CDN:Alibaba Cloud CDN クイックスタート

ドメイン名とオリジンサーバーの追加

1. ドメイン名の設定

   ドメイン名の高速化を有効にするには、Alibaba Cloud CDN に [ドメイン] として追加します。これにより、Alibaba Cloud CDN がドメインへのリクエストを識別して高速化できるようになります。

   ドメイン名の追加

   1. CDN コンソールにログオンします。

   2. 左側のナビゲーションペインで、ドメイン名 をクリックします。

   3. ドメイン名の追加 をクリックします。加速リージョン、ドメイン、および ビジネスタイプ を設定します。その他のパラメーターはデフォルト値のままでかまいません。

      

   説明

   • ドメイン は、Alibaba Cloud CDN に追加して高速化するドメイン名です。また、エンドユーザーがアクセスするドメイン名でもあります。この例では、www.example.com を入力します。

   • www.example.com と example.com は 2 つの異なるドメイン名です。両方のドメイン名を高速化する場合は、CDN コンソールで www.example.com と example.com をそれぞれ追加し、それぞれに CNAME レコードを設定する必要があります。Apex ドメインの CNAME レコードをサブドメインの CDN CNAME アドレスに直接指定することはできません。

   • 加速リージョン では、お客様のビジネスニーズに合った 高速化リージョン を選択します。 この例では 中国本土を含む全世界 (要 ICP 登録) を使用します。 高速化リージョンに 中国本土 が含まれている場合、ドメイン名にアクセスするには ICP 登録 が必要です。

   • ビジネスタイプ には、お客様の ユースケース に合ったタイプを選択します。 この例では イメージと小さなファイル を使用します。

   • 加速リージョン を 全世界 (中国本土を除く) に設定すると、グローバルリソース計画 を有効にできます。 有効にすると、ドメイン名でより多くの POP リソースが活用されるようになりますが、サポートされる機能は制限されます。 詳細については、「グローバルリソースプランを有効にした後にサポートされる機能」をご参照ください。 この機能を有効にする前に、慎重に評価してください。

2. Q： 統一された高速化ドメイン名に関する考慮事項

   統一された高速化ドメイン名を設定する場合は、次の点を考慮してください。

   1. ビジネスタイプの選択： 静的リソースの高速化を最適化するには、「画像と小容量ファイル」を選択します。

   2. 共有キャッシュ： 複数の高速化ドメイン名がオリジンサーバーから同一のコンテンツを提供する場合は、共有キャッシュを有効にしてキャッシュヒット率を向上させることができます。

   3. HTTPS サポート： HTTPS アクセスをサポートするには、高速化ドメイン名ごとに個別の SSL 証明書を設定する必要があります。

   4. オリジンホストヘッダーの設定： ホストヘッダーの不一致を防ぐため、オリジンホストヘッダーをオリジンの実際のドメイン名に設定してください。

   5. ドメイン名追加ルール： 各ドメイン名を個別の高速化ドメイン名として Alibaba Cloud CDN に追加する必要があります。たとえば、www.example.com と example.com は 2 つの異なるドメイン名であり、CDN コンソールで高速化ドメイン名として追加し、それぞれ CNAME レコードを設定する必要があります。

3. ドメイン所有権の検証

   Alibaba Cloud CDN では、ドメイン名の所有者であることを確認するために、ドメイン所有権の検証が必要です。ドメインをすでに検証済みの場合、または検証プロンプトが表示されない場合は、このステップをスキップできます。

   ドメイン所有権の検証

   重要

   検証が完了するまで、検証タブを閉じないでください。

   DNS レコード検証 (推奨)

   1. 「ドメイン名の追加」ページの「検証」タブで、方法 1: DNS 設定 をクリックし、ホストレコードとレコード値を取得します。

      DNS プロバイダーに移動して、[TXT] レコードを追加します。[ホスト] を [verification] に設定し、[値] をページに表示されている検証値に設定します。レコードを設定したら、[設定済み] を選択し、[検証] をクリックしてドメイン所有権の検証を完了します。

   2. DNS プロバイダーで TXT レコードを追加します。次の例では、Alibaba Cloud DNS で TXT レコードを追加する方法を示します。Tencent Cloud や Xinnet などの他の DNS プロバイダーでも、プロセスは同様です。

      TXT レコードの設定

      2. Alibaba Cloud DNS コンソールにログオンします。

      3. [パブリックゾーン] ページで、アクセラレーション対象ドメイン名のルートドメイン名 example.com を見つけ、[操作] 列の [DNS レコード] をクリックします。

