更新 "高级频次控制"

统计规则新增 仅统计指定状态码 开关，开启后可仅对 CDN 响应状态码命中指定值的请求进行计数，从而提升异常请求识别的精准度。

内测发布

高级频次控制

更新 "规则引擎"

条件配置新增对客户端证书信息（CN、SN、C、L、O、OU）的支持，可基于双向认证后的证书字段在规则引擎中执行访问控制、限速等动作。

全量发布

规则引擎条件列表

更新 "高级频次控制"

匹配规则支持指定客户端区域。

内测发布

高级频次控制

更新 "证书管理"

支持下载证书文件，但不支持私钥下载。

全量发布

查看证书

更新 "URL 鉴权"

B 类型鉴权支持指定时间戳格式，除了 YYYYMMDDHHMM，还可以指定十进制或者十六进制。

全量发布

B 类型配置

更新 "规则引擎"

• 动作配置新增对 "浏览器缓存"、"HTTP 状态码改写" 和 "自定义页面" 的支持。
• 条件配置新增对 CDN 响应头和 CDN 响应状态码的支持。
• 规则引擎现已全量发布，无需提交工单申请。

全量发布

规则引擎概览

新增 "排障响应头"

CDN 节点在拦截因访问控制策略或限速导致受阻的异常请求时，默认会在 HTTP 响应中携带 X-Exception-Info 响应头，帮助客户快速定位异常拦截原因。

全量发布

如何通过响应头定位请求异常原因

更新 "条件源站"

• 支持配置主备源站和源站权重，源站总数可达 50 个。
• 支持指定 AccessKey 访问 TOS 存储桶源站。

内测发布

条件源站

更新 "URL 鉴权"

• 各类型均支持 M3U8 改写。
• A 类型和 E 类型额外支持自定义标签，对指定标签下的分片 URI 添加签名。
• E 类型新增 鉴权参数缓存和回源设置，用于配置是否要移除缓存键和回源请求默认包含的签名参数。

全量发布

URL 鉴权

更新 "IP 黑白名单"

支持指定 CDN 在拒绝请求时的响应状态码。

全量发布

IP 黑白名单

新增 “高级访问控制”

基于请求特征配置复杂的访问控制策略，使您能够精确识别和管理传入的 CDN 流量，从而有效应对各类网络威胁、保护您的在线内容和应用。

全量发布

高级访问控制

更新源站配置

支持指定 AccessKey 访问 TOS 存储桶源站。

全量发布

源站配置

更新 "节点缓存规则"

• 缓存策略新增 “不缓存” 选项。
• 支持指定是否缓存包含 Set-Cookie 头部的源站响应。

全量发布

节点缓存规则

更新 "缓存刷新"

共享缓存场景下的目录刷新功能现已支持范围控制，您可以通过新增的开关指定刷新操作是应用于单个域名还是共享缓存配置中的所有域名。

全量发布

缓存刷新

更新 "IP 黑白名单"

支持指定 IP 地址的来源为 X-Real-IP 和 X-Forwarded-For 请求头。全局配置也包含该更新。

全量发布

IP 黑白名单
全局配置

更新 “Referer 黑白名单”

• 支持指定包含泛域名的 Referer 条目是否可以匹配主域名。
• 支持在名单中输入 localhost。
• 全局配置也包含以上更新。

全量发布

Referer 黑白名单
全局配置

更新 “下载限速”

支持 "动态限速"，从指定的查询参数中获取速度阈值。

全量发布

下载限速

更新 "HTTP 响应头设置“

新增 response_time 变量，用于记录 CDN 处理请求的时长。

全量发布

HTTP 响应头设置

新增 "Keyless 证书方案"

• 支持为加速域名配置 Keyless 证书。
• 支持 CDN 与 Keyless 服务器之间的双向校验。

内测发布

Keyless 证书方案

新增 "高级频次控制"

