CDN:Limites

Restrição

Descrição

Política de conteúdo

Todos os nomes de domínio adicionados ao CDN passam por uma revisão de conteúdo. CDN não oferece aceleração para domínios associados a conteúdos como:

• Sites inacessíveis ou sem conteúdo substancial.

• Servidores privados de jogos.

• Sites relacionados a determinados jogos de RPG ou de cartas.

• Sites que distribuem software pirata, romances, vídeos, quadrinhos ou outro conteúdo que infrinja direitos autorais.

• Sites financeiros peer-to-peer (P2P).

• Sites de loteria.

• Sites de hospitais e produtos farmacêuticos não regulamentados.

• Conteúdo relacionado a pornografia, drogas ilegais ou jogos de azar.

Tratamento de violações de conteúdo e suspensões

1. Faça login no Alibaba Cloud Security Management Console para visualizar as URLs que violam a política. Essa plataforma pode exibir apenas parte do conteúdo infrator. Envie um ticket para solicitar informações mais detalhadas.

2. Use as URLs infratoras para localizar os arquivos correspondentes e, em seguida, exclua-os ou substitua-os.

3. Após tratar os arquivos infratores, atualize o cache do CDN para garantir que o conteúdo não esteja mais acessível.

4. Se o seu nome de domínio foi suspenso, envie um ticket para solicitar a reativação após remover o conteúdo infrator.

Regras de limitação para picos de tráfego

Conforme estipulado nos Termos do Produto do Contrato de Serviço da Alibaba Cloud, se você prevê um aumento repentino de largura de banda ou QPS — incluindo testes de capacidade, testes de desempenho, promoções ou grandes lançamentos — solicite um aumento temporário da cota de tráfego. Entre em contato com seu gerente de contas ou faça a solicitação por meio de outros canais com pelo menos três dias úteis de antecedência. Para feriados importantes (Festival da Primavera, Double 11), faça a solicitação com pelo menos um mês de antecedência.

• Se sua solicitação for aprovada, seu serviço não será afetado dentro do limite de pico de tráfego acordado.

• Caso a solicitação não seja aprovada ou você não a faça, a Alibaba Cloud reserva-se o direito de implementar medidas como limitação de taxa para garantir a estabilidade da rede para todos os usuários. A ativação da limitação depende do tipo de negócio do seu domínio e da magnitude do pico de tráfego. A Alibaba Cloud não se responsabiliza por problemas de disponibilidade causados por essas medidas.

• A falta de solicitação de aumento temporário de cota pode levar aos seguintes problemas:

  • Um aumento repentino de largura de banda pode acionar as regras de limitação do CDN. Aumento repentino de largura de banda.

  • Um aumento repentino de QPS pode acionar as regras de proteção CC do Alibaba Cloud CDN e mover o nome de domínio para uma sandbox.

Riscos potenciais de ataques ou abuso de recursos

Por padrão, o Alibaba Cloud CDN não fornece controle de acesso ou proteção de segurança. Se o seu domínio sofrer um pico repentino de largura de banda ou tráfego devido a ataques maliciosos ou abuso de recursos, você poderá incorrer em cobranças inesperadamente altas.

As cobranças decorrentes de ataques maliciosos ou abuso de recursos não podem ser isentas ou reembolsadas. Mitigue esse risco seguindo as orientações em Aviso sobre faturas altas.

Modo sandbox de nome de domínio

Sandbox: Se o seu nome de domínio estiver sob ataque, como DDoS ou CC, ou se você não comunicar previamente à Alibaba Cloud um pico de tráfego e houver um aumento significativo na largura de banda ou nas consultas por segundo (QPS), o sistema de CDN poderá colocar seu domínio em uma sandbox. Isso evita que os serviços de aceleração de outros usuários sejam afetados. O sistema decide se deve mover o domínio para a sandbox com base em fatores como o status do serviço e a gravidade do ataque. Em caso de ataque severo, outros domínios da mesma conta também são colocados na sandbox, e você não poderá adicionar novos domínios à conta. Para mais informações, consulte Sandbox.

Restrição

Descrição

Formato do nome de domínio

• O comprimento total de um nome de domínio, como image.example.com, não pode exceder 100 caracteres.

