配置CDN的用量封頂 - CDN

為防止網域名稱被攻擊或盜刷產生突發高頻寬，導致產生高額賬單，可通過配置用量封頂，控制使用者訪問該網域名稱的頻寬、流量、HTTPS請求數上限值，減少因突發流量導致的損失。

背景資訊

在使用CDN加速業務時，您可能會遇到以下情境：

業務流量突增：由於社會熱時間點事件等原因，您的網站或應用訪問量在短時間內激增，導致CDN頻寬或流量遠超日常用量，產生高額費用。
惡意流量攻擊：您的業務遭受CC攻擊或DDoS攻擊，攻擊者在短時間內產生海量請求或消耗巨大頻寬，不僅影響正常業務，還會造成嚴重的經濟損失。

為了協助您主動控製成本、規避風險，阿里雲CDN提供了用量封頂功能。您可以為加速網域名稱設定頻寬、流量或HTTPS請求數的閾值。當在一個統計周期內，實際用量達到您設定的閾值時，CDN將自動下線該網域名稱，暫停加速服務，從而阻止費用進一步攀升。該功能是您進行CDN成本管理和安全防護的重要工具。

功能介紹

用量封頂功能包含頻寬封頂、流量封頂和HTTPS請求數封頂三種模式。當任一規則被觸發後，對應的加速網域名稱將被自動下線，直到預設的解鎖時間到達後自動回復服務。

流量封頂

用於累計統計網域名稱在指定周期內產生的總流量。當累計流量超過您設定的閾值時，將觸發封頂規則。此功能特別適用於按流量計費的使用者，能協助您將總費用控制在預算範圍內。

參數名	參數介紹
統計周期	流量用量的累計統計周期。系統會在此周期內對流量進行累計，並與閾值進行比較。可選值：每 5 分鐘、每小時、當天 24 點前、當月。
閾值	在一個統計周期內，允許消耗的總資料傳輸量上限。當累計流量超過該閾值時，則下線加速網域名稱。支援範圍：1 MB ~ 10000 TB。
解鎖時間	網域名稱被下線後，系統將從觸發時刻開始計時。到達您設定的解鎖時間後，網域名稱將被自動重新上線，恢複CDN加速服務。

頻寬封頂

用於監控網域名稱的頻寬使用方式。當網域名稱頻寬超過您設定的閾值時，將觸發封頂規則。此功能特別適用於按頻寬峰值計費的使用者，能有效控制計費頻寬的上限。

參數名	參數介紹
閾值	網域名稱頻寬的上限值。當統計周期內的頻寬超過該閾值時，則下線加速網域名稱。支援範圍：1 Mbps ~ 1 Tbps。
解鎖時間	網域名稱被下線後，系統將從觸發時刻開始計時。到達您設定的解鎖時間後，網域名稱將被自動重新上線，恢複CDN加速服務。可選值：5 分鐘、1小時、1天、1月、永不解鎖。

HTTPS請求數封頂

用於累計統計網域名稱在指定周期內產生的HTTPS請求總數。當累計請求數超過您設定的閾值時，將觸發封頂規則。此功能適用於對HTTPS請求量有明確預算控制的業務情境。

參數名	參數介紹
統計周期	HTTPS請求數的累計統計周期。系統會在此周期內對請求數進行累計，並與閾值進行比較。可選值：每 5 分鐘、每小時、當天 24 點前、當月。
閾值	在一個統計周期內，允許產生的HTTPS請求總數上限。當累計請求數超過該閾值時，則下線加速網域名稱。支援範圍：1 百萬次 ~ 100 億次。
解鎖時間	網域名稱被下線後，系統將從觸發時刻開始計時。到達您設定的解鎖時間後，網域名稱將被自動重新上線，恢複CDN加速服務。

注意事項

資料監控延遲：用量監控資料存在約10分鐘的延遲。因此，當實際用量達到閾值後，系統大約需要10分鐘才會執行網域名稱下線操作。在此延遲期間產生的資源消耗（流量、頻寬、請求數等）將會正常計費。
謹慎評估閾值：配置用量封頂後，一旦達到閾值，您的網域名稱將被下線，導致通過CDN的訪問中斷，所有請求都將無法訪問。請您務必基於歷史業務資料和未來預期合理評估閾值，以免對正常業務產生影響。
自動解鎖邏輯：網域名稱觸發封頂被下線後，系統將根據您配置的解鎖時間自動開始倒計時。在此期間，即使您手動上線網域名稱，到達解鎖時間後，系統仍會執行一次上線操作。如果您希望網域名稱在封頂後保持下線狀態，可以通過刪除該用量封頂配置的方式，來阻止系統在解鎖時間到達時自動上線網域名稱。
配置刪除與開關關閉的區別：用量封頂功能存在配置記錄即可能生效，僅關閉用量封頂功能的開關無法立即停止策略生效。若您希望徹底取消用量限制並防止網域名稱因歷史配置被自動下線，必須進入用量封頂配置頁面刪除對應的用量封頂配置，而非僅關閉開關。

