关于腾讯CDN阈值的疑问解答

1、IP访问限频：

功能描述：IP访问限频通过限制单IP单节点在每一秒钟内的访问次数，来抵御高频CC攻击、抵御恶意用户盗刷。

配置指南：登录CDN控制台，进入域名管理页面，选择需要配置的域名，点击“配置”按钮，在访问控制中，找到IP访问限频配置，可开启或关闭该功能，若开启，需填写频次控制阈值并确认，超出QPS限制的请求将直接返回514状态码。

注意事项：此功能仅约束单IP单节点访问次数，若恶意用户通过海量IP针对性进行全网节点攻击，则无法通过此功能有效控制，此时建议购买边缘安全加速平台以增强防御。

2、限流限频管理：

功能描述：为指定域名的边缘总带宽设置限速阈值，或为域名设置每秒支持的最大请求数阈值，超过阈值将按照您设置的限流方式进行限速或拒绝新请求。

配置指南：登录CDN控制台，在菜单栏里选择插件中心，找到限流限频管理功能卡片并单击开通，首次开通后，进入限流限频管理配置列表页，选择生效域名，创建限流或限频配置，包括选择不限时段或指定时段生效、设置限流阈值（最小值1024Mbps）和限流方式（无差别限流、动态限流、PID限流）、设置限频阈值（单位为次/秒，范围100-5000000次/秒）等。

注意事项：限流限频规则属于全局策略，规则下发需部署至多个边缘节点，故存在一定生效延时，首次生效时间约为10分钟，后续修改、开启关闭规则生效时间约为5分钟，为了业务运行的稳定，请勿频繁对单个规则进行开关操作，限流限频功能暂不收取费用。

3、用量封顶：

功能描述：当统计周期内产生的带宽或者流量超出配置的告警阈值时，CDN会推送消息通知；超出配置的访问阈值，您可选择关闭CDN服务，避免产生更多CDN服务费用。

配置指南：登录CDN控制台，在菜单栏里选择域名管理，单击域名右侧管理，进入域名配置页面，在高级配置中可看到用量封顶配置，默认情况下配置为关闭状态，如需开启，可单击新增规则进行具体配置，包括选择统计类型（瞬时用量或累计用量）、统计周期（分钟、小时、自然天、自然月）、设置封顶配置（如流量封顶、带宽封顶、HTTPS请求数封顶、请求数封顶等）和解封时间（定时解封/永不解封）。

注意事项：用量封顶配置生效存在一定延迟（10分钟左右），期间产生的消耗会正常计费，加速类型为ECDN动态加速和ECDN动静加速的域名不支持「累计用量」封顶配置，瞬间用量流量和带宽仅支持配置一条规则，即为瞬间流量封顶或瞬间带宽封顶，自然天、自然月规则自配置生效后开始统计，跨自然天起以00:00开始统计、跨自然月则以次月第1天00:00开始统计。

相关问题与解答

1、如何查看腾讯CDN的实时流量数据？

答：可以通过酷盾安全(kdun.cn)监控服务实时监控CDN流量、请求数、命中率等关键指标，CDN也提供了详细的访问日志记录每一次用户请求的详细信息，通过分析这些日志也可以了解实时流量情况。

2、腾讯CDN的缓存命中率低怎么办？

答：缓存命中率低可能由多种原因造成，如缓存配置问题、HTTP Header导致无法缓存、源站类型问题、网站访问量低等，可以通过优化缓存策略、检查源站设置、调整HTTP Header等方式来提高缓存命中率。

3、腾讯CDN的回源流量是如何产生的？

答：回源流量是指在CDN节点上没有命中所需资源时，需要回到源站去获取资源所产生的流量，以下三种情况会产生CDN回源流量：CDN节点上没有资源需要到源站拉取；手动刷新源站时同步到节点；源站刷新时间到了自动刷新。