Limites e restrições de uso do CDN - CDN: Central de Documentação do Alibaba Cloud

Revise as exigências e restrições para nomes de domínios acelerados antes de adicioná-los ao Alibaba Cloud CDN. Isso ajuda a evitar problemas com conteúdo que viole nossas políticas.

Restrições de segurança

Restrição	Descrição
Política de conteúdo	Todos os nomes de domínios adicionados ao CDN estão sujeitos a uma revisão de conteúdo. CDN não oferece aceleração para nomes de domínios associados a conteúdos como: Websites inacessíveis ou sem conteúdo substancial. Servidores de jogos privados. Websites relacionados a certos jogos de interpretação de papéis ou baseados em cartas. Websites que distribuem software, romances, vídeos, quadrinhos ou outros conteúdos piratas que infringem direitos autorais. Websites financeiros peer-to-peer (P2P). Websites de loterias. Websites de hospitais e farmácias não conformes. Conteúdo relacionado a pornografia, drogas ilegais ou jogo. Nota Você é o único responsável por quaisquer riscos associados a nomes de domínios acelerados que contenham conteúdo proibido. O Alibaba Cloud CDN periodicamente revisa o conteúdo dos domínios. Violações resultam em remoção imediata ou bloqueio do domínio. Em casos graves, desabilitaremos permanentemente o serviço para todos os nomes de domínios sob sua conta. Se você adicionar um nome de domínio curinga, como `.example.com`, ao Alibaba Cloud CDN para aceleração, e um nome de domínio específico coberto por ele, como `a.example.com`, hospedar conteúdo proibido, o Alibaba Cloud CDN removerá o nome de domínio curinga (`.example.com`) da ativação. Se seu nome de domínio for rejeitado durante a revisão, verifique o motivo da rejeição na lista de nomes de domínios no console. Após resolver o problema, envie novamente o nome de domínio para revisão.
Gerenciar violações de conteúdo e suspensões	Faça login no Alibaba Cloud Security Management Console para visualizar as URLs que violam a política. Essa plataforma pode exibir apenas uma parte do conteúdo violador. Você pode enviar um ticket para solicitar informações mais detalhadas. Use as URLs violadoras para localizar os arquivos violadores e, em seguida, exclua-os ou substitua-os. Após resolver os arquivos violadores, refresh the CDN cache para garantir que o conteúdo não seja mais acessível. Se seu nome de domínio foi suspenso, você pode enviar um ticket para solicitar sua reativação após remover o conteúdo violador.
Regras de limitação para picos de tráfego	Conforme estipulado no Product Terms do Acordo de Serviço do Alibaba Cloud, se você antecipa um pico súbito de largura de banda ou QPS — incluindo testes de capacidade, testes de desempenho, promoções ou lançamentos importantes —, deve solicitar um aumento temporário do limite de tráfego. Entre em contato com seu gerente de conta ou solicite através de other channels pelo menos três dias úteis antes. Para feriados importantes (Festival da Primavera, Dia do Solteiro), solicite pelo menos um mês antes. Se sua solicitação for aprovada, seu serviço não será afetado dentro do limite de pico de tráfego acordado. Se sua solicitação não for aprovada ou se você não solicitar, o Alibaba Cloud reserva-se o direito de implementar medidas, como limitação, para garantir a estabilidade da rede para todos os usuários. A ativação de limitação depende do tipo de negócio do seu domínio e da magnitude do pico de tráfego. O Alibaba Cloud não é responsável por problemas de disponibilidade causados por essas medidas. A falta de solicitação de um aumento temporário do limite pode levar aos seguintes problemas: Um aumento súbito de largura de banda pode acionar as regras de limitação do CDN. Sudden increase in bandwidth. Um aumento súbito de QPS pode acionar as regras de proteção CC do Alibaba Cloud CDN, movendo o nome de domínio para um sandbox.
Riscos potenciais de ataques ou abuso de recursos	Por padrão, o Alibaba Cloud CDN não oferece controle de acesso ou proteção de segurança. Se seu domínio experimentar um pico súbito de largura de banda ou tráfego devido a ataques maliciosos ou abuso de recursos, você pode incorrer em encargos inesperadamente altos. Os encargos decorrentes de ataques maliciosos ou abuso de recursos não podem ser isentos ou reembolsados. Mitigue esse risco seguindo Warning about high bills.
Modo sandbox de nome de domínio	Sandbox." data-node="1039844" id="d4f88bb217pbb" is-conref="true">Sandbox: Se seu nome de domínio estiver sob ataque, como DDoS ou CC, ou se você não informar um pico de tráfego ao Alibaba Cloud com antecedência e a largura de banda ou as consultas por segundo (QPS) aumentarem significativamente, o sistema CDN pode adicionar seu nome de domínio a um sandbox. Isso evita que os serviços de aceleração de outros usuários sejam afetados. O sistema determina se deve adicionar o nome de domínio ao sandbox com base em fatores como o status do serviço e a gravidade do ataque. Em caso de ataque grave, outros nomes de domínios da mesma conta também são adicionados ao sandbox, e você não pode adicionar novos nomes de domínios à conta. Para obter mais informações, consulte {{XREF_8}}.