CDN 提供的一项安全功能，用于精准地管理和控制客户端的访问行为，可以有效识别和拦截异常的高频请求。

内测发布

高级频次控制

更新 CA证书与客户端证书的获取来源

支持获取托管在火山引擎证书中心的 CA 证书和客户端证书。

全量发布

配置证书

内测发布

访问双向认证
源站证书校验

更新 "全局配置"

全局配置支持配置 User-Agent 名单。

全量发布

全局配置
UA 黑白名单

更新 "源站证书校验"

新增对双向认证的支持。

内测发布

源站证书校验

新增 "预发布版本"

支持对加速域名的配置进行多版本管理，并提供了一个预发布环境，用于在将配置发布到线上环境之前进行测试。

内测发布

预发布版本

更新 "强制跳转设置"

重定向状态码额外支持 303、307 和 308。

全量发布

强制跳转设置

更新 "Range 回源设置"

• 支持自定义分片大小。
• 对新增域名调整了 Range 回源机制。

全量发布

Range 回源设置

更新 "规则引擎"

动作配置支持 URL 鉴权。

内测发布

规则引擎概览

更新 "条件源站"

支持指定对象存储桶作为源站。匹配条件支持指定请求头。

内测发布

条件源站

更新 "HTTP 响应头设置"

调整了 "跨域校验" 的实现方式。调整后，CDN 会将用户请求中的 Origin 与 Access-Control-Allow-Origin 的配置值做精确匹配。如果匹配成功，则校验通过。

全量发布

HTTP 响应头设置

更新 "规则引擎"

新增了 DSL 代码查看器和规则模板，均可用于快速创建规则。模板包含针对特定场景的配置。DSL 代码则是系统为每条规则生成的。

内测发布

规则引擎

更新 "刷新预热"

支持指定预热区域以及预热请求中包含的请求头。

全量发布

URL 预热

更新 "用量封顶"

支持对 QPS 和请求数进行监控。

全量发布

用量封顶

更新实时监控

新增 "传输速度" 指标。

全量发布

实时监控

新增自助排障工具

该工具可协助定位资源访问异常，提升问题解决效率。

全量发布

自助排障工具

更新 "内容合规"

支持在封禁任务中指定封禁区域。

内测发布

内容合规

更新 "流量检测"

更新了以下内容：

• 增加了 "检测模式" 设置，有 "严格模式" 和 "宽松模式" 两个选项。
• 对于被判定为存在盗刷行为的 IP 地址，您可以手动豁免您认为判断错误的 IP 地址。
• 支持关联高危 IP 情报库。该情报库包含 CDN 历史检测到的存在盗刷行为的 IP 地址。

内测发布

流量检测

提供新版域名配置页面

新版优化了 CDN 特性配置的展示和管理，并集成了规则引擎能力。

内测发布

新版域名配置

新增 "规则引擎"

在规则引擎中，您可以设置复杂的请求匹配条件以及 CDN 执行的相应动作。

内测发布

规则引擎

更新实时日志投递

支持将日志投递到阿里云 SLS 和自定义 HTTP 服务器，并支持指定日志采样率。

内测发布

新版实时日志投递介绍

新增 "用量封顶" 页面

基于您创建的监控配置，CDN 对域名的用量进行监控。一旦用量超过阈值，CDN 会停用域名一段时间，以防止用量的持续增长。

内测发布

用量封顶

新增 "源站响应头设置"

在 CDN 收到源站响应时，会先基于该特性更新源站响应中的响应头，然后再处理源站响应。

内测发布

源站响应头设置

更新对象存储桶类型的源站配置

您可以修改回源 Host 以及指定自定义域名作为存储桶地址。

内测发布

源站配置

新增 "离线日志转存"

该服务允许 CDN 将按小时打包的离线日志转存到您指定对象存储服务中的一个存储桶。

内测发布

离线日志转存

新增 "离线缓存"

如果源站发生故障，导致 CDN 无法从源站获取文件，但是您希望 CDN 继续使用缓存文件（即使缓存文件已过期）响应用户请求，您可以使用 "离线缓存"。

内测发布

离线缓存

升级 "远程鉴权"

