CDN:Guide de démarrage rapide d'Alibaba Cloud CDN

Ajout du nom de domaine et du serveur d'origine

1. Configuration du nom de domaine

   Pour activer l'accélération de votre nom de domaine, ajoutez-le à Alibaba Cloud CDN en tant que Domain Name to Accelerate. Cela permet à Alibaba Cloud CDN d'identifier et d'accélérer les requêtes destinées à ce domaine.

   Ajouter un nom de domaine

   1. Connectez-vous à la console CDN.

   2. Dans le volet de navigation de gauche, cliquez sur Domain Names.

   3. Cliquez sur Add Domain Name. Configurez la Region, le Domain Name to Accelerate et le Business Type. Vous pouvez conserver les valeurs par défaut pour les autres paramètres.

      

   Remarque

   • Un Domain Name to Accelerate correspond au nom de domaine que vous ajoutez à Alibaba Cloud CDN pour bénéficier de l'accélération. Il s'agit également du nom de domaine auquel accèdent les utilisateurs finaux. Dans cet exemple, saisissez www.example.com.

   • www.example.com et example.com sont deux noms de domaine distincts. Pour accélérer ces deux domaines, vous devez ajouter séparément www.example.com et example.com dans la console CDN, puis configurer un enregistrement CNAME pour chacun. Il est impossible de pointer l'enregistrement CNAME d'un domaine apex directement vers l'adresse CNAME CDN d'un sous-domaine.

   • Pour la Region, sélectionnez une région d'accélération adaptée à vos besoins métier. Cet exemple utilise Global. Si la région d'accélération inclut la Chine continentale, le nom de domaine nécessite un dépôt ICP pour être accessible.

   • Pour le Business Type, choisissez le type correspondant à votre cas d'utilisation. Cet exemple utilise Image and Small File.

   • Lorsque la Region est définie sur Global (Excluding the Chinese Mainland), vous pouvez activer le Global Resource Plan. Une fois activé, votre nom de domaine exploite davantage de ressources POP, mais la prise en charge des fonctionnalités reste limitée. Pour plus d'informations, consultez Fonctionnalités prises en charge après l'activation du Global Resource Plan. Évaluez soigneusement cette fonctionnalité avant de l'activer.

2. Considérations pour un nom de domaine accéléré unifié

   Lors de la configuration d'un nom de domaine accéléré unifié, tenez compte des points suivants :

   1. Sélection du type d'activité : Choisissez « Image and Small File » pour optimiser l'accélération des ressources statiques.

   2. Cache partagé : Si plusieurs noms de domaine accélérés diffusent un contenu identique depuis le serveur d'origine, activez le cache partagé afin d'améliorer le taux de réussite du cache.

   3. Prise en charge HTTPS : Pour permettre l'accès HTTPS, configurez un certificat SSL distinct pour chaque nom de domaine accéléré.

   4. Paramètres de l'en-tête hôte d'origine : Définissez l'en-tête hôte d'origine sur le nom de domaine réel de l'origine afin d'éviter les incompatibilités d'en-tête hôte.

   5. Règles d'ajout de noms de domaine : Ajoutez chaque nom de domaine en tant que nom de domaine accéléré distinct dans Alibaba Cloud CDN. Par exemple, www.example.com et example.com sont deux noms de domaine différents ; ils doivent être ajoutés séparément comme domaines accélérés et configurés avec leurs propres enregistrements CNAME dans la console CDN.

3. Vérification de la propriété du domaine

   Alibaba Cloud CDN exige une vérification de la propriété du domaine pour confirmer que vous en êtes bien le propriétaire. Ignorez cette étape si vous avez déjà vérifié le domaine ou si aucune invite de vérification n'apparaît.

   Vérifier la propriété du domaine

   Important

   Ne fermez pas l'onglet de vérification tant que le processus n'est pas terminé.

   Vérification par enregistrement DNS (Recommandé)

   1. Dans l'onglet de vérification de la page Add Domain Name, cliquez sur Method 1: DNS Settings pour obtenir l'enregistrement hôte et la valeur de l'enregistrement.

