限制項 | 說明 |
突發帶寬/QPS限流規則 | 根據您與阿里云簽訂的《CDN服務協議》，如果您對CDN服務有突發帶寬/QPS使用需求（包括但不限于帶寬容量壓測、QPS性能壓測、促銷活動、重大發布等），您需要至少提前3個工作日（重大節日的突發，包括但不限于春晚，雙十一等，需要提前至少1個月）聯系阿里云客戶經理或通過阿里云其它渠道申請突發帶寬用量。 若申請成功，在雙方約定的突發量級內，可確保您的服務不受影響。 若申請不成功或未申請，則對于突發帶寬，阿里云有權采取限流等措施（不會100%觸發限流，阿里云會根據域名業務情況、突發帶寬量級等因素綜合判斷）來保障全網用戶的穩定性，由此導致的可用性問題，阿里云不承擔責任。 未提前申請突發用量或申請不成功，有可能會出現以下問題：
|
域名被攻擊或盜刷的潛在風險 | 阿里云CDN產品默認并不提供訪問控制或者安全防護能力，如果您的域名因被惡意攻擊或流量被惡意盜刷，產生了突發高帶寬或者大流量消耗，很可能會產生高于日常消費金額的高額賬單。 因惡意攻擊或流量盜刷產生的高額賬單無法免除/退款，為盡量避免此類風險，您可以通過高額賬單風險警示了解這一類情況的應對辦法。 |
加速域名 | 域名格式要求： 域名長度為1~67個字符。 支持：小寫英文字母（a~z）、數字（0~9）和短劃線（-），例如example.com。 不支持：中文、英文大寫字母（A~Z）和除了短劃線（-）以外的其他符號，且短劃線（-）不能連續出現、不能單獨使用、不能出現在開頭和結尾。如果域名包含中文（例如：阿里云.網址），請以中文形式進行相關備案，再通過第三方工具punycode將中文域名轉換成為英文域名（例如：xn--fiq****.xn--eq****）后填入。
泛域名要求： CDN支持泛域名加速，關于泛域名的添加規則，請參見CDN支持泛域名加速嗎？。 泛域名和子域名必須在同一個賬號下，否則添加域名時系統會報錯。 如果泛域名未被添加到任何CDN賬號下，則支持在多個賬號下添加不同的子域名。 當您將.aliyundoc.com形式的泛域名和example.aliyundoc.com形式的精確域名一起添加到CDN時，精確域名的數量上限為500個，超過500個后新增的精確域名將無法生效，即無法使用CDN加速服務。
說明 未超出500個之前匹配到的精確域名使用不受影響。
域名備案/合規要求： 備案：如果您的加速區域為全球或僅中國內地，無論源站在哪里域名都必須備案，推薦您進入阿里云ICP代備案管理系統進行備案。ICP備案接入前請參考ICP備案服務器（接入信息）檢查完成相關準備與檢查。 加速內容必須合法且符合CDN業務規范：詳細信息，請參見使用限制關于安全違規行為及安全違規信息部分。 每個阿里云賬號最多可以添加50個加速域名。
說明 如果您域名的總帶寬日均峰值大于50 Mbps，且業務無風險，可參見配額管理申請增加域名個數。 加速域名不允許重復添加：如果需要將CDN域名跨賬號遷移到另一個阿里云賬號上，請參考跨賬號遷移CDN域名驗證域名歸屬權后，將目標域名遷移到當前賬號。如果出現目標域名已被添加到其他云產品（例如視頻點播、DCDN等）的提示，請提交工單處理。 回收規則：如果您的域名處于停用狀態超過120天（包含審核未通過狀態），阿里云CDN會自動刪除該域名的相關記錄。如果您需要繼續使用，需前往阿里云CDN控制臺重新添加域名。 下線（offline）規則：詳細信息，請參見關于域名下線（Offline）規則調整的公告。 沙箱說明：當您的域名遭受攻擊（例如DDoS或CC攻擊）或者未向阿里云提前報備業務突增情況，而出現帶寬或者QPS大幅度上漲時，CDN系統有權將您的域名切入沙箱說明（不會100%將域名切入沙箱，阿里云會根據域名業務情況、攻擊影響程度等因素綜合判斷），防止影響其他正常用戶的加速服務。在攻擊較嚴重的情況下，同賬戶下的其他域名也會被切入沙箱，同時還會限制賬號下的新域名接入。
|
訪問區域限制 | 加速域名的加速區域選擇為全球（不包含中國內地）的情況下，阿里云CDN禁止用戶請求訪問中國內地的CDN節點。 |
物聯網卡訪問限制 | 根據中華人民共和國工業和信息化部（簡稱：工信部）的相關規定（《關于印發〈物聯網卡安全分類管理實施指引（試行）〉的通知》（工網安函[2020]1173號）），阿里云CDN產品在中國內地無法為使用物聯網卡的終端提供加速服務，終端設備使用物聯網卡來訪問阿里云CDN節點的情況下，很可能會無法連接到節點IP。 |
源站 | 地址長度：最長不超過67個字符。 源站數量：每個加速域名的源站數量最多可以設置20個。 OSS域名 IP：支持配置單個或者多個IP作為源站地址，不支持內網IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必須至少配置一個IPv4地址，使用阿里云ECS的外網IP作為源站地址可免審核。如果要配置IPv6源站地址，您需要提前開啟IPv6回源功能，如果沒有提前開啟，那么配置的IPv6源站地址將無法生效，這會導致回源失敗。詳細信息，請參見配置IPv6回源。 源站域名：支持配置域名作為源站地址，可配置多個域名。 函數計算域名：支持將您在同一賬號下的函數計算產品上配置的函數計算域名，配置為源站地址。您需要選擇函數計算區域和域名。操作方法，請參見配置自定義域名。
