Topik ini menjawab pertanyaan umum mengenai CDN untuk ApsaraVideo VOD.
Kategori pertanyaan
Pembelian dan penagihan
Bagaimana cara melihat paket transfer data ApsaraVideo VOD yang telah saya beli?
Mengapa terdapat perbedaan antara data lalu lintas dari pemantauan, kueri penggunaan, dan log?
Mengapa saya tetap dikenai biaya lalu lintas setelah membeli paket transfer data?
Masalah akses dan pengecualian
Bagaimana cara menentukan apakah kesalahan berasal dari POP Alibaba Cloud CDN atau server asal?
Akselerator Global tidak meningkatkan kecepatan akses bagi pengguna di luar Tiongkok
Penambahan nama domain dan penguraian DNS
Apakah ApsaraVideo VOD mendukung nama domain wildcard untuk akselerasi?
Kesalahan saat menambahkan nama domain: Domain root sudah dikaitkan dengan akun lain
Kesalahan "Nama domain ini sudah ada" saat menambahkan nama domain
Bagaimana cara memeriksa apakah rekaman CNAME telah berlaku?
Terkait cache
Pengambilan asal dan server asal
Terkait HTTPS
Segarkan dan ambil awal
Terkait keamanan
Bagaimana cara melihat paket sumber daya akselerasi yang baru saya beli (paket transfer data ApsaraVideo VOD)?
Anda hanya dapat mengkueri detail penggunaan paket sumber daya yang sedang aktif atau yang telah kedaluwarsa dalam satu tahun terakhir.
Masuk ke Biaya dan Pengeluaran.
Di panel navigasi sebelah kiri, pilih Manage Reserved Instances.
Di halaman Manage Reserved Instances, atur Resource Type menjadi Resource Packages untuk melihat detail penggunaannya.
Untuk mengkueri paket sumber daya, Anda dapat mengatur Product Name menjadi ApsaraVideo for VOD atau menentukan kondisi filter lain seperti waktu berlaku dan status.
Mengapa data lalu lintas dari pemantauan dan kueri penggunaan berbeda dengan data lalu lintas di log?
Deskripsi masalah
Mengapa volume lalu lintas yang diperoleh dari fitur pemantauan data atau fitur penggunaan sumber daya (lalu lintas yang sebenarnya ditagih) di konsol ApsaraVideo VOD atau melalui pemanggilan API ApsaraVideo VOD berbeda dengan volume lalu lintas yang tercatat di log? Dalam kebanyakan kasus, volume lalu lintas yang tercatat di log lebih kecil daripada volume yang diperoleh dari fitur pemantauan data atau fitur penggunaan sumber daya.
Kemungkinan penyebab
Lalu lintas yang tercatat di log didasarkan pada bidang ukuran respons dan hanya menghitung lalu lintas di lapisan aplikasi. Lalu lintas jaringan aktual di lapisan jaringan biasanya 7% hingga 15% lebih tinggi daripada lalu lintas lapisan aplikasi. Perbedaan ini terutama disebabkan oleh dua jenis overhead:
Header paket TCP/IP: Selama transmisi jaringan, data lapisan aplikasi dikemas ke dalam paket TCP lalu ke dalam paket IP. Sebuah paket IP memiliki ukuran maksimum 1.500 byte, yang mencakup header TCP 20 byte dan header IP 20 byte. Header 40 byte ini tidak tercatat di log lapisan aplikasi. Overhead header ini menyumbang setidaknya 2,74% dari lalu lintas yang tercatat di log (40 byte / 1.460 byte). Semakin kecil muatan data aplikasi, semakin besar persentase overhead header, yang biasanya sekitar 3%.
Pengiriman ulang TCP: Kehilangan paket dapat terjadi karena kemacetan jaringan atau kegagalan perangkat. Biasanya, 3% hingga 10% paket data hilang dan harus dikirim ulang. Kernel sistem operasi menangani pengiriman ulang ini di lapisan tumpukan protokol, dan tidak tercatat di log lapisan aplikasi. Proses ini mengonsumsi lalu lintas jaringan tambahan.
Karena overhead ini, standar industri adalah menambahkan 7% hingga 15% ke lalu lintas lapisan aplikasi yang dihitung dari ukuran respons di log untuk menentukan lalu lintas yang sebenarnya ditagih. ApsaraVideo VOD menerapkan overhead rata-rata sebesar 10%. Oleh karena itu, lalu lintas yang sebenarnya ditagih dan lalu lintas yang ditampilkan dalam kueri pemantauan adalah 1,1 kali lalu lintas yang tercatat di log. Ini dikenal sebagai koefisien TCP sebesar 1,1.