      4. [レコードの追加] をクリックします。タイプ を [TXT] に設定し、ステップ 1 で Alibaba Cloud CDN から提供された ホスト と 値 を入力します。その他のパラメーターはデフォルト値のままでかまいません。

      2. OK をクリックしてレコードを追加します。

      説明

      ルートドメインとサブドメインの定義と違いの詳細については、「ドメイン名の基本」をご参照ください。

   3. TXT レコードが有効になるまでお待ちください。その後、CDN コンソールの検証タブに戻り、検証 をクリックして検証を完了します。

      「検証に失敗しました」というメッセージが表示された場合は、TXT レコードが正しく設定されているかどうかを確認し、DNS レコードが有効になった後に再試行してください。

      TXT レコードが有効になっているかどうかの確認

      次の方法を使用して、高速化ドメイン名 www.example.com の TXT レコードが正しく、有効になっているかどうかを確認します。

      Windows

      コマンドプロンプトを開き、nslookup -type=TXT verification.example.com コマンドを実行します。TXT 結果を確認して、DNS レコードが正しく、有効になっていることを確認します。

      次のコードは、コマンド出力のサンプルです。

      C:\Users\xxx> nslookup -type=TXT verification.example.com
      Server:  UnKnown
      Address:  fd00:1::1
      DNS request timed out.
          timeout was 2 seconds.
      Non-authoritative answer:
      verification.example.com    text =
              "verify_0xxx...xxxff22"

      macOS/Linux

      ターミナルで、nslookup -type=TXT verification.example.com コマンドを実行します。TXT 結果を確認して、DNS レコードが正しく、有効になっていることを確認します。

      [root@xxx ~]# nslookup -type=TXT verification.example.com
      Server:		 xxx.xxx.xxx.xxx
      Address:	 xxx.xxx.xxx.xxx#53
      Non-authoritative answer:
      verification.example.com	text = "verify_xxx981c5ebff22"
      Authoritative answers can be found from:

      説明

      • nslookup コマンドでは、レコードタイプは TXT です。検証するドメイン名は、元のドメイン名のホスト名を verification に置き換えたものです。たとえば、高速化ドメイン名が www.example.com の場合、検証する必要があるドメイン名は verification.example.com です。

      • 新しい TXT レコードは通常、すぐに伝播します。既存のレコードの変更は、Time to Live (TTL) が期限切れになった後に有効になります。

      • Linux システムに nslookup コマンドがインストールされていない場合は、CentOS で yum install bind-utils を実行するか、Ubuntu で apt-get install dnsutils を実行してインストールします。

   ファイル検証

   1. 検証ページで、方法 2: ファイルの検証 をクリックします。

      画面の指示に従ってファイル検証を完了します。verification.html ファイルをダウンロードし、オリジンサーバーのルートディレクトリにアップロードし (http://example.com/verification.html でアクセスできることを確認)、[検証] をクリックしてドメイン所有権の検証を完了します。

   2. verification.html をクリックして、検証ファイルをダウンロードします。

   3. 検証ファイルをオリジンサーバーのルートディレクトリ (ECS、OSS、CVM、COS、EC2 インスタンスなど) にアップロードしてください。たとえば、高速化ドメイン名が www.example.com の場合、example.com のルートディレクトリにファイルをアップロードします。

   4. http://example.com/verification.html でファイルにアクセスできることを確認したら、検証 をクリックします。

      Alibaba Cloud CDN は、サーバー上の http://example.com/verification.html ファイルにアクセスして検証を行います。

      • ファイルの内容が期待される検証値と一致する場合、検証は成功です。

      • 検証に失敗した場合は、ファイル URL にアクセスできること、および正しいファイルをアップロードしたことを確認してください。

4. オリジンサーバー情報の設定

   オリジンサーバーは、アプリケーションコンテンツをホストする Web サーバーです。キャッシュミスが発生すると、CDN ノードはオリジンサーバーから要求されたリソースを取得します。

   オリジンサーバー情報の設定

   1. ドメイン名のビジネス情報を設定した後、配信元サーバー セクションで 配信元サーバーの追加 をクリックします。

   2. 表示されたダイアログボックスで、オリジンサーバーのタイプを選択し、そのアドレスを入力してください。

   3. オリジンサーバーの設定に基づいてポートを入力します。デフォルトでは、HTTP のポート 80 が使用されます。

      [オリジンサーバーの追加] ダイアログボックスで、[オリジン情報] タイプ (OSS ドメイン、IP、サイトドメイン、または Function Compute ドメイン) を選択してください。[優先度] (0〜127、値が小さいほど優先度が高い) と [重み] (1〜100) を設定してください。たとえば、プライマリオリジンの優先度を 20、バックアップの優先度を 30 に設定できます。[ポート] には、HTTPS 通信のデフォルトポートである 443、または 1〜65535 のカスタムポートを使用できます。設定が完了したら、[OK] をクリックしてください。