在 "远程鉴权" 中，您可以在鉴权服务器地址中指定端口号。另外，在鉴权请求参数和鉴权请求头的设置中，参数值和头部值中可以包含变量。

全量发布

远程鉴权

新增 "域名所有权校验"

如果主账号下不存在待添加域名的二级域名，页面会提示您完成域名所有权校验

全量发布

域名所有权验证

新增 "标准 HLS 加密改写"

在 HLS 视频播放场景中，改写 .m3u8 文件中包含的加密密钥的 URL，以追加客户端请求中的签名参数。配合您在密钥服务器实现的签名验证机制，为密钥提供更好的保护。

内测发布

标准 HLS 加密改写

升级 "URL 重定向改写"

对于 CDN 重定向用户请求到指定页面时返回的响应状态码，新增对 303、307、308 的支持。

全量发布

URL 重定向改写

升级 "自定义错误页面"

对于 CDN 重定向用户请求到自定义错误页面时的响应状态码，新增对 303、307、308 的支持。

全量发布

自定义错误页面

升级 "智能压缩"

支持指定文件大小的上限。配合您指定的下限，CDN 仅压缩大小在该范围内的文件。

全量发布

智能压缩

新增 "回源重试设置"

支持指定触发 CDN 进行回源重试的源站响应状态码。

内测发布

回源重试设置

升级 "回源改写"

支持对请求 URL 中的查询字符串在回源 URL 中进行改写。

全量发布

回源改写

新增 "Multi Range"

支持指定多重范围（multi-range) 的 Range 请求。

全量发布

Multi-Range

升级 "禁用 HTTP Method"

在可禁用的 HTTP 方法中，增加了 PATCH、CONNECT、OPTIONS。

全量发布

禁用 HTTP Method

升级 "实时监控"

在 "实时监控" 页面中，增加了项目排行表。

全量发布

实时监控

新增 "即时拨测"

该工具使您可以随时检测您加速域名的 CNAME 可用性。

全量发布

即时拨测

升级 "自定义拦截"

支持对请求中的 User-Agent 头部以及自定义头部值进行过滤。

内测发布

自定义拦截

新增 "自定义回源参数"

该特性可以指定 CDN 的回源请求中需要保留和添加的查询参数。

全量发布

配置回源参数

升级 "证书管理"

支持上传国密证书。

全量发布

上传证书

在配置证书时，您可以选择双证书与指定的加速域名关联。该特性的常见使用场景是将一个加速域名关联两本使用不同加密算法的证书。

内测发布

配置证书

新增 "HTTPS 双向认证"

该特性使内容分发网络对访问客户端的身份进行校验。

内测发布

HTTPS 双向认证

新增 "条件源站"

对满足特定条件的请求，指定 CDN 应访问的源站。

内测发布

条件源站

升级 "用量查询和导出"

重新设计了用量查询和导出页面，基于新的 API。

全量发布

用量查询（新版）

新增 "配额管理"

对于刷新操作和预热操作的配额，您可以在控制台的 "配额中心" 页面提交配额调整申请。

全量发布

配额管理

升级 "URL 鉴权"

URL 鉴权配置增加了鉴权计算器工具，基于鉴权配置生成鉴权 URL。该工具可用于：

• 验证您的 URL 鉴权配置是否符合预期。
• 验证客户端生成的鉴权 URL 是否与鉴权计算器生成的相同。
• 验证签名的过期时间是否符合预期。

全量发布

URL 鉴权概述

升级 "URL 鉴权"

URL 鉴权配置中增加了 SHA-256 算法。您在指定签名算法时可以选择 MD5 或者 SHA-256。

全量发布

URL 鉴权概述

新增 "资源包余量预警"

您可以对 "已生效" 的所有资源包的余量总额设置阈值，最多 3 个。当这些资源包的余量总额降低到任何一个阈值时，内容分发网络会通过站内信、邮件和短信通知您。

全量发布

资源包余量预警

新增 "自定义拦截"