Bagaimana saya dikenai biaya untuk menggunakan titik kehadiran CDN di Daratan Tiongkok jika server asal saya berada di luar Daratan Tiongkok?
Jika server asal Anda berlokasi di luar Daratan Tiongkok, termasuk di Hong Kong (Tiongkok), Makau (Tiongkok), atau Taiwan (Tiongkok), dan Anda menggunakan titik kehadiran (POP) CDN di Daratan Tiongkok untuk akselerasi, Anda akan dikenai biaya berdasarkan tarif standar untuk akselerasi CDN di Daratan Tiongkok.
Penagihan CDN hanya didasarkan pada lalu lintas keluar dari POP CDN. Jika Anda menggunakan layanan akselerasi CDN di Daratan Tiongkok dengan server asal yang berlokasi di luar Daratan Tiongkok, Anda tetap dikenai biaya berdasarkan tarif standar untuk layanan CDN di Daratan Tiongkok. Namun, konfigurasi ini dapat memengaruhi kinerja akselerasi karena latensi dapat terjadi ketika POP CDN di Daratan Tiongkok mengambil konten dari server asal di luar Daratan Tiongkok. Jika server asal dan pengguna Anda berada di luar Daratan Tiongkok, aktifkan Akselerator Global.
Dapatkah saya menggunakan paket sumber daya ApsaraVideo VOD di CDN atau OSS setelah pembelian?
Tidak. ApsaraVideo VOD ditagih secara terpisah. Saat Anda menggunakan ApsaraVideo VOD, Anda dikenai biaya untuk penyimpanan, transkoding, lalu lintas, atau bandwidth. Paket ApsaraVideo VOD berisi paket sumber daya seperti paket transfer data, paket penyimpanan, dan paket transkoding. Anda hanya dapat menggunakan paket sumber daya tersebut untuk mengimbangi biaya sumber daya yang dikonsumsi di ApsaraVideo VOD.
Mengapa saya tetap dikenai biaya lalu lintas setelah membeli paket transfer data ApsaraVideo VOD?
Paket transfer data yang dibeli hanya berlaku setelah Anda mengonfigurasi nama domain yang dipercepat dan memilih metode pengukuran pay-by-data-transfer untuk nama domain tersebut. Setelah paket transfer data berlaku, Anda hanya dapat menggunakannya untuk mengimbangi biaya lalu lintas akselerasi. Paket transfer data tidak dapat digunakan untuk mengimbangi biaya lalu lintas keluar OSS. Jika penggunaan Anda melebihi kapasitas paket transfer data, kelebihannya akan ditagih berdasarkan metode penagihan bayar sesuai pemakaian. Saat biaya lalu lintas dikenakan, periksa hal-hal berikut untuk mengidentifikasi alasannya:
Nama domain yang dipercepat dikonfigurasi
Periksa apakah nama domain yang dipercepat dikonfigurasi dengan benar. Jika nama domain yang dipercepat tidak dikonfigurasi dengan benar, Anda tidak dapat menggunakan paket transfer data untuk mengimbangi biaya lalu lintas akselerasi. Misalnya, jika Anda tidak mengonfigurasi rekaman CNAME untuk nama domain yang Anda tambahkan ke ApsaraVideo VOD, nama domain tersebut tidak dipercepat. Pastikan bahwa nama domain yang dipercepat berada dalam status Activated. Untuk informasi lebih lanjut tentang cara mengonfigurasi nama domain, lihat Apa itu ApsaraVideo VOD?
Periksa apakah nama domain yang dipercepat digunakan untuk mengakses aset media di ApsaraVideo VOD. Jika Anda tidak menggunakan nama domain yang dipercepat untuk mengakses aset media, biaya lalu lintas keluar OSS akan dikenakan. Untuk informasi lebih lanjut, lihat Penagihan layanan dasar.
Periksa apakah penggunaan Anda melebihi kapasitas paket transfer data yang telah Anda beli. Anda dapat memperpanjang paket sumber daya Anda. Untuk informasi lebih lanjut, lihat Perpanjangan.