Restrições de nome de domínio acelerado

Restrição	Descrição
Formato do nome de domínio	O comprimento total de um nome de domínio, como `image.example.com`, não pode exceder 100 caracteres. A parte do subdomínio do nome de domínio não pode exceder 64 caracteres. Por exemplo, para o nome de domínio `image.example.com`, o subdomínio é `image` após a remoção do domínio raiz `example.com`. O nome de domínio pode conter letras minúsculas (a a z), dígitos (0 a 9) e hífens (-). Exemplo: example.com. O nome de domínio não pode conter caracteres chineses, letras maiúsculas (A a Z) ou caracteres especiais, com exceção de hífens (-). Um hífen (-) não pode ser usado consecutivamente, isoladamente ou no início ou no final do nome de domínio. Se o nome de domínio contiver caracteres chineses, como `Alibaba Cloud.URL`, conclua o registro ICP para o nome de domínio chinês. Em seguida, use uma ferramenta Punycode para converter o nome de domínio para um nome de domínio em inglês, como `xn--fiq.xn--eq`, e adicione o nome de domínio convertido.
Requisitos de nome de domínio curinga	O CDN suporta nomes de domínio curinga. Para obter mais informações sobre as regras para adicionar nomes de domínio curinga, veja Does CDN support wildcard domain names?. O nome de domínio curinga e seus subdomínios devem estar na mesma conta da Alibaba Cloud. Caso contrário, será gerado um erro ao adicionar os nomes de domínio. Se um nome de domínio curinga não for adicionado a nenhuma conta do CDN, você pode adicionar seus subdomínios a várias contas da Alibaba Cloud. Ao adicionar um nome de domínio curinga, como `.aliyundoc.com`, e nomes de domínio exatos, como `example.aliyundoc.com`, ao CDN, o número máximo de nomes de domínio exatos é 500. Se você adicionar mais de 500 nomes de domínio exatos, os novos nomes de domínio não poderão ser acelerados pelo CDN. Nota A aceleração dos primeiros 500 nomes de domínio exatos não é afetada. Se o nome de domínio acelerado for um nome de domínio curinga, como `*.example.com`, o subdomínio `www.example.com` pode ser acelerado, mas o domínio apex `example.com` não. Você pode adicionar e configurar `example.com` como um nome de domínio acelerado separado.
Requisitos de registro ICP	Registro ICP: Se a região de aceleração for Global ou Mainland China Only, você deve solicitar um registro ICP para o nome de domínio, independentemente de onde o servidor de origem está localizado. Recomendamos que você use o Serviço de Registro da Alibaba Cloud para solicitar um registro ICP. Antes de solicitar um registro ICP, consulte Check the server for ICP filing para completar as preparações e verificações necessárias. Após a ativação da aceleração do CDN, as solicitações dos usuários são direcionadas para o nó do CDN mais próximo. O endereço IP acessado muda com base na alocação do nó — isso é um comportamento normal do CDN. As mudanças no IP do nó do CDN não afetam o IP do seu servidor de origem ou o status do registro ICP. O registro ICP está vinculado ao servidor de origem, não aos IPs do nó do CDN, portanto, você não precisa se preocupar com a revogação do seu registro devido a mudanças nos endereços IP dos nós.
Limite de quantidade de nomes de domínio	Cada conta da Alibaba Cloud pode ter até 50 nomes de domínio acelerados. Nota Se a largura de banda de pico diária média dos seus nomes de domínio for superior a 50 Mbps e os seus serviços não estiverem expostos a riscos, veja Manage CDN quotas para solicitar um aumento de cota para nomes de domínio. Um nome de domínio acelerado não pode ser adicionado mais de uma vez: Para transferir um nome de domínio CDN de uma conta da Alibaba Cloud para outra, veja Transfer a CDN domain name across Alibaba Cloud accounts para verificar a propriedade do nome de domínio e, em seguida, transfira-o para a conta atual. Se o sistema indicar que o nome de domínio foi adicionado a outro serviço da Alibaba Cloud, como ApsaraVideo VOD ou DCDN, abra um chamado.
Recuperação e suspensão de nomes de domínio	Regra de revogação: Se o seu nome de domínio permanecer no estado Desativado por mais de 120 dias, o CDN exclui automaticamente os registros do nome de domínio. Essa regra também se aplica a nomes de domínio que falham na verificação de propriedade. Para continuar usando o nome de domínio, acesse o console do CDN e adicione-o novamente. Regra de despublicação (offline): Para obter mais informações, consulte Announcement on the adjustment of domain name unpublishing (offline) rules.

