建议方案:: 我前两天在CDN的ip黑名单里屏蔽了202.105.27.66这个ip,但是今天还能在统计数据里看到,问了下你们客服原来 403 请求也会被计流量费,这很不合理,希望改进!用户把某个ip拉进黑名单就是因为其在恶意刷流量,CDN的IP黑名单里的请求应免费,不计流量! [图片] 场景描述和建议方案:: 我前两天在CDN的ip黑名单里屏蔽了202.105.27.66这个ip,但是今天还能在统计数据里看到,问了下你们客服原来 403 请求也会被计流量费,这很不合理,希望改进!用户把某个ip拉进黑名单就是因为其在恶意刷流量,CDN的IP黑名单里的请求应免费,不计流量! [图片]
-
【产品缺陷】Cdn资源包获取错误 已实现应当有资源包,但显示没有[图片][图片] 应当有资源包,但显示没有[图片][图片]
-
【用户体验】cdn刷访问问题 预审不通过场景描述: cdn经常恶意遭到不法ip攻击 建议方案: 作为服务商有义务,去对这些非法请求的ip进行追责,攻击的是你们的cdn节点,节点放的是用户的服务,我人为华为有义务去协助用户对这些不法ip进行追责 场景描述: cdn经常恶意遭到不法ip攻击 建议方案: 作为服务商有义务,去对这些非法请求的ip进行追责,攻击的是你们的cdn节点,节点放的是用户的服务,我人为华为有义务去协助用户对这些不法ip进行追责
- 场景描述: 近期有山西/江苏/安徽联通恶意 IP 段进行刷量,疑似是与 PCDN 相关的产业。近期不少站长的 CDN 流量被刷,分析发现发起请求的多数都是山西/江苏/安徽联通 IP 段,疑似是 PCDN 从业者故意刷下载量来平衡上传和下载,但这种操作导致站长产生巨额 CDN 账单。 相关新闻: https://mp.weixin.qq.com/s/exO_Sfj9LL8dmEsTUn3L5g https://www.dogecloud.com/announcement/26 建议方案: 包括我们在华为云的 CDN 近期也被这些异常联通 IP 刷了好几个 TB 的流量,(目前华为云CDN提供的限流功能都不能满足我们的业务场景,且现有这些限流功能存在误伤正常用户访问的情况),请尽快提供 IP 级别的流量限制功能(误伤正常IP访问的概率会大大降低): 功能需求:单个IP在指定时间内流量达到指定流量上限,则封禁此IP一段时间(可自定义封禁时长) 场景描述: 近期有山西/江苏/安徽联通恶意 IP 段进行刷量,疑似是与 PCDN 相关的产业。近期不少站长的 CDN 流量被刷,分析发现发起请求的多数都是山西/江苏/安徽联通 IP 段,疑似是 PCDN 从业者故意刷下载量来平衡上传和下载,但这种操作导致站长产生巨额 CDN 账单。 相关新闻: https://mp.weixin.qq.com/s/exO_Sfj9LL8dmEsTUn3L5g https://www.dogecloud.com/announcement/26 建议方案: 包括我们在华为云的 CDN 近期也被这些异常联通 IP 刷了好几个 TB 的流量,(目前华为云CDN提供的限流功能都不能满足我们的业务场景,且现有这些限流功能存在误伤正常用户访问的情况),请尽快提供 IP 级别的流量限制功能(误伤正常IP访问的概率会大大降低): 功能需求:单个IP在指定时间内流量达到指定流量上限,则封禁此IP一段时间(可自定义封禁时长)
- 为啥不隐藏用完额度的流量包?[图片] 为啥不隐藏用完额度的流量包?[图片]
- 场景描述: cdn遭到攻击后,触发流量超限停用域名,返回403导致仍对请求计费,没有起到防护效果。 建议方案: 停用域名后,直接reset连接,而不是返回403 场景描述: cdn遭到攻击后,触发流量超限停用域名,返回403导致仍对请求计费,没有起到防护效果。 建议方案: 停用域名后,直接reset连接,而不是返回403
-
【功能建议】功能新增 未采纳场景描述: 现在无法通过headers头返回节点IP和用户IP,隔壁百度都已经支持了 建议方案: 尽快支持通过headers头返回节点IP和用户IP 场景描述: 现在无法通过headers头返回节点IP和用户IP,隔壁百度都已经支持了 建议方案: 尽快支持通过headers头返回节点IP和用户IP
- 建议方案: 刚从腾讯云CDN迁移过来,希望华为云CDN增加类似腾讯云那种的客户端 IP 访问量统计(TOP 100 客户端 IP 默认按流量排行,可选择按请求数排行,分析统计时长范围可选1天-1年),以便我们用户可以分析异常访问量大的IP并进行屏蔽,详见文档:https://cloud.tencent.com/document/product/228/30872 建议方案: 刚从腾讯云CDN迁移过来,希望华为云CDN增加类似腾讯云那种的客户端 IP 访问量统计(TOP 100 客户端 IP 默认按流量排行,可选择按请求数排行,分析统计时长范围可选1天-1年),以便我们用户可以分析异常访问量大的IP并进行屏蔽,详见文档:https://cloud.tencent.com/document/product/228/30872
- 如题 如题
- 建议方案:建议华为云 CDN 增加支持 webp 自适应,类似 腾讯云 CDN 这种:https://cloud.tencent.com/document/product/228/43121 建议方案:建议华为云 CDN 增加支持 webp 自适应,类似 腾讯云 CDN 这种:https://cloud.tencent.com/document/product/228/43121
- 场景描述: obs里面存储的文件名不一定是真实的文件名,客户下载的时候需要动态的将下载的文件名称替换成客户真实的文件名。 还有文件后缀也是一样。 边缘脚本是大部分cdn都会支持的功能,其功能可以支撑业务的更多的定制化需求,特别是固定的cdn配置无法实现的一些动态需求,例如上面提到的动态修改下载的文件名称。还有其他的,如:响应头动态修改,业务规则定制化判断等。这些都是固定的cdn配置无法实现的。具体功能可以参考阿里云的一些实现。我的需求就是能够动态的修改文件名称就好。https://help.aliyun.com/zh/cdn/developer-reference/edgescript-common-scenarios?spm=5176.smartservice_service_robot_chat_new.0.0.1195709alpAZKM 建议方案: 可参考阿里云的边缘脚本 EdgeScript场景与配置_CDN(CDN)-阿里云帮助中心 (aliyun.com) 场景描述: obs里面存储的文件名不一定是真实的文件名,客户下载的时候需要动态的将下载的文件名称替换成客户真实的文件名。 还有文件后缀也是一样。 边缘脚本是大部分cdn都会支持的功能,其功能可以支撑业务的更多的定制化需求,特别是固定的cdn配置无法实现的一些动态需求,例如上面提到的动态修改下载的文件名称。还有其他的,如:响应头动态修改,业务规则定制化判断等。这些都是固定的cdn配置无法实现的。具体功能可以参考阿里云的一些实现。我的需求就是能够动态的修改文件名称就好。https://help.aliyun.com/zh/cdn/developer-reference/edgescript-common-scenarios?spm=5176.smartservice_service_robot_chat_new.0.0.1195709alpAZKM 建议方案: 可参考阿里云的边缘脚本 EdgeScript场景与配置_CDN(CDN)-阿里云帮助中心 (aliyun.com)
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签