Tidak ada nama domain yang dipercepat dikonfigurasi
Jika Anda tidak menambahkan nama domain untuk dipercepat di ApsaraVideo VOD, URL OSS digunakan untuk memutar atau mengunduh aset media dari ApsaraVideo VOD. Dalam kasus ini, biaya lalu lintas keluar OSS akan dikenakan.
Apakah saya dikenai biaya untuk lalu lintas dan permintaan dari serangan atau aktivitas berbahaya?
Anda dikenai biaya untuk lalu lintas dan bandwidth yang dikonsumsi oleh serangan. Biaya ini berlaku karena sumber daya bandwidth dikonsumsi saat lalu lintas Anda mengalami inflasi secara berbahaya atau diserang.
Untuk menangani lalu lintas yang mengalami inflasi secara berbahaya atau serangan, Anda dapat meningkatkan keamanan video atau mengatur peringatan bandwidth puncak.
Aktifkan fitur keamanan video.
Jika bisnis Anda berisiko mengalami serangan, kami merekomendasikan agar Anda mengaktifkan fitur keamanan video. ApsaraVideo VOD menyediakan mekanisme keamanan konten yang komprehensif untuk melindungi konten video dari hotlinking dan unduhan atau distribusi ilegal. Hal ini membantu Anda memenuhi persyaratan keamanan konten dalam berbagai skenario bisnis. Untuk informasi lebih lanjut, lihat Keamanan media.
Aktifkan pemantauan bandwidth puncak.
Anda dapat menetapkan batas bandwidth atas untuk nama domain. Ketika batas tercapai, ApsaraVideo VOD akan mengirimi Anda notifikasi melalui pesan teks. Untuk informasi lebih lanjut, lihat Pemantauan bandwidth puncak.
Apakah saya dikenai biaya ketika titik kehadiran CDN mengembalikan kode status 4xx?
Ya. Untuk melindungi nama domain yang dipercepat Anda dari ancaman seperti serangan berbahaya dan lalu lintas penipuan, Anda dapat mengaktifkan fitur-fitur seperti perlindungan hotlink berbasis Referer, penandatanganan URL, otentikasi jarak jauh, daftar hitam dan daftar putih alamat IP, serta daftar hitam dan daftar putih User-Agent. Fitur-fitur ini memungkinkan Anda membuat dan menggunakan aturan untuk mengelola akses ke titik kehadiran (POP) CDN Anda. Jika permintaan yang tidak sah cocok dengan aturan tersebut, POP CDN akan menolak permintaan dan mengembalikan kode status 4xx. Menangani permintaan tersebut mengonsumsi sumber daya CPU, dan mengembalikan kode status 4xx mengonsumsi sumber daya lalu lintas dan bandwidth. Oleh karena itu, Anda dikenai biaya untuk lalu lintas dan bandwidth yang dikonsumsi. Untuk informasi lebih lanjut tentang penagihan lalu lintas yang dikonsumsi di ApsaraVideo VOD, lihat Penagihan layanan dasar.
Mengapa saya mendapatkan kesalahan 404 saat mengakses sumber daya ApsaraVideo VOD dengan nama domain yang telah dikonfigurasi?
Ketika server web mengembalikan kode status HTTP 404, server tersebut secara otomatis mengarahkan ke halaman 404. URL asli mungkin tidak dapat diakses karena aturan pembuatan URL telah berubah, file web telah diganti namanya atau dipindahkan, atau terdapat kesalahan ejaan dalam tautan yang diimpor. Ketika server web menerima permintaan semacam itu, server mengembalikan kode status 404 untuk memberi tahu browser bahwa sumber daya yang diminta tidak ada.
Pastikan bahwa penyimpanan tempat sumber daya berada sesuai dengan nama domain. Jika terdapat beberapa sumber daya penyimpanan di wilayah yang sama tetapi hanya satu nama domain yang dikonfigurasi, konsol ApsaraVideo VOD secara default mengembalikan URL CDN untuk wilayah tersebut saat Anda mengakses sumber daya di penyimpanan lain yang tidak dikaitkan dengan nama domain tersebut. Hal ini mengakibatkan kesalahan 404.
Bagaimana menentukan apakah pengecualian akses CDN disebabkan oleh titik kehadiran CDN atau server asal
Kunjungi Alat Diagnostik Pengguna Alikunlun dan pastikan jaringan lokal Anda normal.
Tambahkan entri penguraian untuk server asal ke file hosts lokal Anda untuk melewati CDN dan menguji akses langsung ke server asal. Jika terjadi kesalahan saat mengakses server asal, masalahnya ada pada server asal Anda. Hubungi administrator situs untuk memperbaikinya.