• A parte do subdomínio do nome de domínio não pode ter mais de 64 caracteres. Por exemplo, para o domínio image.example.com, o subdomínio é image após a remoção do domínio raiz example.com.

• O nome de domínio pode conter letras minúsculas (a a z), dígitos (0 a 9) e hifens (-). Exemplo: example.com.

• O nome de domínio não pode conter caracteres chineses, letras maiúsculas (A a Z) ou caracteres especiais além de hifens (-). Um hífen (-) não pode ser usado consecutivamente, isoladamente ou no início/fim do domínio. Se o domínio contiver caracteres chineses, como Alibaba Cloud.URL, conclua o registro ICP para o domínio chinês. Em seguida, use uma ferramenta Punycode para converter o nome de domínio para um domínio em inglês, como xn--fiq**.xn--eq**, e adicione o domínio convertido.

Requisitos para domínios curinga

• O CDN suporta domínios curinga. Para obter mais informações sobre as regras de adição de domínios curinga, consulte O CDN suporta domínios curinga?.

• O domínio curinga e seus subdomínios devem estar na mesma conta da Alibaba Cloud. Caso contrário, um erro será reportado ao adicionar os domínios.

• Se um domínio curinga não estiver adicionado a nenhuma conta de CDN, você poderá adicionar seus subdomínios a várias contas da Alibaba Cloud.

• Ao adicionar um domínio curinga, como .aliyundoc.com, e domínios de correspondência exata, como example.aliyundoc.com, ao CDN, o número máximo de domínios de correspondência exata é 500. Se você adicionar mais de 500 domínios de correspondência exata, os novos domínios não poderão ser acelerados pelo CDN.

  Nota

  A aceleração dos primeiros 500 domínios de correspondência exata não é afetada.

• Se o seu domínio acelerado for um domínio curinga como *.example.com, o subdomínio www.example.com poderá ser acelerado, mas o domínio apex example.com não. Adicione e configure example.com como um domínio acelerado separado.

Requisitos de registro ICP

Registro ICP: Se a região de aceleração for Global ou Mainland China Only, solicite um registro ICP para o nome de domínio, independentemente da localização do servidor de origem. Recomendamos usar o Serviço de Registro da Alibaba Cloud para solicitar o registro ICP. Antes de solicitar, consulte Verificar o servidor para registro ICP para concluir as preparações e verificações necessárias.

Após ativar a aceleração do CDN, as solicitações dos usuários são roteadas para o nó de CDN mais próximo. O endereço IP acessado muda conforme a alocação de nós — este é um comportamento normal do CDN. As alterações de IP dos nós do CDN não afetam o IP do seu servidor de origem nem o status do registro ICP. O registro ICP está vinculado ao servidor de origem, não aos IPs dos nós do CDN. Portanto, não há risco de revogação do registro devido a mudanças nos endereços IP dos nós.

Limite de quantidade de domínios

• Cada conta da Alibaba Cloud pode ter no máximo 50 nomes de domínio acelerados.

  Nota

  Se a largura de banda média diária de pico dos seus domínios for superior a 50 Mbps e seus serviços não estiverem expostos a riscos, consulte Gerenciar cotas do CDN para solicitar um aumento de cota para nomes de domínio.

• Um nome de domínio acelerado não pode ser adicionado mais de uma vez: Para transferir um domínio de CDN de uma conta da Alibaba Cloud para outra, consulte Transferir um nome de domínio de CDN entre contas da Alibaba Cloud para verificar a propriedade do domínio e, em seguida, transferi-lo para a conta atual. Se o sistema informar que o domínio já foi adicionado a outro serviço da Alibaba Cloud, como ApsaraVideo VOD ou DCDN, envie um ticket.

Recuperação e suspensão de nomes de domínio

• Regra de revogação: Se o seu nome de domínio permanecer no estado Desativado por mais de 120 dias, o CDN exclui automaticamente os registros desse domínio. Esta regra também se aplica a domínios que falham na verificação de propriedade. Para continuar usando o domínio, acesse o console do CDN para adicioná-lo novamente.