Restrições do servidor de origem

Restrição	Descrição
Comprimento do endereço de origem	O comprimento máximo é de 67 caracteres.
Número de servidores de origem	Até 20 servidores de origem por nome de domínio acelerado.
Domínio OSS	Selecione o nome de domínio público de um bucket OSS da mesma conta na lista suspensa. `*.oss-cn-hangzhou.aliyuncs.com`Você pode inserir manualmente o nome de domínio público de um bucket OSS da Alibaba Cloud como servidor de origem. Domínios privados do OSS não são suportados. Um exemplo de nome de domínio público do OSS é . Você pode encontrar o nome de domínio público no console do OSS. Nota** Accelerate access to OSS resources by using CDN. Faturamento do tráfego de origem do Alibaba Cloud CDN para o Alibaba Cloud OSS: Defina o tipo de origem como Domínio OSS no console do CDN. Isso permite que o Alibaba Cloud OSS identifique o tráfego de volta à origem do Alibaba Cloud CDN como "tráfego de saída de volta à origem do CDN", o que qualifica para uma tarifa preferencial. Se você definir incorretamente o tipo de servidor de origem como "Domínio de Origem" no console do CDN, o Alibaba Cloud OSS identificará o tráfego de volta à origem do Alibaba Cloud CDN como "tráfego de saída da rede pública". Nesse caso, você não poderá se beneficiar do desconto. Billing of CDN that is used to accelerate access to OSS. Ao usar um bucket OSS da Alibaba Cloud como servidor de origem, você deve configure the default back-to-origin HOST header. Defina o valor para o nome de domínio público do bucket OSS. Caso contrário, as solicitações ao servidor de origem falharão. Ao usar um bucket OSS da Alibaba Cloud como servidor de origem, recomendamos que você configure the default back-to-origin SNI. Defina o valor para o nome de domínio público do bucket OSS. Caso contrário, suas solicitações podem ser limitadas pelo OSS.
IP	Você pode configurar um ou mais endereços IP como servidores de origem. Endereços IP privados não são suportados. Tanto IPv4 quanto IPv6 são suportados, mas pelo menos um endereço IPv4 é necessário. Os IPs públicos das instâncias ECS não requerem revisão. Para usar um endereço de origem IPv6, ative primeiro a funcionalidade de busca de origem baseada em IPv6 — caso contrário, o endereço não terá efeito e as solicitações de volta à origem falharão. Configure IPv6-based Origin Fetching. Accelerate access to ECS resources by using CDN.
Domínio de Site	Um ou mais nomes de domínio podem ser configurados como servidores de origem. Nota Accelerate access to ECS resources by using CDN. O nome de domínio do servidor de origem deve ser diferente do nome de domínio acelerado. Se forem iguais, as solicitações podem ser resolvidas repetidamente para nós do CDN, causando um loop de resolução que impede os nós de buscar conteúdo do servidor de origem. O Alibaba Cloud CDN atualmente suporta adicionar diretamente o endereço de uma instância de Balanceador de Carga de Aplicação (ALB) da Alibaba Cloud (por exemplo, `example.hangzhou.alb.aliyuncs.com`) como um servidor de origem CDN. Formato do nome de domínio de origem: O nome de domínio deve ter entre 1 e 67 caracteres. Caracteres suportados: letras minúsculas (a-z), dígitos (0-9) e hifens (-). Por exemplo, `example.com`. Não são suportados: caracteres chineses, letras maiúsculas em inglês (A a Z) e símbolos além de hifens (-). Um hífen (-) não pode aparecer consecutivamente, ser usado sozinho ou ser colocado no início ou no final. Se seu nome de domínio contiver caracteres chineses (por exemplo, 阿里云.网址), você deve concluir o registro ICP em chinês. Em seguida, use uma ferramenta de Punycode de terceiros para converter o nome de domínio para seu equivalente em caracteres ingleses (por exemplo, xn--fiq.xn--eq) e insira o resultado.
Domínio de Function Compute	Use um nome de domínio do Function Compute da mesma conta como servidor de origem. Selecione a Region e o Domain Name do Function Compute. Configure a Custom Domain Name.