对请求路径和查询参数设置匹配条件，并对匹配的请求设置拦截方式。拦截的方式包括重定向以及 4xx 响应状态码。

内测发布

自定义拦截

新增 "IPv6 回源"

支持指定回源请求使用的 IP 地址类型。

全量发布

IPv6 回源

新增 "URL 标准化"

对请求 URL 中出现的特定非标准内容进行标准化，以减少由于不规范 URL 导致的请求失败。

全量发布

URL 标准化

新增 "回源 TOP URL"

"业务分析" 页面增加了对热门回源 URL 的统计。

全量发布

业务分析

升级 "全局配置"

全局配置支持 Referer 黑白名单，可以配置高达 4,000 个 Referer 黑白名单条目，并可应用于多个加速域名。

内测发布

全局配置

预热 API 支持指定预热区域

SubmitPreloadTask 添加了 Area 参数，用于指定一个预热区域。对于指定了预热区域的任务，DescribeContentTasks 的结果中展示 Area 参数，表示预热区域。

全量发布

• 提交预热任务
• 获取刷新与预热任务列表

升级响应头配置

HTTP 响应头配置中增加了 cdn_cache_status 变量，表示用户请求是否命中缓存。

全量发布

配置 HTTP 响应头

升级 Referer 黑白名单配置

新增"忽略 scheme 校验"配置，允许请求的 Referer 头部不包含 scheme，不影响规则匹配。

全量发布

配置 Referer 黑白名单

新增"页面优化"

去除 HTML 文件以及内嵌的 CSS，JavaScript 文件中的注释和重复的空白字符。

全量发布

页面优化

升级"URL 鉴权"配置

在 A、D、E 类型中，"生效对象"支持指定"不匹配"条件。

全量发布

URL 鉴权

新增"自定义头部黑白名单"

支持对指定的请求头设置黑白名单的访问控制。

全量发布

自定义头部黑白名单

升级"缓存规则"配置

调整现有的"默认策略"、"源站优先"、"强制缓存"策略。策略调整后：

• "遵循源站" + "补充缓存（开）" 可避免当源站无 Cache-Control 头部时 CDN 节点不会缓存文件的场景。
• "CDN 缓存" + "强制缓存（开）" 可强制 CDN 节点缓存文件，即使在源站响应指示不缓存的情况下。

全量发布

配置缓存规则

新增"全局配置"

一个全局配置可包含高达 30,000 个 IP 黑白名单条目，并可应用于多个加速域名。

内测发布

全局配置

新增"报表订阅"

订阅账号下域名的各种指标数据，以日报，周报或月报的形式发送到指定的邮箱。

内测发布

报表订阅

新增"实时监控"

"实时监控"模块下新增了"性能监控"页面。通过 CDN 侧统计的请求的平均下载速度和平均响应时间来体现加速性能。

全量发布

性能监控

提供定时刷新预热工具

为火山引擎函数服务提供模板，用来创建定时刷新和预热任务。

全量发布

升级"智能压缩"配置

支持创建多条规则。CDN 仅对匹配规则的请求进行文件压缩。规则支持对目录、文件后缀、文件全路径、Content-Type 指定匹配条件。

全量发布

智能压缩

升级"访问控制"配置

"Referer 黑白名单"、"UA 黑白名单"、"Origin 黑白名单"配置中支持指定请求匹配是否大小写敏感的。

全量发布

Referer 黑白名单
UA 黑白名单
Origin 黑白名单

边缘函数支持海外区域的加速域名

支持将已发布的边缘函数绑定到加速区域为"全球"和"全球（不含中国内地）"的加速域名。

内测发布

新增三方对象存储源站

支持将源站设置为 AWS S3 下的存储桶。

内测发布

新增域名

新增”内容合规“

支持查看由于资源违规而被 CDN 封禁的 URL。

内测发布

内容合规

优化配置部署

支持对状态为 "配置中" 的加速域名的配置进行修改并提交。

全量发布

升级"带宽限制"配置

新增"单链接限速"策略以及"初始速率"的配置。

内测发布

带宽限制

新增"前缀刷新"