   説明

   • この例では、IP アドレス 10.10.10.1 を使用してオリジンサーバーを設定します。

     • OSS のリソースを高速化するには、オリジンサイト情報 に OSS ドメイン名 を選択します。

     • ECS インスタンスにデプロイされたリソースを加速するには、オリジンサイト情報 に IP を選択し、ECS インスタンスのパブリック IP アドレスを入力します。

     • リソースが IP アドレスでアクセスできないサーバーにある場合は、オリジンサイト情報 に オリジンサイト を選択し、オリジンサーバーのドメイン名を入力します。オリジンドメイン名は、加速ドメイン名と同じにすることはできません。そうしないと、DNS 解決ループが発生します。

     • Function Compute のリソースを高速化するには、オリジンサイト情報 に FC ドメイン名 を選択し、Function Compute のリソースに基づいてリージョンとドメイン名を選択します。

   • オリジンサーバーが複数の Web サイトをホストしている場合は、オリジンホストヘッダーも設定する必要があります。

   • オリジンサーバーパラメーターの詳細については、「オリジンサーバーの設定」をご参照ください。

   • Alibaba Cloud CDN と OSS を使用するベストプラクティスについては、「Alibaba Cloud CDN を使用した OSS リソースへのアクセスの高速化」をご参照ください。

5. 高速化ドメイン名の検証

   高速化ドメイン名を追加したら、まずローカルマシンでテストすることを推奨します。これにより、本番トラフィックに影響を与えることなく DNS レコードを切り替えることができます。高速化ドメイン名が正しく動作していることを確認したら、その DNS レコードを CNAME アドレスに指定してください。

   説明

   シミュレートされたアクセスには、標準の CDN 料金が発生します。詳細については、「課金コンポーネント」をご参照ください。

   高速化ドメイン名の検証

   1. 高速化ドメイン名の CNAME アドレスを取得します。

      1. Alibaba Cloud CDN コンソールにログインします。

      2. 左側のナビゲーションペインで [ドメイン名 ] をクリックします。

      3. ドメイン名 ページで、アクセラレーションドメイン名に対応する CNAME アドレスをコピーします。

         説明

         ステータスが 正常 の場合にのみ、CNAME アドレスをコピーします。

         [ドメイン名] ページのドメイン名リストで、対応する CNAME アドレス (例: www.example.com.w.kunlunle.com) が [CNAME] 列に表示されます。

   2. CNAME に対応する IP アドレスを取得してください。CMD、PowerShell、Terminal などのコマンドラインインターフェースで、nslookup コマンドを実行して、CNAME アドレスに対応する IP アドレスをクエリしてください。例：

      nslookup www.example.com.w.kunlunle.com 

      nslookup www.example.com.w.kunlunle.com
      Server:         100.100.XX.XX
      Address:        100.100.XX.XX#53
      Non-authoritative answer:
      www.example.com.w.kunlunle.com	canonical name = xxx.p.kunlunle.com.
      Name:   xxx.p.kunlunle.com
      Address: 117.XX.XX.214
      Name:   www.example.com.w.kunlunle.com
      Address: 2408:XXXX:1:3::3fa

   3. ローカルコンピューターの hosts ファイルを変更してください。

      前のステップで取得した IP アドレスを高速化ドメイン名にマッピングするエントリをローカルの hosts ファイルに追加してください。IP アドレスは高速化ドメイン名の前に配置する必要があります。順序を逆にしないでください。次の例では、前述の nslookup コマンドから取得した IP アドレス 117.XX.XX.214 を使用します。

      Windows

      1. C:\Windows\System32\drivers\etc ディレクトリに移動し、管理者権限でメモ帳などのテキストエディターを使用して hosts ファイルを開いてください。

      2. hosts ファイルを編集してください。ファイルの内容は次のようになります。

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         取得した IP アドレスと高速化ドメイン名をファイルの末尾に追加してください。例：

         117.XX.XX.214   www.example.com

      3. 変更を保存します。編集が完了したら、[ファイル] > [保存] を選択するか、 Ctrl+S を押します。

      4. [(オプション)] DNS キャッシュをフラッシュして、DNS 変更がすぐに有効になるようにしてください。

         管理者権限でコマンドプロンプトを開き、次のコマンドを入力して Enter キーを押してください。

         ipconfig /flushdns

      macOS

      1. ターミナルを開き、次のコマンドを実行して、管理者権限で hosts ファイルを開いてください。

         sudo vim /etc/hosts

      2. hosts ファイルを編集してください。ファイルの内容は次のようになります。

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         取得した IP アドレスと高速化ドメイン名をファイルの末尾に追加してください。例：

