CDN:Panduan cepat Alibaba Cloud CDN

Tambahkan nama domain dan server origin

1. Konfigurasi nama domain

   Untuk mengaktifkan akselerasi untuk nama domain Anda, tambahkan ke Alibaba Cloud CDN sebagai Domain Name to Accelerate. Hal ini memungkinkan Alibaba Cloud CDN mengidentifikasi dan mempercepat permintaan untuk domain tersebut.

   Tambahkan nama domain

   1. Masuk ke Konsol CDN.

   2. Di panel navigasi sebelah kiri, klik Domain Names.

   3. Klik Add Domain Name. Konfigurasi Region, Domain Name to Accelerate, dan Business Type. Anda dapat membiarkan parameter lain pada nilai default-nya.

      

   Catatan

   • Domain Name to Accelerate adalah nama domain yang Anda tambahkan ke Alibaba Cloud CDN untuk akselerasi. Ini juga merupakan nama domain yang diakses oleh pengguna akhir. Dalam contoh ini, masukkan www.example.com.

   • www.example.com dan example.com adalah dua nama domain yang berbeda. Jika Anda ingin mempercepat kedua nama domain tersebut, Anda harus menambahkan www.example.com dan example.com secara terpisah di konsol CDN dan mengonfigurasi record CNAME untuk masing-masing. Anda tidak dapat mengarahkan record CNAME domain apex langsung ke alamat CNAME CDN subdomain.

   • Untuk Region, pilih Wilayah akselerasi yang sesuai dengan kebutuhan bisnis Anda. Contoh ini menggunakan Global. Jika wilayah akselerasi mencakup Tiongkok Daratan, nama domain harus memiliki pendaftaran ICP agar dapat diakses.

   • Untuk Business Type, pilih jenis yang sesuai dengan kasus penggunaan Anda. Contoh ini menggunakan Image and Small File.

   • Saat Region diatur ke Global (Excluding the Chinese Mainland), Anda dapat mengaktifkan Global Resource Plan. Saat diaktifkan, nama domain Anda memanfaatkan lebih banyak sumber daya POP tetapi memiliki dukungan fitur yang terbatas. Untuk informasi lebih lanjut, lihat Fitur yang didukung setelah Global Resource Plan diaktifkan. Evaluasi fitur ini dengan cermat sebelum mengaktifkannya.

2. Pertimbangan untuk nama domain yang dipercepat terpadu

   Saat Anda mengonfigurasi nama domain yang dipercepat terpadu, pertimbangkan hal-hal berikut:

   1. Pemilihan jenis bisnis: Pilih 'Image and Small File' untuk mengoptimalkan akselerasi resource statis.

   2. Cache bersama: Jika beberapa nama domain yang dipercepat menyajikan konten identik dari server origin, aktifkan cache bersama untuk meningkatkan rasio hit cache.

   3. Dukungan HTTPS: Untuk mendukung akses HTTPS, Anda harus mengonfigurasi Sertifikat SSL terpisah untuk setiap nama domain yang dipercepat.

   4. Pengaturan header host origin: Atur header host origin ke nama domain aktual origin untuk mencegah ketidaksesuaian header host.

   5. Aturan penambahan nama domain: Tambahkan setiap nama domain sebagai nama domain yang dipercepat terpisah di Alibaba Cloud CDN. Misalnya, www.example.com dan example.com adalah dua nama domain yang berbeda dan harus ditambahkan sebagai nama domain yang dipercepat serta dikonfigurasi dengan record CNAME secara terpisah di konsol CDN.

3. Verifikasi kepemilikan domain

   Alibaba Cloud CDN memerlukan verifikasi kepemilikan domain untuk memastikan bahwa Anda memiliki nama domain tersebut. Anda dapat melewati langkah ini jika Anda telah memverifikasi domain atau jika tidak ada prompt verifikasi yang muncul.

   Verifikasi kepemilikan domain

   Penting

   Jangan tutup tab verifikasi hingga verifikasi selesai.