      Accédez à votre fournisseur DNS et ajoutez un enregistrement TXT. Définissez Host sur verification et Value sur la valeur de vérification affichée à l'écran. Après avoir configuré l'enregistrement, sélectionnez Configured et cliquez sur Verify pour finaliser la vérification de la propriété du domaine.

   2. Ajoutez un enregistrement TXT chez votre fournisseur DNS. L'exemple suivant montre comment ajouter un enregistrement TXT dans Alibaba Cloud DNS. La procédure est similaire pour d'autres fournisseurs DNS, tels que Tencent Cloud ou Xinnet.

      Configurer un enregistrement TXT

      2. Connectez-vous à la console Alibaba Cloud DNS.

      3. Sur la page Public Zone, localisez le nom de domaine racine example.com de votre nom de domaine accéléré, puis cliquez sur Settings dans la colonne Actions.

      4. Cliquez sur Add Record. Définissez le Type sur TXT. Saisissez l'Host et la Value fournis par Alibaba Cloud CDN à l'étape 1. Conservez les valeurs par défaut pour les autres paramètres.

      2. Cliquez sur OK pour ajouter l'enregistrement.

      Remarque

      Pour plus d'informations sur les définitions et les différences entre les domaines racines et les sous-domaines, consultez Notions de base sur les noms de domaine.

   3. Patientez jusqu'à ce que l'enregistrement TXT prenne effet. Retournez ensuite à l'onglet de vérification dans la console CDN et cliquez sur Verify pour terminer la vérification.

      Si le message « Verification failed » apparaît, vérifiez que votre enregistrement TXT est correctement configuré, puis réessayez une fois que l'enregistrement DNS aura pris effet.

      Vérifier si l'enregistrement TXT a pris effet

      Utilisez la méthode suivante pour vérifier si l'enregistrement TXT du nom de domaine accéléré www.example.com est correct et a pris effet :

      Windows

      Ouvrez l'invite de commandes et exécutez la commande nslookup -type=TXT verification.example.com. Examinez le résultat TXT pour confirmer que l'enregistrement DNS est correct et actif.

      Le code suivant présente un exemple de sortie de commande.

      C:\Users\xxx> nslookup -type=TXT verification.example.com
      Server:  UnKnown
      Address:  fd00:1::1
      DNS request timed out.
          timeout was 2 seconds.
      Non-authoritative answer:
      verification.example.com    text =
              "verify_0xxx...xxxff22"

      macOS/Linux

      Dans le terminal, exécutez la commande nslookup -type=TXT verification.example.com. Examinez le résultat TXT pour confirmer que l'enregistrement DNS est correct et actif.

      [root@xxx ~]# nslookup -type=TXT verification.example.com
      Server:		 xxx.xxx.xxx.xxx
      Address:	 xxx.xxx.xxx.xxx#53
      Non-authoritative answer:
      verification.example.com	text = "verify_xxx981c5ebff22"
      Authoritative answers can be found from:

      Remarque

      • Dans la commande nslookup, le type d'enregistrement est TXT. Le nom de domaine à vérifier correspond à votre nom de domaine d'origine dont le nom d'hôte est remplacé par verification. Par exemple, si votre nom de domaine accéléré est www.example.com, le nom de domaine à vérifier est verification.example.com.

      • Un nouvel enregistrement TXT commence généralement à se propager immédiatement. Les modifications apportées à un enregistrement existant prennent effet après l'expiration de son délai de vie (TTL).

      • Si la commande nslookup n'est pas installée sur votre système Linux, exécutez yum install bind-utils sur CentOS ou apt-get install dnsutils sur Ubuntu pour l'installer.

   Vérification par fichier

   1. Sur la page de vérification, cliquez sur Method 2: Verification File.

      Suivez les instructions à l'écran pour effectuer la vérification par fichier : téléchargez le fichier verification.html, transférez-le dans le répertoire racine de votre serveur d'origine (assurez-vous qu'il soit accessible via http://example.com/verification.html), puis cliquez sur Verify pour finaliser la vérification de la propriété du domaine.