|
CNAME域名 | 阿里云CDN、DCDN、直播以及點播產品的CNAME域名僅可以作為阿里云CDN的調度解析使用，對于惡意使用CNAME域名的行為，阿里云有權清退對應的域名和賬號。 |
加速服務配額 | 加速域名 每個阿里云賬號最多支持添加50個加速域名，如果域名的總帶寬日均峰值大于50 Mbps，且業務無風險，可參見配額管理申請增加域名個數。 緩存刷新 URL刷新：10000條/日/每賬號。 目錄刷新：100條/日/每賬號。
如果您賬號的日帶寬峰值大于200 Mbps，可參考配額管理申請提升每日配額，阿里云將根據您業務的實際需求進行評估和配置。 文件預熱 僅支持URL預熱，配額限制為1000條/日/每賬號。 如果您賬號的日帶寬峰值大于200 Mbps，可參考配額管理申請提升每日配額，阿里云將根據您業務的實際需求進行評估和配置。
|
安全違規行為及安全違規信息 | 所有接入CDN的域名都要經過內容審核，CDN目前不支持接入的域名包括但不限于： 如果您想了解更多違規行為以及違規信息，請參見安全違規行為類型說明和安全違規信息類型說明。
說明 含有以上違規內容的加速域名，由您自行承擔任何可能的風險。阿里云CDN系統也將定期復審域名內容，如果發現以上任何違規行為，則系統會立即下線或封禁域名。情節嚴重的將封禁整個賬號下域名服務，且永不恢復。 如果您在阿里云CDN接入了一個泛域名（例如*.example.com）進行加速，該泛域名包含的某個精確域名（例如a.example.com）出現了以上違規內容，阿里云CDN將下線該泛域名（*.example.com）。 如果您的域名審核被拒絕，請在控制臺的域名列表查看拒絕原因，請自行整改后重新提交域名審核。詳細說明，請參見CDN加速域名審核失敗。
|
文件 | |
邊緣腳本規則數量限制 | 默認1個域名僅支持配置1條EdgeScript規則，如果需要配置多條規則，請聯系您的阿里云客戶經理或通過阿里云其它渠道咨詢。 |
回源 |
重要 使用回源HTTP請求頭功能添加的回源請求頭，在實際回源的時候，字符串的大小寫格式會被自動轉換成駝峰式，例如： 如果您需要關閉默認改寫，可以通過回源HTTP請求頭功能添加以下回源請求頭： |
URL長度限制、HTTP請求頭長度限制、URL＋所有HTTP請求頭的總長度限制 | HTTP1.1場景下：目前CDN的large_client_header_buffers值配置的是number=4、size=64 KB，即單個HTTP請求頭和單個請求URL的長度，均不能超過64 KB，否則返回414錯誤碼；并且所有HTTP請求頭長度+URL的長度之和，不能超過256 KB，否則返回400錯誤碼。 |
源站HTTP響應頭總大小限制 | 在源站返回CDN節點的信息里面，HTTP響應頭的總大小不能超過32 KB，否則會返回502錯誤狀態碼。 |
請求方式 | 常見的HTTP請求方式里面，CDN支持GET、PUT、POST、HEAD和OPTIONS這幾種請求方式。
說明 如果需要支持DELETE和PATCH請求方式，請使用DCDN全站加速產品，并且開啟動態加速功能。 PUT請求方式支持帶有請求體（BODY）或者不帶請求體（Content-Length=0）的HTTP請求。
POST請求方式支持chunk編碼，支持帶有請求體（BODY）或者不帶請求體（Content-Length=0）的HTTP請求。
對于訪問靜態緩存資源的場景，默認情況下，CDN節點會將用戶的HEAD請求轉換為GET請求方式回源，如果您希望保持HEAD請求方式回源，您可以在CDN控制臺配置自定義回源頭，配置時根據下方取值進行填寫。具體操作，請參見配置回源HTTP請求頭。
|
功能配置數量限制 | 添加的配置項數量最多為50條，包括但不限于以下功能：回源HTTP請求頭、回源HTTP響應頭、重寫回源URL、重寫回源參數、緩存過期時間。 |
Gzip壓縮、Brotli壓縮 | 當源站文件的大小在1 KB~10 MB及之間時，才可以使用Gzip壓縮或Brotli壓縮，對1 KB以下和10 MB以上大小的文件不做壓縮。 |
單用戶可調用API接口頻率限制 | 針對阿里云CDN產品上所有API接口，單用戶可調用頻率為1000次/秒。超過閾值上限時，會返回下述提示信息： ErrorCode:Throttling
ErrorMessage:Request was denied due to flow control.
|