   Verifikasi record DNS (Direkomendasikan)

   1. Di tab verifikasi halaman Add Domain Name, klik Method 1: DNS Settings untuk mendapatkan record host dan nilai record.

      Buka penyedia DNS Anda dan tambahkan record TXT. Atur Host ke verification dan Value ke nilai verifikasi yang ditampilkan di halaman. Setelah Anda mengonfigurasi record, pilih Configured dan klik Verify untuk menyelesaikan verifikasi kepemilikan domain.

   2. Tambahkan record TXT di penyedia DNS Anda. Contoh berikut menunjukkan cara menambahkan record TXT di Alibaba Cloud DNS. Prosesnya serupa untuk penyedia DNS lain, seperti Tencent Cloud atau Xinnet.

      Konfigurasi record TXT

      2. Masuk ke Konsol Alibaba Cloud DNS.

      3. Di halaman Public Zone, temukan nama domain root example.com dari nama domain yang dipercepat Anda dan klik DNS Records di kolom Actions.

      4. Klik Add Record. Atur Type ke TXT. Masukkan Host dan Value yang diberikan oleh Alibaba Cloud CDN di Langkah 1. Anda dapat membiarkan parameter lain pada nilai default-nya.

      2. Klik OK untuk menambahkan record.

      Catatan

      Untuk informasi lebih lanjut tentang definisi dan perbedaan antara domain root dan subdomain, lihat Dasar-dasar nama domain.

   3. Tunggu hingga record TXT berlaku. Kemudian, kembali ke tab verifikasi di konsol CDN dan klik Verify untuk menyelesaikan verifikasi.

      Jika muncul pesan "Verification failed", periksa apakah record TXT Anda dikonfigurasi dengan benar dan coba lagi setelah record DNS berlaku.

      Periksa apakah record TXT telah berlaku

      Gunakan metode berikut untuk memeriksa apakah record TXT untuk nama domain yang dipercepat www.example.com sudah benar dan berlaku:

      Windows

      Buka Command Prompt dan jalankan perintah nslookup -type=TXT verification.example.com. Periksa hasil TXT untuk memastikan record DNS sudah benar dan berlaku.

      Kode berikut memberikan contoh output perintah.

      C:\Users\xxx> nslookup -type=TXT verification.example.com
      Server:  UnKnown
      Address:  fd00:1::1
      DNS request timed out.
          timeout was 2 seconds.
      Non-authoritative answer:
      verification.example.com    text =
              "verify_0xxx...xxxff22"

      macOS/Linux

      Di terminal, jalankan perintah nslookup -type=TXT verification.example.com. Periksa hasil TXT untuk memastikan record DNS sudah benar dan berlaku.

      [root@xxx ~]# nslookup -type=TXT verification.example.com
      Server:		 xxx.xxx.xxx.xxx
      Address:	 xxx.xxx.xxx.xxx#53
      Non-authoritative answer:
      verification.example.com	text = "verify_xxx981c5ebff22"
      Authoritative answers can be found from:

      Catatan

      • Dalam perintah nslookup, tipe record adalah TXT. Nama domain yang diverifikasi adalah nama domain asli Anda dengan hostname diganti menjadi verification. Misalnya, jika nama domain yang dipercepat Anda adalah www.example.com, nama domain yang perlu diverifikasi adalah verification.example.com.

      • Record TXT baru biasanya mulai disebarkan segera. Modifikasi record yang sudah ada berlaku setelah masa hidup data (TTL)-nya berakhir.

      • Jika perintah nslookup tidak terinstal di sistem Linux Anda, jalankan yum install bind-utils di CentOS atau apt-get install dnsutils di Ubuntu untuk menginstalnya.