   2. Cliquez sur verification.html pour télécharger le fichier de vérification.

   3. Transférez le fichier de vérification dans le répertoire racine de votre serveur d'origine, par exemple votre instance ECS, OSS, CVM, COS ou EC2. Si votre nom de domaine accéléré est www.example.com, transférez le fichier dans le répertoire racine de example.com.

   4. Une fois confirmé que le fichier est accessible via http://example.com/verification.html, cliquez sur Verify.

      Alibaba Cloud CDN accède au fichier http://example.com/verification.html sur votre serveur pour effectuer la vérification.

      • La vérification réussit si le contenu du fichier correspond à la valeur attendue.

      • En cas d'échec, assurez-vous que l'URL du fichier est accessible et que vous avez transféré le bon fichier.

   Important

   • La vérification par fichier ne permet pas de demander un certificat HTTPS gratuit. Si vous avez ajouté un nom de domaine via la vérification par fichier et souhaitez obtenir un certificat HTTPS gratuit, vous devez relancer la vérification de la propriété du domaine sur la page Domain Management de la console CDN et sélectionner la vérification DNS pour effectuer le changement.

   • Les noms de domaine génériques (par exemple, *.aliyundoc.com) ne prennent pas en charge la vérification par fichier pour valider la propriété du domaine. Utilisez plutôt la vérification DNS.

4. Configuration des informations du serveur d'origine

   Un serveur d'origine est un serveur web qui héberge le contenu de votre application. En cas de cache miss, un nœud CDN récupère la ressource demandée auprès du serveur d'origine.

   Configurer les informations du serveur d'origine

   1. Après avoir configuré les informations métier du nom de domaine, cliquez sur Add Origin Server dans la section Origin Servers.

   2. Dans la boîte de dialogue qui s'affiche, sélectionnez le type de serveur d'origine et saisissez son adresse.

   3. Saisissez le Port selon les paramètres de votre serveur d'origine. Par défaut, le port HTTP 80 est utilisé.

      Dans la boîte de dialogue Add Origin Server, sélectionnez un type Origin Info (OSS Domain, IP, Site Domain ou Function Compute Domain). Définissez la Priority (0-127, les valeurs inférieures indiquent une priorité plus élevée) et le Weight (1-100). Par exemple, attribuez une priorité de 20 à l'origine principale et de 30 à l'origine de secours. Pour le Port, utilisez le port HTTPS par défaut 443 ou un port personnalisé compris entre 1 et 65535. Une fois la configuration terminée, cliquez sur OK.

   Remarque

   • Cet exemple utilise l'adresse IP 10.10.10.1 pour configurer le serveur d'origine.

     • Pour accélérer des ressources dans OSS, sélectionnez OSS Domain pour Origin Info.

     • Pour accélérer des ressources déployées sur une instance ECS, sélectionnez IP pour Origin Info et saisissez l'adresse IP publique de l'instance ECS.

     • Si vos ressources se trouvent sur un serveur inaccessible par adresse IP, sélectionnez Site Domain pour Origin Info et saisissez le nom de domaine du serveur d'origine. Le nom de domaine d'origine ne peut pas être identique au nom de domaine accéléré, sous peine de créer une boucle de résolution DNS.

     • Pour accélérer des ressources dans Function Compute, sélectionnez Function Compute Domain pour Origin Info, puis choisissez la région et le nom de domaine correspondant à vos ressources Function Compute.

   • Si votre serveur d'origine héberge plusieurs sites web, vous devez également configurer un en-tête hôte d'origine.

   • Pour plus d'informations sur les paramètres du serveur d'origine, consultez Configurer un serveur d'origine.

   • Pour connaître les bonnes pratiques concernant l'utilisation d'Alibaba Cloud CDN avec OSS, consultez Accélérer l'accès aux ressources OSS à l'aide d'Alibaba Cloud CDN.

5. Vérification du nom de domaine accéléré

   Après l'ajout du nom de domaine accéléré, nous vous recommandons de le tester d'abord sur une machine locale. Cela permet de modifier les enregistrements DNS sans impacter le trafic de production. Une fois le bon fonctionnement du nom de domaine accéléré confirmé, pointez son enregistrement DNS vers l'adresse CNAME.

