配置类型

表示一个操作类型。该配置有以下选项：

• 设置：表示设置一个头部。设置操作包括添加与修改。如果源站响应中已包含该头部，该头部的值会被覆盖。如果源站响应中没有包含该头部，该头部会被添加。
• 删除：表示删除一个头部。

头部名称

表示需要设置或者删除的一个头部。头部名称是大小写不敏感的。您可以从下拉列表中选择一个常用头部，参见 常用头部。除了 注意事项 中列出的那些头部名称之外，您可以输入任意一个头部名称。头部名称不能超过 1,024 个字符，不能包含以下字符：

• 汉字、下划线（_）、空格、双引号（"）、冒号（:）

取值方式

对于您在 头部名称 中指定头部，该配置表示该头部值的类型，有以下选项：

• 常量：表示该头部值是一个字符串。
• 变量：表示该头部值来自一个变量。
• 自定义：表示该头部值是变量与字符串拼接后的一个字符串。

头部取值

表示您在 头部名称 中指定头部的取值。

• 如果 取值方式 是 常量，您需要输入一个字符串。该字符串的长度不能超过 1,024 个字符，不能包含以下字符：

  • 汉字、下划线（_）、空格、双引号（"）、冒号（:）

• 如果 取值方式 是 变量，您需要从列表中选择一个变量。参见 变量列表。

• 如果 取值方式 是 自定义，您需要输入由变量和字符串拼接后的一个字符串。变量需要包裹在 {} 中，由 $ 开头。例如 bind${remote_addr}to${host}done。

如果 头部名称 是 Access-Control-Allow-Origin，您可以在 头部取值 中输入多个以逗号（,）分隔的来源 IP 和来源域名，表示允许访问您域名的来源 IP 和来源域名。域名可以是泛域名。

跨域校验

表示是否需要 CDN 校验用户请求头中的 Origin 头部。该配置仅在以下情况下会出现：

• 头部名称 是 Access-Control-Allow-Origin，并且 取值方式 是 常量。

该配置的设置说明如下：

• 启用：表示 CDN 会校验 Origin 头部。

  • 如果 Origin 头部中的域名或者 IP 不在您指定的 Access-Control-Allow-Origin 列表中，则校验失败。CDN 在响应中不会包含 Access-Control-Allow-Origin 头部。用户请求会失败。

  • 如果 Origin 头部中的域名或者 IP 在您指定的 Access-Control-Allow-Origin 列表中，则校验成功。CDN 在响应中会包含 Access-Control-Allow-Origin 头部，头部值就是 Origin 头部的值。

  • 如果您设置的 Access-Control-Allow-Origin 值中包含泛域名，CDN 也会检查请求中的 Origin 头部值是否匹配这个泛域名。如果 Origin 头部值不匹配该泛域名，也不匹配 Access-Control-Allow-Origin 值中的其他域名，则校验失败。

• 禁用：表示 CDN 不会校验 Origin 头部，由客户端浏览器判断跨域请求是否成功。CDN 在响应中会包含 Access-Control-Allow-Origin 头部，头部值就是您在 头部取值 中输入的值。

cdn_cache_status

表示请求是否命中缓存。

• edge_hit：表示请求命中了边缘节点的缓存。
• parent_hit：表示请求命中了回源节点的缓存。
• miss：表示请求没有命中缓存。

edge_hit

Access-Control-Allow-Origin

指定允许访问您站点资源的来源（Origin）。

• 多个来源使用逗号（,）分隔。

• 您可以指定 *，表示任意来源。

• 来源中的 host 可以是 IP 地址，也可以是域名。域名可以是泛域名。

• 来源可以包含端口。

• 如果来源不是 *，必须以 http:// 或者 https:// 开头。

示例一
*

示例二
https://www.another-site.com:448,http://10.10.10.10,https://*.example.com

Access-Control-Expose-Headers

指定在客户端运行的脚本所允许访问的响应头。多个响应头使用逗号（,）分隔。

默认情况下，客户端脚本允许访问的响应头有 Cache-Control、Content-Language、Content-Type、Expires、Last-Modified。如果您需要客户端脚本访问更多的响应头，可以在该头部中指定。

Content-Encoding