目录刷新支持"前缀刷新"特性。

全量发布

缓存刷新

新增三方对象存储源站

支持将源站设置为第三方对象存储服务（阿里云 OSS，腾讯云 COS）下的存储桶。支持指定 AK/SK 对私有桶进行访问。

内测发布

新增域名

新增多区域带宽对比

流量带宽、请求次数、状态码等实时监控页面可展示多个区域的带宽趋势的对比。

全量发布

带宽流量

导出域名全量配置

支持在域名列表页面导出域名的全量配置。

内测发布

请求头配置支持变量

CDN 的请求头与响应头配置支持使用 HTTP 变量。这些变量包括请求 Host、查询字符串、协议、客户端 IP 等。

全量发布

配置回源 HTTP 请求头
配置 HTTP 响应头

新增 TOP UA/Referer 的统计排行

"业务分析"页面增加 TOP UA、TOP Referer 的统计排行。

全量发布

业务分析

升级目录刷新

目录刷新任务支持选择将目录下的所有文件设置为过期或者仅将发生变更的文件设置为过期。

内测发布

新增"浏览器缓存"

支持基于文件后缀、目录、全路径文件等条件配置浏览器缓存策略。

全量发布

浏览器缓存

上线跨产品资源包

上线 CDN/DCDN 流量共享资源包。

全量发布

计费说明

新增 HSTS 配置

对加速域名启用 HSTS 特性。支持设置 Strict-Transport-Security 响应头的过期时间以及指定该特性是否应用于子域名。

全量发布

启用 HSTS

升级"缓存规则"配置

缓存规则配置提供了三种缓存策略，分别是 "默认策略"、"源站优先"、"强制缓存"。

全量发布

配置缓存规则

支持跨域验证

Access-Control-Allow-Origin 响应头配置支持启用跨域验证。如果请求匹配 Origin 列表，该响应头会包含相应的值。

全量发布

配置 HTTP 响应头

支持绑定边缘函数

支持将已发布的边缘函数绑定到加速区域为"中国内地"的加速域名。符合条件的请求会被转发到边缘函数处理。

内测发布

QUIC 正式计费

QUIC 请求数计费正式上线。

全量发布

计费说明

升级"下载限速"配置

支持在"下载限速"配置中指定需要限速的时间段。

全量发布

配置下载限速

升级 "URL 鉴权"配置

支持在 A 类型中启用 "M3U8 改写"功能。该功能使 CDN 在返回的 .m3u8 文件中将鉴权信息添加到该文件包含的每一个 URL 中。

全量发布

URL 鉴权 - A 类型配置

新增"用量管理"

上线了"用量管理"页面，用于查询计费相关的明细数据。

全量发布

用量查询与导出

投递实时日志

将指定加速域名的访问日志实时投递到火山引擎日志服务，用于日志实时查询、分析和图表化的数据展示。

内测发布

实时日志概述

批量更改配置

支持同时对多个域名配置进行修改。

全量发布

批量操作加速域名

新增"远程鉴权"

将 CDN 收到的请求转发至指定的鉴权服务器。CDN 根据鉴权服务器的响应结果来处理请求。

全量发布

配置远程鉴权

新增"地域访问限制"

支持指定来自哪些国家和区域请求允许或不允许访问加速域名。

全量发布

地域访问限制

新增 "HTTP Method 配置"

指定哪些请求方法可用于访问加速域名。

全量发布

禁用 HTTP Method

新增状态码明细与排行

"状态码"实时监控页面新增了对单个状态码数量的统计，并展示了状态码排行以及状态码数量变化的趋势。

全量发布

状态码

更新服务概览页面

"服务概览"页面新增了域名排行、计费概览、资源包概览、加速服务概览等信息。

全量发布

服务概览

新增"自定义错误页面"

