配置类型

表示一个操作类型。该配置有以下选项：

• 设置：表示添加一个头部。如果该头部已存在，则将该头部设置为指定的值。
• 删除：表示删除一个指定的头部。

头部名称

表示需要添加或者删除的一个头部。头部名称是大小写不敏感的。您可以从下拉列表中选择一个常用头部，参见 常用头部。您也可以输入一个任意头部，头部名称不能超过 1,024 个字符，不能包含以下字符：

• 汉字、下划线（_）、空格、双引号（"）、冒号（:）

参见 注意事项。

取值方式

对于您在 头部名称 中指定头部，该配置表示该头部的取值方式，有以下选项：

• 常量：表示设置该头部为一个字符串。
• 变量：表示设置该头部为一个变量。
• 自定义：表示设置该头部为一个表达式。您可以在表达式中包含字符串和变量。

头部取值

表示您在 头部名称 中指定头部的取值。

• 如果 取值方式 是 常量，您需要输入一个字符串。该字符串的长度不能超过 1,024 个字符，不能包含以下字符：

  • 汉字、下划线（_）、空格、双引号（"）、冒号（:）

• 如果 取值方式 是 变量，您需要从列表中选择一个变量。参见 变量列表。

• 如果 取值方式 是 自定义，您需要输入一个表达式。表达式由字符串和变量组成。变量需要包裹在 {} 中，由 $ 开头。例如 bind${remote_addr}to${host}done。

如果 头部名称 是 Access-Control-Allow-Origin，您可以在 头部取值 中输入多个以逗号（,）分隔的来源 IP 和来源域名，表示允许访问您域名的来源 IP 或者来源域名。

跨域校验

表示在 CDN 响应用户请求时，是否校验用户请求头中的 Origin 头部。该配置仅在以下情况下会出现：

• 头部名称 是 Access-Control-Allow-Origin，并且 取值方式 是 常量。

该配置的设置说明如下：

• 启用：表示 CDN 会校验 Origin 头部。

  • 如果 Origin 头部中的域名或者 IP 不在您指定的 Access-Control-Allow-Origin 列表中，则校验失败。CDN 在响应中不会包含 Access-Control-Allow-Origin 头部。用户请求会失败。

  • 如果 Origin 头部中的域名或者 IP 在您指定的 Access-Control-Allow-Origin 列表中，则校验成功。CDN 在响应中会包含 Access-Control-Allow-Origin 头部，头部值就是 Origin 头部的值。

• 禁用：表示 CDN 不会校验 Origin 头部，由客户端浏览器判断跨域请求是否成功。CDN 在响应中不会包含 Access-Control-Allow-Origin 头部，头部值就是您在 头部取值 中输入的值。

cdn_cache_status

表示请求是否命中缓存。

• edge_hit：表示请求命中了边缘节点的缓存。
• parent_hit：表示请求命中了回源节点的缓存。
• miss：表示请求没有命中缓存。

edge_hit

Access-Control-Allow-Origin

指定允许访问您站点资源的来源（Origin）。

• 多个来源使用逗号（,）分隔。

• 您可以指定 *，表示任意来源。

• 来源中的 host 可以是 IP 地址，也可以是域名。域名可以是泛域名。

• 来源可以包含端口。

• 如果来源不是 *，必须以 http:// 或者 https:// 开头。

示例一
*

示例二
https://www.another-site.com:448,http://10.10.10.10,https://*.example.com

Access-Control-Expose-Headers

指定客户端运行的脚本可以使用哪些响应头。多个响应头使用逗号（,）分隔。

默认情况下，客户端脚本可以访问的响应头有 Cache-Control、Content-Language、Content-Type、Expires、Last-Modified。如果您需要客户端脚本访问更多的响应头，可以在该头部中指定。

Content-Encoding