操作步驟

在網域名稱管理頁面，找到目標網域名稱，單擊操作列的管理。
在指定網域名稱的左側導覽列，單擊流量限制。
在用量封頂頁簽中，選擇想要配置的封頂策略。
點擊修改配置，可以根據自身業務選擇合適的統計周期、閾值和解鎖時間。具體參數配置請參考功能介紹。
單擊確定，封頂規則即可建立成功並生效。

如需刪除已有的封頂配置，在用量封頂頁簽中找到對應的封頂策略（流量封頂、頻寬封頂或HTTPS請求數封頂），單擊刪除配置。在彈出的確認對話方塊中單擊確認刪除，即可刪除該封頂配置。刪除後，系統將不再對該項用量進行限制。

重要

刪除對應的封頂配置記錄以保證用量限制徹底取消。

網域名稱觸發封頂下線後的表現與恢複

當網域名稱觸發用量封頂被自動下線後，您將觀察到以下表現：

DNS 解析可能指向無效地址（如 offline.*.kunlun*.com）或返回 614 狀態代碼，導致網站無法正常訪問。
在 CDN 控制台網域名稱列表中，該網域名稱的狀態將顯示為已停止。

恢複方式有兩種：

等待自動回復：系統將按照您配置的解鎖時間自動倒計時，到達解鎖時間後網域名稱將自動重新上線。
手動啟用：若您希望提前恢複訪問，可在 CDN 控制台找到對應網域名稱，手動點擊操作列中的啟用按鈕，將網域名稱重新上線。

說明

若您希望網域名稱在觸發封頂後保持下線狀態、不被自動解鎖上線，請刪除該用量封頂配置。

常見問題

為什麼網域名稱下線前實際頻寬會大於頻寬封頂閾值？

由於網域名稱頻寬的監控資料存在一定延遲（大約10分鐘），實際頻寬達到閾值大約10分鐘後，網域名稱才會被下線，網域名稱下線前產生的流量、頻寬、請求數等資源消耗將會正常計費。具體舉例說明如下：

樣本1（按頻寬峰值計費模式）：
客戶A使用“按頻寬峰值計費”，只添加了網域名稱example.com，並開啟了頻寬封頂功能，頻寬上限設為10 Gbps。
在2021年02月01日21:00~21:01期間，頻寬突增至10 Gbps，由於監控資料有一定的延遲，網域名稱在2021年02月01日21:11左右才被執行下線，下線前頻寬峰值達到了25 Gbps。因此，在系統產生的2021年02月01日“按頻寬峰值計費”賬單中會按照25 Gbps的頻寬用量來計算賬單金額。
樣本2（按流量計費）：
客戶B使用“按流量計費”，只添加了網域名稱example.com，為該網域名稱開啟了頻寬封頂功能，設定的頻寬上限為10 Gbps。
在2021年02月01日21:00~21:01頻寬突增至10 Gbps，消耗流量30 GB。由於監控資料有一定的延遲，網域名稱在2021年02月01日21:11左右才會被執行下線，資料延遲過程中消耗流量400 GB，網域名稱example.com在下線之前產生的所有流量都會被計算到2021年02月01日21:00~22:00這個時間段的“按流量計費”賬單中。

為什麼刪除或關閉用量封頂配置後，網域名稱仍然處於下線狀態或自動停用？

如果您發現刪除或關閉用量封頂配置後網域名稱仍然處於下線狀態，請檢查以下原因：

舊版頻寬封頂規則衝突：您的網域名稱可能同時配置了舊版頻寬封頂規則（CloudMonitor中的警示規則）。舊版規則引發後同樣會下線網域名稱，且舊版規則不支援直接修改，只能刪除。請前往CloudMonitor控制台檢查並刪除舊版頻寬封頂規則，僅保留新版用量封頂配置。
用量封頂配置未徹底刪除：請確認已將用量封頂配置刪除。
網域名稱需手動啟用：網域名稱下線後，您需要手動在 CDN 控制台點擊啟用，或等待配置的解鎖時間到達後才能恢複訪問。