当源站响应指定错误码时，CDN 将指定的错误响应页面返回客户端，提升用户体验。

内测发布

自定义错误页面

新增 "URL 重定向配置"

将请求重定向到指定的 URL。

内测发布

配置 URL 重定向改写

新增"下载限速"

对请求限制其下载速度。

全量发布

配置下载限速

新增"证书管理"

提供查看已关联加速域名的证书、上传证书、将证书与域名关联等操作。

全量发布

证书管理概述

升级"强制跳转"配置

支持将 CDN 收到的 HTTPS 请求重定向为 HTTP 请求。

全量发布

配置强制跳转

新增 "UA 黑白名单"

基于 UA 头部来指定哪些请求允许或不允许访问加速域名。

全量发布

配置 UA 黑白名单

新增项目级别的统计分析

在带宽流量、请求次数、状态码、命中率等实时监控页面中查询项目级别的汇总数据。

全量发布

带宽流量

新增"回源 SNI"

指定在使用 HTTPS 访问源站时 CDN 需要访问的实际源站域名。

全量发布

配置回源 SNI

新增 "OCSP 装订"

提高 TLS 握手效率，提升用户体验。

全量发布

启用 OCSP 装订

新增"视频拖拽"

使用户可以通过拖拽播放器的进度条移动到某个视频中的某个时间点。

全量发布

视频拖拽

新增"强制跳转"

将 CDN 收到的 HTTP 请求重定向为 HTTPS 请求。

全量发布

配置强制跳转

新增 "IPv6"

使加速区域为“中国内地”的加速域名能够响应来自IPv6客户端的请求。

全量发布

新增域名

上线海外加速区域计费

正式对海外加速区域进行计费。

全量发布

新增 "QUIC"

使 CDN 能处理使用 QUIC 协议的请求。

全量发布

启用 QUIC 协议

升级请求头与响应头配置

支持在回源请求与 CDN 响应中删除指定的头部。

全量发布

配置回源 HTTP 请求头
配置 HTTP 响应头

支持海外加速

支持为加速域名开启"全球"、"全球（不含中国内地）"这两个加速区域以及查看海外各计费区的实时监控数据。

内测发布

新增域名

下载统计数据

实时监控页面的各趋势图支持将明细数据以 Excel 格式下载。

全量发布

统计分析

新增 "Origin 黑白名单"

允许或者拒绝来自指定域名的请求。

全量发布

配置 Origin 黑白名单

升级 "URL 鉴权"配置

添加了对 E 类型的支持。对比其他类型，E 类型支持自定义签名计算的规则。可被指定参与签名计算的字段有密钥、请求 URL、时间戳参数、请求 Referer 头部、加速域名、请求 Origin 头部、客户端 IP、请求 User-Agent 头部、自定义变量等。参数顺序亦可调整。

全量发布

URL 鉴权 - E 类型配置

新增"带宽限制"

支持设置加速域名的带宽上限以及达到上限后 CDN 执行的操作。

全量发布

配置带宽限制

提供监控告警能力

内容分发网络的各指标已接入火山引擎云监控。支持在云监控中创建账号级别、域名级别的告警策略。

全量发布

创建告警策略

新增"缓存键值"

支持根据业务需要配置缓存键，提升缓存命中率。

全量发布

配置缓存键值

新增状态码排行

"状态码"页面新增了状态码排行以及基于状态码占比的域名排行。

全量发布

状态码

升级诊断工具

支持在 IP 归属查询中指定多个 IP 进行查询。

全量发布

诊断工具

新增"配置 HTTP 响应头"

支持配置 CDN 的响应头。

全量发布

配置 HTTP 响应头

支持通过域名复制创建加速域名

通过复制一个已有域名来批量创建配置相同的域名。需要留意的是，HTTPS 的证书配置无法被复制，需要在创建的域名中手工设置。

全量发布

复制加速域名

新增 "TLS 版本管理"

支持对加速域名指定用户请求允许使用的 TLS 版本。

全量发布

配置 TLS 版本支持