本文介绍了能够在多云域名管理模块进行编辑的第三方加速域名配置（简称“域名配置”）。域名配置是从第三方云服务商的 API 获取的。如果您编辑域名配置，多云CDN将调用云服务商的 API 来下发您的请求。

关于如何在多云域名管理模块查看和编辑域名配置，请参见编辑域名配置

本文将从“编辑”具体配置的角度，介绍不同配置项的相关参数。

支持的域名配置

域名配置说明

源站配置

源站配置表示云服务商产品从您的站点获取用户请求内容时所访问的地址（源站地址）以及在多个源站地址间进行负载均衡和主备切换的相关设置。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 源站配置 区域。
2. 单击 添加源站。
3. 在 添加源站 对话框完成以下参数配置，并单击 确定。

回源协议

回源协议表示云服务商产品访问您的源站时使用的协议类型。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 回源协议 区域。
2. 选择一种回源方式：
   • HTTP：表示始终使用 HTTP 协议回源。
   • HTTPS：表示始终使用 HTTPS 协议回源。
   • 协议跟随：表示根据访客请求的协议回源。例如，若访客请求使用的是 HTTP 协议，则使用 HTTP 协议回源。

   说明

   您配置的回源协议以及相应的源站端口必须是源站支持的。例如您指定回源协议是 HTTPS，在配置源站时指定的 HTTPS 端口是 8443，那么前提条件是源站在 8443 端口可以接收 HTTPS 请求。不然，回源请求会失败。

回源 Host

在源站服务器上存在多个站点的情况下，除了配置源站域名，还需要配置回源 Host。配置回源 Host 后，云服务商产品在回源过程中会根据 Host 信息去对应站点获取资源。
您在此处配置的是全局的回源 Host（“全局”表示对所有源站地址都是有效的）。如果您在源站地址中也配置了回源 Host，那么源站地址中的回源 Host 的优先级更高。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 回源 Host 区域。
2. 选择一种回源 Host 的设置方式。可选项：
   • 加速域名：表示回源 Host 与加速域名相同。
   • 源站地址：表示回源 Host 与源站地址相同。
   • 自定义域名：表示手动设置一个实际的站点域名作为回源 Host。

回源 Range

启用回源 Range 表示使云服务商产品向源站请求文件时使用 Range 请求，而不是请求整个文件，提高文件的获取效率。回源 Range 默认是关闭的。
Range 请求指的是那些包含了 Range 请求头的请求。Range 请求通知站点返回请求文件的一个分片，而非整个文件。例如，请求头 Range:bytes=0-149 指示请求的是文件的前 150 字节的分片。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 回源Range 区域。
2. 打开 状态 开关。

回源重定向跟随

启用回源重定向跟随后，如果源站响应 301 或 302 状态码，云服务商产品会跳转到重定向的地址获取内容并返回给客户端（而不是将响应状态码返回给用户浏览器，由浏览器再向重定向的地址发起请求）。回源重定向跟随默认是关闭的。
如果您的源站有 301、302 重定向场景，开启回源重定向跟随功能可提升站点访问速度。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 回源重定向跟随 区域。
2. 打开 状态 开关。

HTTPS 配置

HTTPS 配置开启后，客户端可以使用 HTTPS 协议访问您的加速域名。HTTPS 配置默认是关闭的。
启用 HTTPS 配置时，您必须为加速域名关联一本 SSL 证书。目前仅支持关联托管在火山引擎证书中心的 SSL 证书。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 HTTPS 配置 区域。
2. 打开 状态 开关。
3. 根据页面上的提示完成 服务授权。
   服务授权表示授权多云CDN访问火山引擎证书中心，以获取您的证书列表。如果您已执行过授权，可以跳过该步骤。
4. 从 证书选择 下拉列表中选择一本 SSL 证书。
   下拉列表展示了满足以下所有条件的证书：
   • 证书托管在火山引擎证书中心（包含您在证书中心购买的证书和您上传到证书中心的第三方证书）。
   • 证书是有效的（即证书已签发并且在有效期内，而且未被吊销）。
   • 证书适用于您计划添加的加速域名（即证书的绑定域名范围包含加速域名）。
     如果下拉列表没有可供选择的证书，您可以根据页面上的指示上传或购买证书。

TLS 配置

TLS 配置允许您指定云服务商产品支持的 TLS 版本号，从而限制客户端在访问您的域名时，只可以使用特定的 TLS 版本。TLS 版本越高，其安全性越好，而兼容性可能略低。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 TLS 配置 区域。
2. 在 版本设置 参数处，选中一个或多个 TLS 版本。
   可选项：TLS v1.0、TLS v1.1、TLS v1.2、TLS v1.3。

HTTP/2 配置

HTTP/2 配置开启后，客户端可以使用 HTTP/2 协议访问您的域名。
HTTP/2 扩展了 HTTP/1.x 的功能。兼容 HTTP/1.x，同时增加了二进制分帧层、Header压缩、多路复用、服务端推送等功能。HTTP/2 不强制要求网站启用 HTTPS。但是主流浏览器对 HTTP/2 的支持都是基于 SSL/TLS 实现的。目前使用 HTTP/2 的网站都是启用 HTTPS 的。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 HTTP/2 配置 区域。
2. 打开 状态 开关。