Beri komentar pada entri hosts yang Anda tambahkan pada langkah sebelumnya. Lakukan ping ke nama domain yang dipercepat. Jika ping berhasil, POP CDN berfungsi dengan baik.
Mengapa mengaktifkan Akselerator Global tidak meningkatkan kecepatan akses bagi pengguna di luar Tiongkok?
Periksa hal-hal berikut untuk memecahkan masalah:
Saat pengguna di luar Tiongkok mengakses nama domain, periksa alamat IP yang diuraikan oleh nama domain tersebut untuk menentukan apakah konfigurasi untuk node luar negeri telah berlaku.
Efektivitas konfigurasi node luar negeri juga bergantung pada volume permintaan. Kecepatan akses meningkat hanya ketika volume permintaan di node luar negeri tinggi. Jika jumlah permintaan rendah, lebih sedikit permintaan yang mengenai cache. Dalam kasus ini, menambahkan node luar negeri tidak akan secara signifikan meningkatkan kecepatan akses bagi pengguna di luar Tiongkok.
Mengapa fitur pratinjau untuk video MP4 tidak berfungsi untuk nama domain yang dipercepat di ApsaraVideo VOD?
ApsaraVideo VOD memungkinkan Anda melakukan pratinjau file video dalam format MP4 dan HLS. Metadata file MP4 harus berada di header file. File MP4 yang metadatanya berada di akhir file tidak dapat dipratinjau. Saat ApsaraVideo VOD melakukan transkoding video dan mengonversi format kontainer menjadi MP4, sistem menempatkan metadata di header file. Jika video MP4 tidak dapat dipratinjau, Anda harus melakukan transkoding ulang file MP4 tersebut. Untuk informasi lebih lanjut tentang transkoding, lihat Transkoding audio dan video.
Apakah ApsaraVideo VOD mendukung nama domain wildcard untuk akselerasi?
Tidak. Penambahan nama domain wildcard, seperti *.aliyundoc.com, tidak didukung.
Apa yang harus dilakukan jika saya mendapatkan kesalahan "Nama root domain Anda telah dipesan oleh akun lain" saat menambahkan nama domain?
Jika Anda gagal menambahkan nama domain di konsol ApsaraVideo VOD dan menerima kesalahan Nama root domain Anda telah dipesan oleh akun lain, silakan hubungi Penasihat Bisnis kami, kesalahan ini berarti bahwa domain root dari nama domain tersebut telah ditambahkan ke CDN, Akselerator Global, atau ApsaraVideo VOD di bawah akun Alibaba Cloud lain.
Jika Anda tidak dapat menyelesaikan masalah ini sendiri, kirimkan tiket. Untuk informasi lebih lanjut tentang cara mengirimkan tiket, lihat Hubungi kami.
Apa yang harus dilakukan jika saya mendapatkan kesalahan "Nama domain ini sudah ada" saat menambahkan nama domain?
Jika Anda gagal menambahkan nama domain di konsol ApsaraVideo VOD dan menerima kesalahan Nama domain ini sudah ada, kesalahan ini berarti bahwa nama domain tersebut telah ditambahkan ke produk Alibaba Cloud lain.
Nama domain yang dipercepat tidak dapat ditambahkan lebih dari sekali. Jika Anda menerima kesalahan ini, periksa apakah nama domain Anda telah ditambahkan ke produk cloud lain, seperti ApsaraVideo Live, Akselerator Global, SCDN, atau Sistem Pengawasan Video.
Untuk meminta dukungan teknis dari Alibaba Cloud, kirimkan tiket. Untuk informasi lebih lanjut tentang cara mengirimkan tiket, lihat Hubungi kami.
Bagaimana cara menguji apakah rekaman CNAME diuraikan dengan benar?
Kami tidak merekomendasikan penggunaan perintah ping untuk verifikasi karena informasi penguraian yang dikembalikan oleh perintah ping mungkin tidak akurat. Anda harus menggunakan alat kueri seperti nslookup atau dig untuk verifikasi.
Windows
Pada sistem operasi Windows, jalankan perintah berikut di Command Prompt (CMD) atau PowerShell untuk mengkueri rekaman CNAME:
nslookup -type=CNAME <nama domain yang dipercepat>Jika hasil yang dikembalikan cocok dengan nilai CNAME yang disediakan oleh CDN, rekaman CNAME telah berlaku.