         117.XX.XX.214   www.example.com

      3. 変更を保存して終了してください。

         Esc キーを押して挿入モードを終了し、:wq と入力して Enter キーを押すと、ファイルが保存されて Vim が終了します。

      4. [(オプション)] DNS キャッシュをフラッシュして、DNS 変更がすぐに有効になるようにしてください。

         ターミナルで、次のコマンドを入力して Enter キーを押してください。

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. 高速化ドメイン名にアクセスできるかどうかをテストしてください。

      hosts ファイルを変更したら、ブラウザを開いて高速化ドメイン名にアクセスし、接続をテストしてください。ブラウザのデベロッパーツールを使用してテスト結果を表示できます。

      • [リモートアドレス] フィールドの IP アドレスが hosts ファイルに追加したアドレスと一致する場合、設定は成功です。その後、DNS プロバイダーで CNAME レコードの設定に進むことができます。ブラウザのデベロッパーツールで [ネットワーク] パネルを開き、高速化ドメイン名に対応するリクエストエントリを選択して、[ヘッダー] パネルに移動してください。General セクションで、[ステータスコード] が 200 OK であることを確認し、[リモートアドレス] フィールドに表示されている IP アドレスを確認してください。

      • [リモートアドレス] フィールドの IP アドレスが、hosts ファイルに追加した IP アドレスと一致しない場合、設定が正しくありません。hosts ファイルの IP アドレスが CNAME の正しい IP アドレスであるかを確認してください。

      高速化ドメイン名にアクセスできるようになったら、必要に応じてローカルマシンで他の検証テストを実行できます。

推奨設定

ドメイン名とオリジンサーバーを設定した後、次のステップ をクリックして 推奨される設定 ページに移動します。

推奨される設定 セクションでは、キャッシュヒット率の向上、アクセスパフォーマンスの向上、コスト管理、および アクセスセキュリティの向上 の 4つの設定が提供されており、CDN のキャッシュヒット率、アクセスパフォーマンス、セキュリティを迅速に向上させることができます。

業務要件に応じて機能を設定するか、このステップをスキップできます。後でドメイン名ページの操作列にあるクイック設定をクリックして、このページに再度アクセスできます。

Q： CDN から OSS へのホットリンク保護と帯域幅制限

CDN が OSS から画像を取得する場合、次のクイック設定を使用してホットリンク保護を有効にし、帯域幅コストを抑制します：

1. ホットリンク保護：クイック設定の [アクセスセキュリティの向上] セクションで、許可するドメイン名のホワイトリストを使用して、Referer ベースのホットリンク保護を設定します。または、IP ブラックリストを使用して悪意のある IP をブロックします。これにより、リソースの不正利用を防ぎます。

2. 帯域幅制限：クイック設定の [過剰なコストの防止] セクションで、帯域幅しきい値を設定します。このしきい値を超えると、キャッピングルールがトリガーされ、高速化ドメイン名がオフラインになることで、トラフィックとコストが制御されます。ドメインは、ブロック解除期間が終了すると自動的にオンラインに戻ります。

3. CNAME の設定

CNAME レコードを設定してドメイン名を最寄りの CDN POP (Point of Presence) にポイントし、ユーザーリクエストを Alibaba Cloud CDN 経由でルーティングして高速化します。

CNAME レコードは、あるドメイン名を別のドメイン名にマッピングする DNS レコードの一種です。詳細については、「CNAME レコードの概要」をご参照ください。

リソースプリフェッチ

ドメイン名を CDN に追加した後、人気のある静的リソースを CDN POP にプリフェッチできます。これにより、コンテンツをキャッシュから直接提供することで、初回訪問者のアクセスが高速化されます。

1. Alibaba Cloud CDN コンソールにログインします。

2. 左側のナビゲーションペインで、パージとプリフェッチ をクリックします。

3. パージ / プリフェッチ タブで、操作タイプを プリフェッチ に設定します。

4. 入力ボックスに、プリフェッチする各ファイルの完全な URL を入力します。1 行に 1 つの URL を入力します。ディレクトリのプリフェッチはサポートされていません。例： https://www.example.com/install/package.zip

5. 送信 をクリックします。

6. [操作履歴] タブで、更新またはプリフェッチタスクの詳細と進捗状況を確認できます。タスクの進捗が 100% に達すると、タスクは完了です。

ステップ 5： Alibaba Cloud CDN キャッシュの検証

以上で、Web サイトを高速化するための Alibaba Cloud CDN の設定は完了です。