• Regra de despublicação (offline): Para mais informações, consulte Comunicado sobre o ajuste das regras de despublicação (offline) de nomes de domínio.

Restrição

Descrição

Comprimento do endereço de origem

O comprimento máximo é de 67 caracteres.

Número de servidores de origem

Até 20 servidores de origem por nome de domínio acelerado.

Domínio oss

• Selecione o nome de domínio público de um bucket do oss na mesma conta na lista suspensa.

• ***.oss-cn-hangzhou.aliyuncs.comInsira manualmente o nome de domínio público de um bucket do Alibaba Cloud oss como servidor de origem. Domínios privados do oss não são suportados. Um exemplo de domínio público do oss é . Encontre o nome de domínio público no console do oss.

IP

• Configure um ou mais endereços IP como servidores de origem. Endereços IP privados não são suportados. Tanto IPv4 quanto IPv6 são suportados, mas é necessário pelo menos um endereço IPv4. IPs públicos de instâncias ecs não exigem revisão. Para usar um endereço de origem IPv6, ative primeiro o recurso de busca de origem baseada em IPv6. Caso contrário, o endereço não entrará em vigor e as solicitações back-to-origin falharão. Configurar Busca de Origem Baseada em IPv6.

• Acelerar o acesso a recursos do ecs usando o CDN.

Domínio do Site

Um ou mais nomes de domínio podem ser configurados como servidores de origem.

Domínio do Function Compute

Use um nome de domínio do Function Compute da mesma conta como servidor de origem. Selecione a Region e o Domain Name do Function Compute. Configurar um Nome de Domínio Personalizado.

Restrição

Descrição

Comprimento máximo do cabeçalho de solicitação back-to-origin

Máximo: 300 bytes.

Tempo limite de solicitação back-to-origin

Padrão: 10 segundos (camada TCP), 30 segundos (camada HTTP).

Content-Type back-to-origin

Se o servidor de origem não responder com Content-Type, o CDN adiciona automaticamente Content-Type:application/octet-stream.

Solicitações HEAD convertidas em GET por padrão

Por padrão, quando um cliente envia uma solicitação HEAD para um nó do Alibaba Cloud CDN, o nó a converte em uma solicitação GET antes de encaminhá-la ao servidor de origem. Para preservar o método de solicitação HEAD, envie um ticket.

Conversão de caixa padrão para cabeçalhos de solicitação de origem

Item

Cota

Atualização de cache

• Atualização de url: 10.000 URLs por dia por conta.

• Atualização de diretório: 100 diretórios por dia por conta.

Se a largura de banda diária de pico da sua conta exceder 200 Mbps, solicite um aumento de cota por meio do Gerenciamento de Cotas. A Alibaba Cloud avalia e configura as cotas com base nas necessidades do seu negócio.

Pré-busca

Apenas a pré-busca de url é suportada. Cota: 1.000 URLs por dia por conta.

Se a largura de banda diária de pico da sua conta exceder 200 Mbps, solicite um aumento de cota por meio do Gerenciamento de Cotas. A Alibaba Cloud avalia e configura as cotas com base nas necessidades do seu negócio.

Restrição

Descrição

Restrição para a região de aceleração "Global (Excluding the Chinese mainland)"

Se a região de aceleração de um domínio acelerado estiver definida como Global (Excluding the Chinese mainland), o Alibaba Cloud CDN bloqueará solicitações de acesso a nós na China continental. Nesse caso, as solicitações dos usuários são roteadas para nós próximos fora da China continental, como os de Hong Kong (China), Japão ou Cingapura.

Diferença entre "Global" e "Global (Excluding the Chinese mainland)"

1. Cobertura

   • Global: Todos os nós do CDN no mundo todo, incluindo a China continental.

   • Global (Excluding the Chinese mainland): Todos os nós fora da China continental, incluindo Hong Kong (China), Macau (China) e Taiwan (China).

2. Política de agendamento de nós

   • Global: Os usuários são roteados para o nó ideal, incluindo nós da China continental. Usuários na China continental conectam-se a nós locais para menor latência.