Linux/Mac OS
Di Terminal pada sistem Linux atau macOS, gunakan perintah
diguntuk verifikasi:Kueri hanya alamat target CNAME (direkomendasikan)
dig +short <nama_domain_yang_dipercepat> CNAMEJika hasil yang dikembalikan cocok dengan nilai CNAME yang disediakan oleh CDN, rekaman CNAME telah berlaku. Berikut adalah contoh hasil:
dig +short cdn.example.com CNAME cdn.example.com.w.alikunlun.com.Kueri informasi detail nama domain
dig <nama domain yang dipercepat> CNAMEJika nilai CNAME di bagian
ANSWER SECTIONpada layar cocok dengan nilai CNAME yang disediakan oleh CDN, rekaman CNAME telah berlaku.
Tinjauan nama domain yang dipercepat baru gagal
Semua nama domain yang ditambahkan ke ApsaraVideo VOD harus menjalani moderasi konten. Jika nama domain Anda gagal dalam tinjauan, hal ini mungkin karena nama domain Anda tidak memenuhi persyaratan kepatuhan. Untuk informasi lebih lanjut tentang standar dan batasan penambahan nama domain, lihat Persyaratan Nama Domain.
Jika nama domain Anda gagal dalam tinjauan, buka Konsol ApsaraVideo VOD dan pilih Configuration Management > CDN Configuration > Domain Names. Di halaman yang muncul, lihat alasan kegagalannya. Kemudian, hapus nama domain yang gagal dalam tinjauan, sesuaikan konten situs web Anda, dan tambahkan kembali nama domain tersebut untuk ditinjau ulang.
Cara memecahkan masalah rasio hit cache CDN yang rendah
Rasio hit yang rendah berarti banyak permintaan pengguna dialihkan kembali ke asal melalui CDN. Ketidakstabilan tautan Internet dapat menurunkan kinerja akselerasi. Anda dapat meningkatkan rasio hit cache ApsaraVideo VOD dengan mengambil awal URL, mengonfigurasi aturan cache sumber daya, dan memfilter parameter variabel di URL.
Solusi berikut dapat membantu:
Kebijakan | Faktor dan skenario | Metode Konfigurasi |
Ambil awal sumber daya populer sebelum jam sibuk | Penyebab: Jika sumber daya tidak diambil awal ke titik kehadiran (POP) CDN sebelum aktivitas operasional besar atau rilis paket baru, banyak sumber daya harus diambil dari server asal. Hal ini mengurangi rasio hit cache. Skenario:
| |
Konfigurasikan waktu hidup (TTL) yang tepat | Penyebab:
Skenario aplikasi: Sumber daya statis diterbitkan di server asal tetapi tidak di-cache di titik kehadiran (POP) CDN, atau sumber daya yang di-cache di POP cepat kedaluwarsa. Rekomendasi konfigurasi:
| |
Abaikan parameter setelah tanda tanya (?) di URL | Penyebab: Jika URL permintaan berisi queryString atau variabel lain, CDN memperlakukan setiap URL sebagai unik, meskipun mengakses sumber daya yang sama. Setiap URL unik memicu permintaan kembali-ke-asal, yang menurunkan rasio hit cache. Skenario: Menyajikan sumber daya yang sama untuk URL berbeda yang hanya berbeda berdasarkan parameter. | |
Konfigurasikan kebijakan kembali-ke-asal sharding untuk file besar | Penyebab: Pengguna mungkin menghentikan unduhan di tengah jalan atau hanya menonton sebagian video. Dalam situasi ini, pengguna hanya mengakses sebagian file sumber daya. Namun, titik kehadiran (POP) CDN meminta seluruh file dari server asal. Akibatnya, POP mengunduh lebih banyak data dari server asal daripada yang dilayani kepada pengguna. Hal ini menyebabkan rasio hit cache rendah. Skenario umum: Mengunduh paket aplikasi atau streaming video. |
Mengapa akses sumber daya lambat setelah saya mengonfigurasi nama domain yang dipercepat di ApsaraVideo VOD?