CDN是否支援對指定IP限速？

不支援。CDN用量封頂是針對整個網域名稱的總用量進行限制，無法將流量或頻寬節流設定細化到單個 IP 上。如需基於用戶端 IP 進行限速，建議使用邊緣安全加速的 WAF 頻次控制。

CDN是否支援設定單個IP的流量限制或針對指定IP限速？

不支援。CDN用量封頂是針對整個網域名稱的總用量（頻寬、流量、HTTPS請求數）進行限制，無法細化到單個IP。如果您需要基於用戶端IP進行頻次控制或攔截，建議使用邊緣安全加速的 WAF 頻次控制，當用戶端IP超過設定的頻次閾值時會被 403 攔截。

為什麼網域名稱頻繁自動下線或突然無法訪問？

當您的 CDN 網域名稱頻繁自動下線或突然無法訪問時，請按以下步驟排查：

檢查用量封頂配置：登入 CDN 控制台，進入網域名稱管理，找到目標網域名稱後在流量限制 > 用量封頂頁面查看是否配置了頻寬/流量/HTTPS請求數封頂策略，以及是否已觸發閾值。同時查看操作記錄確認是否有封頂觸發記錄。
檢查舊版頻寬封頂規則：確認是否存在舊版頻寬封頂規則（CloudMonitor警示規則）與新版用量封頂策略衝突。
排查異常流量：若確認為異常流量攻擊，建議通過控制台查看離線日誌或開啟營運報表，分析 Top IP 和 Top Referer 來源。若確認為異常 IP，可配置 IP 黑白名單；若為空白 Referer 惡意刷量，可配置 Referer 防盜鏈。如需更進階防護，建議考慮升級至 ESA 。

CDN資源套件用完後，能否配置自動停止服務以避免產生隨用隨付賬單？

CDN 不支援直接配置“資源套件用完即停”。當您的 CDN 資源套件用完後，系統會自動轉為隨用隨付模式，無法直接關閉隨用隨付。

為避免資源套件耗盡後產生高額隨用隨付賬單，建議您採取以下措施：

配置用量封頂：設定合理的頻寬或流量閾值。當用量達到閾值時，網域名稱會自動下線，從而阻斷後續約用產生。
設定資源套件預警：建議設定資源套件剩餘量預警（如剩餘 10 GB 時），以便及時手動幹預。請注意流量包預警可能存在延遲，收到預警時可能已產生超額費用。

如何合理設定用量封頂閾值？

用量封頂沒有通用的預設閾值，需要結合您的業務實際規模來評估。不同使用者量級產生的流量差異巨大，建議您按照以下步驟確定合理的閾值：

登入CDN 控制台，在左側導覽列選擇用量查询，查看近 7 天的實際用量資料。
參考歷史峰值資料，在峰值基礎上預留一定餘量來設定閾值，避免因閾值設定過低導致正常業務被誤封停。
閾值的參考範圍因業務類型而異：
- 中小型網站：每小時流量通常在幾 GB 到幾十 GB。
- 視頻、下載類大流量業務：可能達到 TB 層級。

重要

閾值設定過低會導致正常業務流量觸發封頂，網域名稱被下線後所有使用者將無法訪問。請務必基於實際業務資料合理評估。

如何查看網域名稱被封頂下線的時間和記錄？

您可以通過以下方式查看網域名稱因用量封頂被下線的記錄：

登入CDN控制台，進入網域名稱管理，找到目標網域名稱，進入網域名稱詳情的流量限制頁面，查看各封頂策略的當前配置和狀態。
如需查看詳細的操作記錄（包括網域名稱停用的具體時間和觸發原因），建議前往Action Trail控制台查詢 CDN 相關的操作事件。

CDN用量封頂功能是否收費？觸發後有什麼影響？

用量封頂功能（包括頻寬封頂、流量封頂、HTTPS請求數封頂）本身不收取額外費用。

當網域名稱在統計周期內的用量超過您設定的閾值時，CDN 將停止為該網域名稱提供加速服務，網域名稱進入下線（offline）狀態。此時該網域名稱的所有訪問請求（包括正常流量和異常流量）均無法通過 CDN 訪問，網站將無法開啟。這種機制通過主動暫停服務來避免產生高額流量或頻寬費用。

網域名稱下線後，將按照您配置的解鎖時間自動回復服務。如需提前恢複，可在 CDN 控制台的網域名稱管理頁面手動啟用網域名稱。