   Verifikasi file

   1. Di halaman verifikasi, klik Method 2: Verification File.

      Ikuti petunjuk di layar untuk menyelesaikan verifikasi file: unduh file verification.html, unggah ke direktori root server origin Anda (pastikan dapat diakses di http://example.com/verification.html), lalu klik Verify untuk menyelesaikan verifikasi kepemilikan domain.

   2. Klik verification.html untuk mengunduh file verifikasi.

   3. Unggah file verifikasi ke direktori root server origin Anda, seperti instans ECS, OSS, CVM, COS, atau EC2 Anda. Misalnya, jika nama domain yang dipercepat Anda adalah www.example.com, unggah file ke direktori root example.com.

   4. Setelah Anda memastikan bahwa file dapat diakses di http://example.com/verification.html, klik Verify.

      Alibaba Cloud CDN mengakses file http://example.com/verification.html di server Anda untuk verifikasi.

      • Jika konten file sesuai dengan nilai verifikasi yang diharapkan, verifikasi berhasil.

      • Jika verifikasi gagal, pastikan URL file dapat diakses dan Anda mengunggah file yang benar.

4. Konfigurasi informasi server origin

   Server origin adalah server web yang menyimpan konten aplikasi Anda. Saat terjadi cache miss, node CDN mengambil resource yang diminta dari server origin.

   Konfigurasi informasi server origin

   1. Setelah Anda mengonfigurasi informasi bisnis untuk nama domain, klik Add Origin Server di bagian Origin Servers.

   2. Di kotak dialog yang muncul, pilih tipe server origin dan masukkan alamatnya.

   3. Masukkan Port berdasarkan pengaturan server origin Anda. Secara default, port 80 untuk HTTP digunakan.

      Di kotak dialog Add Origin Server, pilih tipe Origin Info (OSS Domain, IP, Site Domain, atau Function Compute Domain). Atur Priority (0–127, nilai lebih rendah berarti prioritas lebih tinggi) dan Weight (1–100). Misalnya, Anda dapat mengatur prioritas origin utama ke 20 dan cadangan ke 30. Untuk Port, Anda dapat menggunakan port HTTPS 443 default atau port kustom dari 1 hingga 65535. Setelah menyelesaikan konfigurasi, klik OK.

   Catatan

   • Contoh ini menggunakan alamat IP 10.10.10.1 untuk mengonfigurasi server origin.

     • Untuk mempercepat resource di OSS, pilih OSS Domain untuk Origin Info.

     • Untuk mempercepat resource yang ditempatkan di instans ECS, pilih IP untuk Origin Info dan masukkan Alamat IP publik instans ECS.

     • Jika resource Anda berada di server yang tidak dapat diakses melalui alamat IP, pilih Site Domain untuk Origin Info dan masukkan nama domain server origin. Nama domain origin tidak boleh sama dengan nama domain yang dipercepat. Jika tidak, akan terjadi loop resolusi DNS.

     • Untuk mempercepat resource di Function Compute, pilih Function Compute Domain untuk Origin Info, lalu pilih wilayah dan nama domain berdasarkan resource Function Compute Anda.

   • Jika server origin Anda menyimpan beberapa website, Anda juga harus mengonfigurasi header host origin.

   • Untuk informasi lebih lanjut tentang parameter server origin, lihat Mengonfigurasi server origin.

   • Untuk praktik terbaik menggunakan Alibaba Cloud CDN dengan OSS, lihat Mempercepat akses ke resource OSS menggunakan Alibaba Cloud CDN.

5. Verifikasi nama domain yang dipercepat

   Setelah Anda menambahkan nama domain yang dipercepat, kami menyarankan agar Anda mengujinya terlebih dahulu di mesin lokal. Hal ini memungkinkan Anda mengganti record DNS tanpa memengaruhi trafik produksi. Setelah Anda memverifikasi bahwa nama domain yang dipercepat berfungsi dengan benar, arahkan record DNS-nya ke alamat CNAME.

   Catatan

   Akses simulasi dikenai biaya standar CDN. Untuk informasi lebih lanjut, lihat Komponen penagihan.