Nama domain yang dipercepat terutama meningkatkan kecepatan akses situs web dengan menambahkan lapisan baru node cache ke jaringan yang sudah ada. Ini menerbitkan sumber daya server asal ke node jaringan yang paling dekat dengan pengguna. Hal ini memungkinkan klien pengguna untuk langsung mengakses node CDN terdekat dan mengenai sumber daya di cache, sehingga mengurangi pengambilan asal. Oleh karena itu, kemungkinan penyebab akses yang lambat meliputi:
Faktor jaringan lokal sisi klien, seperti bandwidth downstream klien yang tidak mencukupi atau kesalahan konfigurasi.
Koneksi jaringan yang buruk antara klien dan node CDN, mengakibatkan latensi jaringan tinggi.
Node CDN yang tidak normal dengan kecepatan respons lambat.
Sumber daya besar yang memerlukan waktu unduh lama.
Koneksi jaringan yang buruk antara node CDN dan server asal selama pengambilan asal.
Respons lambat dari server asal.
Mengapa saya mendapatkan kesalahan lintas domain "Header 'Access-Control-Allow-Origin' memiliki nilai 'xxx' yang tidak sama dengan origin yang diberikan" saat meminta sumber daya yang dipercepat?
Permintaan untuk sumber daya yang dipercepat gagal dan mengembalikan pesan kesalahan Header 'Access-Control-Allow-Origin' memiliki nilai 'xxx' yang tidak sama dengan origin yang diberikan, seperti yang ditunjukkan pada gambar berikut.
Kesalahan ini menunjukkan bahwa nilai header Access-Control-Allow-Origin yang dikembalikan oleh CDN berbeda dari header Origin dalam permintaan. Akibatnya, browser menolak respons tersebut. Misalnya, jika header lintas-origin permintaan adalah "Origin:http://nama domain A" dan header lintas-origin yang dikembalikan oleh CDN adalah "Access-Control-Allow-Origin:http://nama domain B", browser akan menolak respons tersebut.
Masalah ini dapat disebabkan oleh alasan berikut:
Header lintas-domain yang dikonfigurasi di CDN tidak konsisten dengan header Origin dalam permintaan klien.
Header lintas-domain dari server asal di-cache oleh CDN.
Cache browser.
Mengapa URL HTTPS tidak disertakan dalam callback transkoding setelah saya mengikat nama domain di ApsaraVideo VOD?
Callback ApsaraVideo VOD saat ini tidak mendukung HTTPS. Jika Anda telah mengonfigurasi sertifikat HTTPS dengan benar di ApsaraVideo VOD, Anda dapat secara manual mengganti protokol HTTP di URL sumber daya dengan HTTPS setelah menerima pesan callback.
Callback untuk tangkapan layar dan gambar mini membawa URL HTTPS, tetapi callback untuk transkoding mengembalikan URL HTTP.
Bagaimana cara memperbarui file yang memiliki nama yang sama setelah mengonfigurasi nama domain yang dipercepat?
Anda dapat mengirimkan permintaan penyegaran dari konsol atau menggunakan OpenAPI. Untuk informasi lebih lanjut, lihat Segarkan dan ambil awal. Anda dapat mengirimkan maksimal 2.000 permintaan penyegaran per hari. Setiap permintaan dapat berisi maksimal 1.000 URL. Pembaruan direktori didukung. Anda dapat mengirimkan maksimal 100 permintaan pembaruan direktori per hari. Untuk informasi tentang operasi API terkait, lihat API Segarkan dan Ambil Awal.
Mengapa sumber daya tidak diperbarui setelah saya menggunakan fitur segarkan dan ambil awal?
Anda dapat melakukan tindakan berikut untuk memecahkan masalah dan menyelesaikannya:
Coba bersihkan cache browser Anda, lalu segarkan halaman untuk melihat apakah sumber daya telah diperbarui.
Ikat nama domain situs langsung ke server asal dengan memodifikasi file hosts lokal. Akses langsung server asal untuk memeriksa apakah sumber dayanya telah diperbarui. Jika sumber daya belum diperbarui, perbarui sumber daya di server asal, lalu coba lagi tugas segarkan atau ambil awal.
Masuk ke konsol ApsaraVideo VOD dan periksa apakah tugas segarkan dan ambil awal telah selesai. Jika belum selesai, tunggu hingga selesai atau jalankan lagi.
Bagaimana cara memblokir akses dari alamat IP berbahaya?
Anda dapat mengonfigurasi daftar hitam alamat IP. Alamat IP dalam daftar hitam alamat IP akan diblokir dan tidak dapat mengakses sumber daya di ApsaraVideo VOD. Untuk informasi lebih lanjut, lihat Mengonfigurasi daftar hitam atau daftar putih alamat IP.