Restrições de volta à origem

Restrição	Descrição
Comprimento máximo do cabeçalho da solicitação de volta à origem	Máximo: 300 bytes.
Tempo limite da solicitação de volta à origem	Padrão: 10 segundos (camada TCP), 30 segundos (camada HTTP).
Cabeçalho `Content-Type` de volta à origem	Se o servidor de origem não responder com `Content-Type`, o CDN adicionará automaticamente `Content-Type:application/octet-stream`.
Solicitações HEAD convertidas em GET por padrão	Por padrão, quando um cliente envia uma solicitação HEAD a um nó do Alibaba Cloud CDN, o nó a converte em uma solicitação GET antes de encaminhá-la ao servidor de origem. Para manter o método de solicitação HEAD, abra um ticket.
Conversão de cabeçalhos de solicitação de origem para caixa alta por padrão	Ao usar o recurso Origin HTTP Header para adicionar um cabeçalho de solicitação, o nome do campo do cabeçalho é convertido automaticamente para caixa alta quando enviado ao servidor de origem. Por exemplo: Exemplo 1: Um cabeçalho de solicitação chamado ALI-CDN ou será reescrito como Ali-Cdn ou . Exemplo 2: Um cabeçalho de solicitação chamado ALICDN ou será reescrito como Alicdn ou . Para desativar essa conversão padrão, use o recurso Origin HTTP Header para adicionar o seguinte cabeçalho: Parâmetro personalizado: `Ali-Swift-Header-Capitalize` Valor: off

Quotas de atualização e preenchimento antecipado de cache

Item

Cota

Atualização de cache

Atualização de URL: 10.000 URLs por dia por conta.
Atualização de diretório: 100 diretórios por dia por conta.

Se a largura de banda de pico diária da sua conta exceder 200 Mbps, solicite um aumento de cota através de Quota Management. A Alibaba Cloud avaliará e configurará cotas com base nas necessidades do seu negócio.

Preenchimento antecipado

Apenas o preenchimento antecipado de URL é suportado. Cota: 1.000 URLs por dia por conta.