   Verifikasi nama domain yang dipercepat

   1. Dapatkan alamat CNAME nama domain yang dipercepat.

      1. Masuk ke Konsol CDN.

      2. Di panel navigasi kiri, klik Domain Names.

      3. Di halaman Domain Names, salin alamat CNAME yang sesuai dengan nama domain yang dipercepat.

         Catatan

         Salin alamat CNAME hanya saat statusnya Normal.

         Di daftar nama domain di halaman Domain Names, alamat CNAME yang sesuai (misalnya, xxx.alikunlun.com) ditampilkan di kolom CNAME.

   2. Dapatkan alamat IP yang sesuai dengan CNAME tersebut. Di antarmuka baris perintah seperti CMD, PowerShell, atau Terminal, jalankan perintah nslookup untuk melakukan kueri alamat CNAME guna mendapatkan alamat IP-nya. Contoh:

      nslookup www.example.com.w.kunlunle.com 

      nslookup www.example.com.w.kunlunle.com
      Server:         100.100.XX.XX
      Address:        100.100.XX.XX#53
      Non-authoritative answer:
      www.example.com.w.kunlunle.com	canonical name = xxx.p.kunlunle.com.
      Name:   xxx.p.kunlunle.com
      Address: 117.XX.XX.214
      Name:   www.example.com.w.kunlunle.com
      Address: 2408:XXXX:1:3::3fa

   3. Modifikasi file hosts di komputer lokal Anda.

      Tambahkan entri yang memetakan alamat IP yang diperoleh pada langkah sebelumnya ke nama domain yang dipercepat di file hosts lokal. Alamat IP harus ditempatkan sebelum nama domain yang dipercepat. Jangan membalik urutannya. Contoh berikut menggunakan alamat IP 117.XX.XX.214, yang diperoleh dari perintah nslookup sebelumnya.

      Windows

      1. Buka direktori C:\Windows\System32\drivers\etc dan buka file hosts menggunakan editor teks seperti Notepad dengan izin administrator.

      2. Edit file hosts. Konten file mungkin mirip dengan berikut:

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         Tambahkan alamat IP yang diperoleh dan nama domain yang dipercepat di akhir file. Contoh:

         117.XX.XX.214   www.example.com

      3. Simpan perubahan. Setelah selesai mengedit, pilih File > Save atau tekan Ctrl+S.

      4. (Opsional) Bersihkan cache DNS untuk memastikan perubahan DNS berlaku segera.

         Buka Command Prompt dengan izin administrator, masukkan perintah berikut, lalu tekan Enter:

         ipconfig /flushdns

      macOS

      1. Buka Terminal dan jalankan perintah berikut untuk membuka file hosts dengan izin administrator.

         sudo vim /etc/hosts

      2. Edit file hosts. Konten file mungkin mirip dengan berikut:

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         Tambahkan alamat IP yang diperoleh dan nama domain yang dipercepat di akhir file. Contoh:

         117.XX.XX.214   www.example.com

      3. Simpan perubahan dan keluar.

         Tekan tombol Esc untuk keluar dari mode insert, lalu ketik :wq dan tekan Enter untuk menyimpan file dan keluar dari Vim.

      4. (Opsional) Bersihkan cache DNS untuk memastikan perubahan DNS berlaku segera.

         Di Terminal, masukkan perintah berikut dan tekan Enter:

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. Uji apakah nama domain yang dipercepat dapat diakses.

      Setelah Anda memodifikasi file hosts, buka browser dan akses nama domain yang dipercepat untuk menguji konektivitas. Anda dapat melihat hasil pengujian menggunakan developer tools browser.

      • Jika alamat IP di bidang Remote Address sesuai dengan alamat IP yang Anda tambahkan ke file hosts, konfigurasi berhasil. Anda kemudian dapat melanjutkan untuk mengonfigurasi record CNAME dengan penyedia DNS Anda. Buka panel Network di developer tools browser Anda, pilih entri permintaan yang sesuai dengan nama domain yang dipercepat, lalu buka panel Headers. Di bagian General, pastikan Status Code adalah 200 OK dan periksa alamat IP yang ditampilkan di bidang Remote Address.