Mengapa alamat IP pada daftar hitam masih dapat mengakses sumber daya?
Periksa apakah alamat IP yang Anda tentukan dalam daftar hitam alamat IP sudah benar. Jika Anda ingin mengontrol akses dari alamat IP klien tertentu, Anda harus mengonfigurasi aturan berdasarkan header X-Forwarded-For (XFF). Untuk informasi lebih lanjut tentang cara mendapatkan header XFF, lihat Mengambil alamat IP asal klien.
CDN Alibaba Cloud tidak dapat mencegah klien mengirim permintaan. Setelah Anda menambahkan alamat IP ke daftar hitam IP, permintaan yang dikirim dari alamat IP ini akan menerima kode status HTTP 403. Anda dapat memeriksa entri log yang dihasilkan oleh permintaan tersebut. Untuk informasi lebih lanjut tentang cara melihat log, lihat Unduh log.
Jika kode status HTTP 403 dikembalikan ke permintaan klien, Anda dikenai biaya untuk lalu lintas jaringan yang dihasilkan oleh pengembalian header respons. Oleh karena itu, Anda hanya dikenai biaya sejumlah kecil lalu lintas jaringan. Untuk informasi lebih lanjut, lihat Apakah saya dikenai biaya jika POP Alibaba Cloud CDN yang diminta mengembalikan kode status 4xx?.
Mengapa saya mendapatkan kesalahan 403 saat mengakses sumber daya yang dipercepat ApsaraVideo VOD karena masalah perlindungan hotlink?
Deskripsi masalah
Setelah mengonfigurasi perlindungan hotlink, Anda menerima kesalahan 403 saat mengakses sumber daya yang dipercepat di ApsaraVideo VOD.
Kemungkinan penyebab
Pengaturan perlindungan hotlink salah, atau header Referer kosong.
Solusi
Identifikasi penyebab masalah.
Gunakan perintah curl untuk menguji akses ke nama domain yang dipercepat.
curl -voa -e "http://demo.aliyundoc.com" http://example.aliyundoc.comSistem menampilkan hasil yang mirip dengan berikut. Header permintaan HTTP berisi Referer untuk nama domain demo.aliyundoc.com, terjadi kesalahan 403, dan pesan kesalahan spesifiknya adalah "denied by Referer ACL". Hal ini menunjukkan bahwa pengaturan perlindungan hotlink salah.
Gunakan perintah curl untuk menguji akses ke nama domain yang dipercepat CDN.
curl -voa http://example.aliyundoc.comSistem menampilkan hasil yang mirip dengan berikut. Header permintaan HTTP tidak berisi informasi Referer, terjadi kesalahan 403, dan pesan kesalahan spesifiknya adalah "denied by Referer ACL". Hal ini menunjukkan bahwa header Referer kosong.
Buka URL yang dipercepat oleh nama domain di browser Chrome dan buka alat pengembang. Hasil yang mirip dengan berikut ditampilkan. Header permintaan HTTP tidak berisi informasi Referer. Hal ini menunjukkan bahwa header Referer kosong.
Selesaikan masalah berdasarkan penyebabnya.
Solusi untuk pengaturan perlindungan hotlink yang salah
Periksa apakah nama domain Referer demo.aliyundoc.com sesuai dengan pengaturan perlindungan hotlink nama domain yang dipercepat example.aliyundoc.com.
Masuk ke konsol ApsaraVideo VOD. Di panel navigasi sebelah kiri, pilih Configuration Management > CDN Configuration > Domain Names. Di halaman yang muncul, temukan nama domain target dan klik Configure di kolom Tindakan. Lalu, pilih Access Control > Referer Hotlink Protection > Modify Configuration. Di kotak dialog yang muncul, atur jenis Referer menjadi Whitelist. Jika pengaturan perlindungan hotlink tidak sesuai dengan referer permintaan, tambahkan demo.aliyundoc.com ke Daftar Putih Referer.
Solusi untuk header Referer kosong
Masuk ke Konsol ApsaraVideo VOD dan pilih Configuration Management > CDN Configuration > Domain Names. Klik Configure untuk nama domain target, pilih Resource Access Control > Hotlink Protection > Modify, dan centang Allow Access to Resource URL from Browser Address Bar.
CatatanMengizinkan akses dengan header Referer kosong dapat mengekspos sumber daya Anda terhadap risiko hotlinking.