   Remarque

   L'accès simulé entraîne des frais CDN standard. Pour plus d'informations, consultez Composants de facturation.

   Vérifier le nom de domaine accéléré

   1. Obtenez l'adresse CNAME du nom de domaine accéléré.

      1. Connectez-vous à la console CDN.

      2. Dans le volet de navigation de gauche, cliquez sur Domain Names.

      3. Sur la page Domain Names, copiez l'adresse CNAME correspondant au nom de domaine accéléré.

         Remarque

         Copiez l'adresse CNAME uniquement lorsque son statut est Normal.

         Dans la liste des noms de domaine de la page Domain Names, l'adresse CNAME correspondante (par exemple, xxx.alikunlun.com) s'affiche dans la colonne CNAME.

   2. Obtenez l'adresse IP correspondant au CNAME. Dans une interface en ligne de commande telle que CMD, PowerShell ou Terminal, exécutez la commande nslookup pour interroger l'adresse CNAME et obtenir ses adresses IP correspondantes. Exemple :

      nslookup www.example.com.w.kunlunle.com 

      nslookup www.example.com.w.kunlunle.com
      Server:         100.100.XX.XX
      Address:        100.100.XX.XX#53
      Non-authoritative answer:
      www.example.com.w.kunlunle.com	canonical name = xxx.p.kunlunle.com.
      Name:   xxx.p.kunlunle.com
      Address: 117.XX.XX.214
      Name:   www.example.com.w.kunlunle.com
      Address: 2408:XXXX:1:3::3fa

   3. Modifiez le fichier hosts sur votre ordinateur local.

      Ajoutez une entrée mappant l'adresse IP obtenue à l'étape précédente au nom de domaine accéléré dans le fichier hosts local. L'adresse IP doit précéder le nom de domaine accéléré. Ne modifiez pas cet ordre. L'exemple suivant utilise l'adresse IP 117.XX.XX.214, obtenue via la commande nslookup précédente.

      Windows

      1. Accédez au répertoire C:\Windows\System32\drivers\etc et ouvrez le fichier hosts à l'aide d'un éditeur de texte, tel que le Bloc-notes, avec les droits d'administrateur.

      2. Modifiez le fichier hosts. Le contenu du fichier peut ressembler à ceci :

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         Ajoutez l'adresse IP obtenue et le nom de domaine accéléré à la fin du fichier. Exemple :

         117.XX.XX.214   www.example.com

      3. Enregistrez les modifications. Une fois l'édition terminée, sélectionnez File > Save ou appuyez sur Ctrl+S.

      4. (Facultatif) Videz le cache DNS pour garantir la prise en compte immédiate des modifications DNS.

         Ouvrez l'invite de commandes avec les droits d'administrateur, saisissez la commande suivante, puis appuyez sur Entrée :

         ipconfig /flushdns

      macOS

      1. Ouvrez le Terminal et exécutez la commande suivante pour ouvrir le fichier hosts avec les droits d'administrateur.

         sudo vim /etc/hosts

      2. Modifiez le fichier hosts. Le contenu du fichier peut ressembler à ceci :

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         Ajoutez l'adresse IP obtenue et le nom de domaine accéléré à la fin du fichier. Exemple :

         117.XX.XX.214   www.example.com

      3. Enregistrez les modifications et quittez.

         Appuyez sur la touche Esc pour quitter le mode insertion, tapez ensuite :wq et appuyez sur Entrée pour enregistrer le fichier et quitter Vim.

      4. (Facultatif) Videz le cache DNS pour garantir la prise en compte immédiate des modifications DNS.

         Dans le Terminal, saisissez la commande suivante et appuyez sur Entrée :

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. Testez l'accessibilité du nom de domaine accéléré.

      Après avoir modifié le fichier hosts, ouvrez un navigateur et accédez au nom de domaine accéléré pour tester la connectivité. Consultez les résultats du test via les outils de développement du navigateur.