Restrições de acesso

Restrição	Descrição
Restrição para a região de aceleração "Global (Excluindo o continente chinês)"	Se a região de aceleração para um nome de domínio acelerado estiver configurada como Global (Excluindo o continente chinês), o Alibaba Cloud CDN bloqueará as solicitações de acesso aos nós no continente chinês. Nesse caso, as solicitações dos usuários serão encaminhadas para nós próximos fora do continente chinês, como os de Hong Kong (China), Japão ou Singapura.
Diferença entre "Global" e "Global (Excluindo o continente chinês)"	Cobertura Global: Todos os nós CDN em todo o mundo, incluindo o continente chinês. Global (Excluindo o continente chinês): Todos os nós fora do continente chinês, incluindo Hong Kong (China), Macau (China) e Taiwan (China). Política de agendamento de nós Global: Os usuários são direcionados ao nó ótimo, incluindo os nós no continente chinês. Os usuários no continente chinês se conectam a nós locais para menor latência. Global (Excluindo o continente chinês): Os nós no continente chinês são excluídos. Os usuários nessa região são direcionados a nós próximos (Hong Kong, Japão, Singapura), o que pode aumentar a latência. Caminho de acesso e velocidade Global: Todos os usuários se beneficiam da aceleração localizada para uma velocidade consistente. Global (Excluindo o continente chinês): Otimizado para usuários fora do continente chinês. Os usuários dentro do continente devem acessar por meio de fronteiras, o que pode reduzir a velocidade. Casos de uso Global: Empresas que atendem usuários tanto dentro quanto fora do continente chinês, como sites multinacionais ou aplicativos globais. Global (Excluindo o continente chinês): Empresas que visam usuários fora do continente chinês ou que precisam evitar o ambiente de rede do continente chinês, como serviços internacionais ou distribuição de mídia global.
Limite total do tamanho dos cabeçalhos de resposta HTTP do servidor de origem	O tamanho total dos cabeçalhos de resposta HTTP retornados do servidor de origem para um nó CDN não pode exceder 32 KB. Caso contrário, será retornado um erro 502.
Limites de comprimento de URL, comprimento do cabeçalho de solicitação HTTP e comprimento total de URL e todos os cabeçalhos	Para HTTP/2.0: O parâmetro Nginx padrão é `http2_max_field_size=32 KB`. Isso significa que o comprimento de um único cabeçalho de solicitação HTTP ou de um único URL de solicitação não pode exceder 32 KB. Caso contrário, será retornado o código de erro 414. O parâmetro Nginx padrão é `http2_max_header_size=128 KB`. Isso significa que o comprimento total de todos os cabeçalhos de solicitação HTTP mais o comprimento do URL não pode exceder 128 KB. Caso contrário, será retornado o código de erro 400. Para HTTP/1.1: O valor de `large_client_header_buffers` para CDN é configurado como `number=4, size=64 KB`. Isso significa que o comprimento de um único cabeçalho de solicitação HTTP ou de um único URL de solicitação não pode exceder 64 KB. Caso contrário, será retornado o código de erro 414. Além disso, o comprimento total de todos os cabeçalhos de solicitação HTTP mais o comprimento do URL não pode exceder 256 KB. Caso contrário, será retornado o código de erro 400.
Método de solicitação	Dos métodos de solicitação HTTP comuns, CDN e suportam `GET`, `PUT`, `POST`, `HEAD` e `OPTIONS`. Nota Se você precisar suportar os métodos de solicitação `DELETE` e `PATCH`, use a Aceleração de Segurança de Borda (ESA). O método de solicitação `PUT` suporta solicitações HTTP com corpo de solicitação ou com corpo vazio (`Content-Length=0`). O método de solicitação `POST` suporta codificação por blocos e solicitações HTTP tanto com corpo (BODY) quanto sem corpo (`Content-Length=0`). Para solicitações a recursos estáticos em cache, os nós do CDN convertem as solicitações HEAD do cliente para GET antes de encaminhá-las ao servidor de origem. Para preservar o método de solicitação HEAD, abra um ticket.
Restrição de acesso por cartão IoT	Conforme regulamentos do Ministério da Indústria e Tecnologia da Informação (MIIT) da China, o Alibaba Cloud CDN no continente chinês não suporta aceleração para terminais com cartões IoT. Dispositivos usando cartões IoT para acessar nós do Alibaba Cloud CDN podem falhar na conexão.
Restrição de acesso HTTPS	Se um cliente não enviar informações de Server Name Indication (SNI) durante o handshake SSL com um nó CDN, o nó CDN não pode garantir um handshake bem-sucedido.

Limitações de API

Limite

Descrição

Limite de chamadas de API por usuário

O limite de chamadas de API para todas as operações de API do Alibaba Cloud CDN é de 1.000 chamadas por segundo por usuário. Se esse limite for excedido, a seguinte mensagem de erro será retornada:

ErrorCode:Throttling
ErrorMessage:Request was denied due to flow control.

Outras restrições

Restrição	Descrição
Registro CNAME	Os registros CNAME para os produtos Alibaba Cloud CDN, DCDN, ApsaraVideo Live e ApsaraVideo for VOD são destinados exclusivamente para fins de agendamento e resolução do Alibaba Cloud CDN. O Alibaba Cloud reserva o direito de suspender quaisquer nomes de domínio e contas que façam uso indevido desses registros CNAME.
Arquivo	Cache de arquivo Um nó CDN pode armazenar em cache um arquivo de até 500 GB, desde que a resposta do servidor de origem inclua cabeçalhos cacheáveis. Upload de arquivo O tamanho máximo para um único arquivo enviado ao servidor de origem através do Alibaba Cloud CDN é de 300 MB.
Número de regras EdgeScript	Por padrão, você pode configurar um máximo de duas regras EdgeScript para cada nome de domínio. Se você precisar configurar mais regras, use o recurso Modificar Cabeçalho de Solicitação de Saída.
Número de configurações de recursos	Exceto para os dois recursos abaixo, todos os outros permitem um máximo de 50 configurações: Tempo de expiração do cache (diretório): 100 Origem avançada: 120
Compressão Gzip e Brotli	A compressão Gzip ou Brotli aplica-se apenas a arquivos de origem entre 1 KB e 10 MB. Arquivos fora dessa faixa não são comprimidos.