Item | Descrição |
Cartão IoT | Conforme regulamentação do MIIT (Carta de Segurança de Rede [2020] nº 1173), o DCDN não fornece aceleração para dispositivos com cartão IoT na China continental. Esses dispositivos podem falhar ao se conectar aos endereços IP de POP do DCDN. |
Violações de segurança | A Alibaba Cloud revisa o conteúdo de todos os domínios acelerados. O DCDN não acelera domínios que incluem, entre outros: Sites com conteúdo inacessível ou sem informações válidas Domínios que apontam para servidores privados ilegais de jogos Sites que oferecem jogos multiplayer de RPG e jogos de cartas Sites que disponibilizam downloads não autorizados de software Sites de empréstimos peer-to-peer (P2P) Sites de loteria não oficiais Sites farmacêuticos ou sem licença Sites com conteúdo ilícito, como pornografia, drogas e jogos de azar
Nota Você é legalmente responsável pelo conteúdo em seu domínio acelerado. O DCDN revisa regularmente os domínios acelerados. Ao detectar conteúdo ilícito em um domínio, o DCDN desativa ou bloqueia o domínio imediatamente. Em casos graves, o DCDN pode bloquear permanentemente todos os domínios associados à conta da Alibaba Cloud. Se você adicionar um domínio curinga, como .example.com, ao DCDN e um domínio correspondente, como a.example.com, contiver conteúdo ilícito, o DCDN desativará o domínio curinga .example.com. Caso seu domínio seja reprovado na revisão, verifique o motivo da rejeição na página Domain Names no console do DCDN, corrija o conteúdo e envie novamente.
|
Regras de limitação de largura de banda/QPS | De acordo com o Alibaba Cloud International Website Product Terms of Service, se você prevê picos de tráfego nos serviços acelerados pelo DCDN, solicite largura de banda extra com pelo menos 3 dias úteis de antecedência. Para grandes eventos (incluindo o Gala do Festival da Primavera e o Festival Global de Compras Double 11), faça a solicitação com pelo menos 1 mês de antecedência. Mediante aprovação, a disponibilidade do service é garantida dentro do nível de largura de banda extra acordado. Se você não solicitar ou se a solicitação for rejeitada, a Alibaba Cloud reserva-se o direito de limitar a largura de banda para manter a estabilidade dos demais clientes. A limitação não é garantida — a Alibaba Cloud decide com base nas condições do service e no nível de pico. A Alibaba Cloud não se responsabiliza pela redução de disponibilidade causada por essas medidas. Sem uma solicitação aprovada de largura de banda extra, podem ocorrer os seguintes problemas: O pico de largura de banda pode acionar as regras de limitação do DCDN. Para mais informações, consulte Burst bandwidth. Um aumento repentino no QPS pode acionar as regras de proteção contra ataques HTTP flood do DCDN. Como resultado, o nome de domínio é adicionado a uma sandbox. Para mais informações, consulte Introduction to sandboxes.
|
Possíveis ataques ao domínio ou abuso de transmissão de dados | Por padrão, o DCDN não fornece controle de acesso nem recursos de segurança. Se o seu domínio sofrer ataques ou for usado indevidamente para transmissão de dados, aumentos inesperados na largura de banda podem gerar faturas acima do esperado. Faturas elevadas decorrentes de ataques ou abusos não podem ser isentas ou reembolsadas. Para evitar esse tipo de cobrança, consulte High bill risk warning. |
Endereços IP compartilhados | Por padrão, o DCDN atribui endereços IP de aceleração compartilhados ao seu domínio. Esses endereços IP e suas portas são compartilhados entre todos os usuários, portanto, portas diferentes de 80 e 443 podem estar abertas. Alguns produtos de segurança podem sinalizar essas portas não padrão abertas como vulnerabilidades. |
Arquivos | Cache de arquivos Para respostas com diretivas Cache-Control que permitem cache, o DCDN pode armazenar arquivos de até 500 GB em cache. Upload de arquivos É possível enviar arquivos para os servidores de origem por meio do DCDN. Tamanho máximo do arquivo: 300 MB.
|
Busca na origem | Os cabeçalhos personalizados de requisição HTTP adicionados via console ou API do DCDN não podem exceder 300 bytes. Timeout Timeout padrão: 10 segundos para requisições de origem TCP e 30 segundos para requisições de origem HTTP. Cabeçalho de resposta Se um servidor de origem não incluir Content-Type na resposta, o DCDN adiciona Content-Type:application/octet-stream automaticamente. Conversão automática de HEAD para GET em requisições de origem Por padrão, os POPs do DCDN convertem requisições HEAD em GET antes de encaminhá-las à origem. Para preservar as requisições HEAD, configure o seguinte cabeçalho personalizado de requisição no console do DCDN. Para mais informações, consulte Modify incoming request headers.
|
Tamanho de URLs e cabeçalhos de requisição | HTTP/2: http2_max_field_size=32 KB (padrão): cada cabeçalho individual de requisição HTTP ou URL não pode exceder 32 KB. Caso contrário, o código HTTP 414 é retornado. http2_max_header_size=128 KB (padrão): o tamanho total de todos os cabeçalhos de requisição HTTP e URLs não pode exceder 128 KB. Caso contrário, o código HTTP 400 é retornado.
HTTP/1.1: large_client_header_buffers está definido como 4 buffers de 64 KB. Cada cabeçalho individual de requisição HTTP ou URL não pode exceder 64 KB (HTTP 414). O total combinado de todos os cabeçalhos e URLs não pode exceder 256 KB (HTTP 400). |
Métodos de requisição | O DCDN suporta os métodos de requisição GET, PUT, POST, HEAD e OPTION.
Nota Para suportar requisições DELETE e PATCH, ative a aceleração de conteúdo dinâmico. O método PUT permite requisições com ou sem corpo (Content-Length=0). O método POST suporta codificação chunked e permite requisições com ou sem corpo (Content-Length=0). Para recursos estáticos em cache, os POPs convertem requisições HEAD em GET antes de encaminhá-las à origem. Para recursos dinâmicos (sem cache), as requisições HEAD são encaminhadas como estão. Para preservar requisições HEAD em recursos estáticos, configure o seguinte cabeçalho personalizado de requisição no console do DCDN. Para mais informações, consulte Modify incoming request headers.
|
Chamadas de API por conta | Cada operação de API pode ser chamada até 1.000 vezes por segundo por conta. Se esse limite for excedido, o seguinte erro será retornado: ErrorCode:Throttling
ErrorMessage:Request was denied due to flow control.
|
Controle de acesso baseado em HTTPS | Se um cliente não incluir Server Name Indication (SNI) durante o handshake SSL com um POP do DCDN, o POP do DCDN não poderá garantir um handshake bem-sucedido. |