      • Si l'adresse IP du champ Remote Address correspond à celle ajoutée dans votre fichier hosts, la configuration est réussie. Vous pouvez alors procéder à la configuration de l'enregistrement CNAME auprès de votre fournisseur DNS. Ouvrez le panneau Network dans les outils de développement de votre navigateur, sélectionnez l'entrée de requête correspondant au nom de domaine accéléré, puis allez dans l'onglet Headers. Dans la section General, confirmez que le Status Code est 200 OK et vérifiez l'adresse IP affichée dans le champ Remote Address.

      • Si l'adresse IP du champ Remote Address ne correspond pas à l'adresse IP ajoutée dans le fichier hosts, la configuration est incorrecte. Vérifiez si l'adresse IP figurant dans le fichier hosts correspond bien à l'adresse IP du CNAME.

      Une fois l'accès au nom de domaine accéléré confirmé, effectuez d'autres tests de vérification sur votre machine locale si nécessaire.

Configurations recommandées

Après avoir configuré le nom de domaine et le serveur d'origine, cliquez sur Next pour accéder à la page Recommended Configurations.

La section Recommended Configurations propose quatre configurations : Improve cache hit ratio, Improve access performance, Cost control et Improve access security. Elles permettent d'améliorer rapidement le taux de réussite du cache, les performances d'accès et la sécurité de votre CDN.

Configurez les fonctionnalités selon vos besoins métier ou ignorez cette étape. Accédez ultérieurement à cette page en cliquant sur Quick Configuration dans la colonne Action de la page Domain Names.

Q : Protection contre le hotlinking et limitation de bande passante pour CDN-vers-OSS

Lorsque votre CDN récupère des images depuis OSS, utilisez les paramètres de configuration rapide suivants pour activer la protection contre le hotlinking et contrôler les coûts de bande passante :

1. Protection contre le hotlinking : Dans la section « Improve Access Security » de la configuration rapide, mettez en place une protection contre le hotlinking basée sur le Referer avec une liste d'autorisation de vos noms de domaine permis. Vous pouvez également utiliser une liste de blocage IP pour bloquer les adresses IP malveillantes. Cela empêche l'utilisation non autorisée de vos ressources.

2. Limitation de bande passante : Dans la section « Prevent Excessive Costs » de la configuration rapide, définissez un seuil de bande passante. Si ce seuil est dépassé, une règle de plafonnement se déclenche et met le nom de domaine accéléré hors ligne afin de contrôler le trafic et les coûts. Le domaine revient automatiquement en ligne après la fin de la période de déblocage.

3. Configurer le CNAME

Configurez un enregistrement CNAME pour pointer votre nom de domaine vers le point de présence (POP) CDN le plus proche, afin d'acheminer les requêtes utilisateur via Alibaba Cloud CDN pour accélération.

Un enregistrement CNAME est un type d'enregistrement DNS qui mappe un nom de domaine à un autre. Pour plus d'informations, consultez Introduction aux enregistrements CNAME.

Préchargement des ressources

Après avoir ajouté un nom de domaine au CDN, vous pouvez précharger les ressources statiques populaires sur les POP CDN. Cela offre un accès plus rapide aux nouveaux visiteurs en fournissant le contenu directement depuis le cache.

1. Connectez-vous à la console CDN.

2. Dans le volet de navigation de gauche, cliquez sur Purge and Prefetch.

3. Dans l'onglet Purge/Prefetch, définissez le type d'opération sur Prefetch.

4. Dans la zone de saisie, entrez l'URL complète de chaque fichier à précharger. Saisissez une URL par ligne. Le préchargement de répertoires n'est pas pris en charge. Par exemple : https://www.example.com/install/package.zip.

5. Cliquez sur Submit.

6. Dans l'onglet des historiques d'opérations, consultez les détails et la progression de vos tâches de purge ou de préchargement. Une tâche est terminée lorsque sa progression atteint 100 %.

Étape 5 : Vérifier la mise en cache d'Alibaba Cloud CDN

Une fois ces étapes terminées, vous avez configuré Alibaba Cloud CDN pour accélérer votre site web.