   • Global (Excluding the Chinese mainland): Nós da China continental são excluídos. Usuários nessa região são roteados para nós próximos (Hong Kong, Japão, Cingapura), o que pode aumentar a latência.

3. Caminho de acesso e velocidade

   • Global: Todos os usuários se beneficiam da aceleração localizada para velocidades consistentes.

   • Global (Excluding the Chinese mainland): Otimizado para usuários fora da China continental. Usuários dentro dessa região precisam acessar via fronteira, o que pode reduzir a velocidade.

4. Casos de uso

   • Global: Negócios que atendem usuários dentro e fora da China continental, como sites multinacionais ou aplicativos globais.

   • Global (Excluding the Chinese mainland): Negócios voltados para usuários fora da China continental ou aqueles que precisam evitar o ambiente de rede da China continental, como serviços no exterior ou distribuição internacional de mídia.

Limite de tamanho total para cabeçalhos de resposta HTTP do servidor de origem

O tamanho total dos cabeçalhos de resposta HTTP retornados do servidor de origem para um nó do CDN não pode exceder 32 KB. Caso contrário, um erro 502 será retornado.

Limites no comprimento da url, comprimento do cabeçalho de solicitação HTTP e comprimento total da url e de todos os cabeçalhos

Para HTTP/1.1: O valor de large_client_header_buffers para o CDN é configurado como number=4, size=64 KB. Isso significa que o comprimento de um único cabeçalho de solicitação HTTP ou de uma única url de solicitação não pode exceder 64 KB. Caso contrário, um código de erro 414 será retornado. Além disso, o comprimento total de todos os cabeçalhos de solicitação HTTP mais o comprimento da url não pode exceder 256 KB. Caso contrário, um código de erro 400 será retornado.

Método de solicitação

Dos métodos de solicitação HTTP comuns, o CDN e o suportam GET, PUT, POST, HEAD e OPTIONS.

Restrição de acesso para cartão IoT

De acordo com as regulamentações do Ministério da Indústria e Tecnologia da Informação (MIIT) da China, o Alibaba Cloud CDN na China continental não suporta aceleração para terminais com cartão IoT. Dispositivos que usam cartões IoT para acessar nós do Alibaba Cloud CDN podem falhar na conexão.

Restrição de acesso HTTPS

Se um cliente não enviar informações de Server Name Indication (SNI) durante o handshake SSL com um nó do CDN, o nó do CDN não poderá garantir um handshake bem-sucedido.

Limite

Descrição

Limite de frequência de chamadas de API por usuário

O limite de chamadas de API para todas as operações de API do Alibaba Cloud CDN é de 1.000 chamadas por segundo por usuário. Se esse limiar for excedido, a seguinte mensagem de erro será retornada:

ErrorCode:Throttling
ErrorMessage:Request was denied due to flow control.

Restrição

Descrição

Registro CNAME

Os registros CNAME para os produtos Alibaba Cloud CDN, DCDN, ApsaraVideo Live e ApsaraVideo for VOD destinam-se exclusivamente aos propósitos de agendamento e resolução do Alibaba Cloud CDN. A Alibaba Cloud reserva-se o direito de suspender quaisquer nomes de domínio e contas que façam uso indevido desses registros CNAME.

Arquivo

• Cache de arquivos

  Um nó do CDN pode armazenar em cache um arquivo de até 500 GB, desde que a resposta do servidor de origem inclua cabeçalhos passíveis de cache.

• Upload de arquivo

  O tamanho máximo para um único arquivo carregado em um servidor de origem através do Alibaba Cloud CDN é de 300 MB.

Número de regras do EdgeScript

Por padrão, configure no máximo duas regras do EdgeScript para cada nome de domínio. Se precisar configurar mais regras, use o recurso Modify Outgoing Request Header.

Número de configurações de recursos

Adicione até 50 regras de configuração. Este limite aplica-se a recursos como: Modify Outgoing Request Header, Modify Incoming Response Header, Origin Path Rewrite, Parameter Rewrite e Cache Expiration.

Compressão Gzip e Brotli

A compressão Gzip ou Brotli aplica-se apenas a arquivos de origem entre 1 KB e 10 MB. Arquivos fora desse intervalo não são compactados.