OCSP 装订

启用 OCSP 装订可以提高客户端与云服务商产品进行 TLS 握手的效率，加快访问速度。
OCSP 是在线证书状态协议，英文全称是 Online Certificate Status Protocol。在 TLS 握手阶段，客户端获取证书后会向该证书的 CA 机构查询该证书的状态。CA 机构会向客户端发送 OCSP 响应。
由于客户端在获得证书时就会向 CA 机构查询证书的状态，容易造成 CA 机构收到大量的查询请求。如果 CA 机构响应慢，会增加 TLS 握手的时间。为了避免这个问题，OCSP 装订就产生了。OCSP 装订允许云服务商产品定期向 CA 机构查询证书状态并缓存该状态。当云服务商产品向客户端发送证书时，会一起发送该证书的 OCSP 响应。OCSP 响应是经过 CA 机构签名的，不会被伪造。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 OCSP 装订 区域。
2. 打开 状态 开关。

强制跳转

启用强制跳转后，云服务商产品将通过重定向使客户端使用您指定的协议访问域名，例如，可将 HTTP 请求重定向为 HTTPS，或将 HTTPS 重定向为 HTTP。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 强制跳转 区域。
2. 打开 状态 开关，然后选择一种 跳转类型。
   可选项：
   • 强制跳转 HTTPS：将 HTTP 请求重定向为 HTTPS。
   • 强制跳转 HTTP：将 HTTPS 重定向为 HTTP。

缓存规则

通过配置缓存规则，您可以设置云服务商产品对源站响应的特定文件的缓存时间。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 缓存规则 区域。
2. 单击 添加规则。
3. 在 添加规则 对话框，完成以下参数配置，然后单击 确定。

您可以重复步骤3和步骤4，继续添加多条缓存规则。

• 最多允许添加 20 条缓存规则。
• 如果列表中有多条缓存规则，那么排序靠前的规则优先级越高（对应的优先级数值越小）。您可以挪动规则在列表中的顺序，来调整规则的优先级。

缓存 Key

缓存键（缓存 Key）是缓存中每个文件的唯一标识。通常情况下，缓存键包含用户请求 URL 中的 hostname、路径和查询参数。

您可以对缓存键中的查询参数进行配置，指示 CDN 在对请求的文件生成缓存键时，缓存键中包含哪些请求 URL 中的查询参数。缓存键规则影响缓存命中率，因为请求文件和缓存文件之间的匹配过程是基于缓存键的。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 缓存 Key 区域。
2. 完成以下参数配置。

智能压缩

智能压缩开启后，云服务商产品可根据配置将源站响应的静态文件压缩后再返回给客户端，提高传输效率。智能压缩配置默认是关闭的。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 智能压缩 区域。
2. 打开 状态 开关，然后选择一种 压缩算法。可选项：
   • Gzip：Internet 上普遍使用的数据压缩格式，Gzip 对一般纯文本文件可压缩到原大小的 40％。
   • Brotli：Google 在 2015年9月推出的一种压缩算法，在压缩率和压缩性能上比 Gzip 有了很大的提升。目前绝大部分浏览器都支持 Brotli。

HTTP 响应头

通过配置 HTTP 响应头，您可以设置云服务商产品向客户端返回的响应头部。
默认情况下，云服务商产品在响应用户请求时，会包含所有来自源站的响应头。您可以对常用的响应头进行以下操作，以实现特定的目的：

• 设置：将响应头的取值设置为特定的值。
• 删除：从响应中将特定响应头移除。

支持的常用响应头如下表所示。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 HTTP 响应头 区域。
2. 单击 添加规则。
3. 在 添加 HTTP 响应头规则 对话框，完成以下参数配置，然后单击 确定。

IP 黑白名单

IP 黑白名单基于 HTTP 请求的客户端 IP 来设置访问控制规则。IP 黑名单包含被禁止访问您的域名的 IP 地址或地址范围，常用于过滤非法或恶意 IP 地址的访问。IP 白名单包含被允许访问您的域名的 IP 地址或地址范围，它限制了只有特定的 IP 可以访问您的域名。

如果客户端 IP 地址与 IP 黑名单中的 IP 地址匹配，或者未与 IP 白名单中的 IP 地址匹配，那么云服务商产品会认为客户端的请求不符合要求，从而拒绝客户端的请求并返回 403 状态码。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 IP 黑白名单 区域。
2. 打开 状态 开关，然后完成以下参数配置。

Referer 黑白名单

Referer 黑白名单基于 HTTP 请求头中 Referer 字段来设置访问控制规则，实现对访客的身份识别和过滤，防止网站资源被非法盗用。当一个请求的 Referer 在黑名单中/不在白名单中，云服务商产品会认为请求不符合要求，从而拒绝该请求并返回特定的错误信息。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 Referer 黑白名单 区域。
2. 打开 状态 开关，然后完成以下参数配置。

UA 黑白名单

UA 黑白名单基于 HTTP 请求头中 User-Agent 字段来设置访问控制规则，实现对访客的身份识别和过滤。当一个请求的 User-Agent 在黑名单中/不在白名单中，云服务商产品会认为请求不符合要求，从而拒绝该请求并返回特定的错误信息。

要编辑该配置项：

1. 进入域名配置编辑页面，定位到 UA 黑白名单 区域。
2. 打开 状态 开关，然后完成以下参数配置。