      • Jika alamat IP di bidang Remote Address tidak sesuai dengan alamat IP yang Anda tambahkan ke file hosts, konfigurasi salah. Periksa apakah alamat IP di file hosts adalah alamat IP yang benar dari CNAME.

      Setelah Anda dapat mengakses nama domain yang dipercepat, Anda dapat melakukan pengujian verifikasi lain di mesin lokal jika diperlukan.

Konfigurasi yang Direkomendasikan

Setelah Anda mengonfigurasi nama domain dan server origin, klik Next untuk menuju ke halaman Recommended Configurations.

Bagian Recommended Configurations menyediakan empat konfigurasi, Improve cache hit ratio, Improve access performance, Cost control, dan Improve access security, untuk dengan cepat meningkatkan rasio hit cache, kinerja akses, dan keamanan CDN Anda.

Anda dapat mengonfigurasi fitur berdasarkan kebutuhan bisnis Anda atau melewati langkah ini. Anda dapat mengakses halaman ini lagi nanti dengan mengklik Quick Configuration di kolom Action di halaman Domain Names.

Pertanyaan: Perlindungan hotlink dan pembatasan bandwidth untuk CDN ke OSS

Saat CDN Anda mengambil gambar dari OSS, gunakan pengaturan konfigurasi cepat berikut untuk mengaktifkan perlindungan hotlink dan mengontrol biaya bandwidth:

1. Perlindungan hotlink: Di bagian 'Tingkatkan Keamanan Akses' konfigurasi cepat, atur perlindungan hotlink berbasis Referer dengan daftar putih nama domain yang diizinkan. Atau, gunakan daftar hitam IP untuk memblokir IP berbahaya. Hal ini mencegah penggunaan resource Anda tanpa izin.

2. Pembatasan bandwidth: Di bagian 'Cegah Biaya Berlebihan' konfigurasi cepat, atur ambang batas bandwidth. Jika ambang batas ini terlampaui, aturan pembatasan dipicu yang mengambil nama domain yang dipercepat offline untuk mengontrol trafik dan biaya. Domain tersebut secara otomatis kembali online setelah periode pembukaan blokir berakhir.

3. Konfigurasi CNAME

Konfigurasikan record CNAME untuk mengarahkan nama domain Anda ke Titik kehadiran (POP) CDN terdekat guna mengarahkan permintaan pengguna melalui Alibaba Cloud CDN untuk akselerasi.

Record CNAME adalah jenis Rekaman DNS yang memetakan satu nama domain ke nama domain lain. Untuk informasi lebih lanjut, lihat Pengenalan record CNAME.

Resource prefetch

Setelah Anda menambahkan nama domain ke CDN, Anda dapat melakukan prefetch resource statis populer ke POP CDN. Hal ini memberikan akses lebih cepat bagi pengunjung pertama kali dengan menyajikan konten langsung dari cache.

1. Masuk ke Konsol CDN.

2. Di panel navigasi kiri, klik Purge and Prefetch.

3. Di tab Purge/Prefetch, atur tipe operasi ke Prefetch.

4. Di kotak input, masukkan URL lengkap setiap file yang akan di-prefetch. Masukkan satu URL per baris. Prefetch direktori tidak didukung. Misalnya: https://www.example.com/install/package.zip.

5. Klik Submit.

6. Di tab catatan operasi, lihat detail dan progres tugas purge atau prefetch Anda. Tugas selesai saat progresnya mencapai 100%.

Langkah 5: Verifikasi caching Alibaba Cloud CDN

Setelah menyelesaikan langkah-langkah ini, Anda telah mengonfigurasi Alibaba Cloud CDN untuk mempercepat website Anda.