CDN:Alibaba Cloud CDN クイックスタート

ドメイン名とオリジンサーバーの追加

1. ドメイン名の設定

   ドメイン名の高速化を有効にするには、そのドメイン名を [ドメイン] として Alibaba Cloud CDN に追加します。これにより、Alibaba Cloud CDN はそのドメインへのリクエストを識別し、高速化することができます。

   ドメイン名の追加

   1. CDN コンソールにログインします。

   2. 左側メニューで、ドメイン名 をクリックします。

   3. ドメイン名の追加 をクリックします。加速リージョン、ドメイン、ビジネスタイプ を設定します。他のパラメーターはデフォルト値のままにすることができます。

   説明

   • [ドメイン] は、高速化のために Alibaba Cloud CDN に追加するドメイン名です。これは、エンドユーザーがアクセスするドメイン名でもあります。この例では、www.example.com と入力します。

   • www.example.com と example.com は 2 つの異なるドメイン名です。両方のドメイン名を高速化する場合は、CDN コンソールで www.example.com と example.com を個別に追加し、それぞれに CNAME レコードを設定する必要があります。ルートドメインの CNAME レコードをサブドメインの CDN CNAME アドレスに直接ポイントすることはできません。

   • 加速リージョン には、ビジネスニーズに適した 加速リージョン を選択します。この例では [中国本土を含む全世界 (要 ICP 登録)] を使用します。加速リージョンに 中国本土 が含まれる場合、ドメイン名をアクセス可能にするには ICP 登録 が必要です。

   • ビジネスタイプ には、ユースケース に合ったタイプを選択します。この例では [イメージと小さなファイル] を使用します。

   • 加速リージョン が [全世界 (中国本土を除く)] に設定されている場合、[グローバルリソース計画] を有効にできます。有効にすると、ドメイン名はより多くの POP リソースを活用しますが、機能サポートは制限されます。詳細については、「グローバルリソースプラン有効後の対応機能」をご参照ください。この機能を有効にする前に、慎重に評価してください。

2. (オプション) 複数のドメイン名に対する統合 CDN ドメイン名の追加

   統合された高速化ドメイン名を設定する際は、次の点を考慮してください：

   1. 共有キャッシュ：複数の高速化ドメイン名がオリジンサーバーから同一のコンテンツを提供する場合、共有キャッシュを有効にしてキャッシュヒット率を向上させます。

   2. HTTPS サポート：HTTPS アクセスをサポートするには、高速化ドメイン名ごとに個別の SSL 証明書を設定する必要があります。

   3. オリジンホストヘッダー設定：ホストヘッダーの不一致を防ぐため、オリジンホストヘッダーをオリジンの実際のドメイン名に設定します。詳細については、「オリジンサーバーのオリジンホストヘッダーを指定する」をご参照ください。

   4. ドメイン名追加ルール：各ドメイン名を Alibaba Cloud CDN に個別の高速化ドメイン名として追加します。たとえば、www.example.com と example.com は 2 つの異なるドメイン名であり、CDN コンソールで高速化ドメイン名として個別に追加し、CNAME レコードを設定する必要があります。

3. ドメイン所有権の検証

   Alibaba Cloud CDN では、ドメインの所有権を確認するためにドメイン所有権の検証が必要です。すでにドメインを検証済みの場合や、検証プロンプトが表示されない場合は、この手順をスキップできます。

   ドメイン所有権の検証

   重要

   検証が完了するまで、検証タブを閉じないでください。

   DNS レコード検証 (推奨)

   1. [ドメイン名の追加] ページの検証タブで、方法 1: DNS 設定 をクリックしてホストレコードとレコード値を取得します。

      お使いの DNS プロバイダーに移動し、TXT レコードを追加します。[ホスト] を verification に設定し、[値] をページに表示されている検証値に設定します。レコードを設定した後、[設定済み] を選択し、[検証] をクリックしてドメイン所有権の検証を完了します。

   2. お使いの DNS プロバイダーで TXT レコードを追加します。以下の例は、Alibaba Cloud DNS で TXT レコードを追加する方法を示しています。Tencent Cloud や Xinnet などの他の DNS プロバイダーでもプロセスは同様です。

      TXT レコードの設定

      2. Alibaba Cloud DNS コンソールにログインします。

      3. インターネットの権威ある DNS 解決 ページで、高速化ドメイン名のルートドメイン名 example.com を見つけ、[操作] 列の 解決設定 をクリックします。

      4. Add Record をクリックします。タイプ を TXT に設定します。ステップ 1 で Alibaba Cloud CDN から取得した ホスト と 値 を入力します。他のパラメーターはデフォルト値のままにすることができます。

      2. OK をクリックしてレコードを追加します。

      説明

      ルートドメインとサブドメインの定義と違いの詳細については、「ドメイン名の基本」をご参照ください。

   3. TXT レコードが有効になるのを待ちます。その後、CDN コンソールの検証タブに戻り、検証 をクリックして検証を完了します。

      "Verification failed" というメッセージが表示された場合は、TXT レコードが正しく設定されているか確認し、DNS レコードが有効になった後にもう一度試してください。

      TXT レコードが有効になったかどうかの確認

      以下の方法を使用して、高速化ドメイン名 www.example.com の TXT レコードが正しく設定されており、有効になっているかを確認します：

      Windows

      コマンドプロンプトを開き、nslookup -type=TXT verification.example.com コマンドを実行します。TXT の結果を確認して、DNS レコードが正しく設定されており、有効になっていることを確認します。

      以下のコードは、コマンド出力のサンプルです。

      C:\Users\xxx> nslookup -type=TXT verification.example.com
      Server:  UnKnown
      Address:  fd00:1::1
      DNS request timed out.
          timeout was 2 seconds.
      Non-authoritative answer:
      verification.example.com    text =
              "verify_0xxx...xxxff22"

      macOS/Linux

      ターミナルで、nslookup -type=TXT verification.example.com コマンドを実行します。TXT の結果を確認して、DNS レコードが正しく設定されており、有効になっていることを確認します。

      [root@xxx ~]# nslookup -type=TXT verification.example.com
      Server:		 xxx.xxx.xxx.xxx
      Address:	 xxx.xxx.xxx.xxx#53
      Non-authoritative answer:
      verification.example.com	text = "verify_xxx981c5ebff22"
      Authoritative answers can be found from:

      説明

      • nslookup コマンドでは、レコードタイプは TXT です。検証するドメイン名は、元のドメイン名のホスト名を verification に置き換えたものです。たとえば、高速化ドメイン名が www.example.com の場合、検証する必要があるドメイン名は verification.example.com です。

      • 新しい TXT レコードは通常、すぐに伝播を開始します。既存のレコードへの変更は、その TTL (Time to Live) が期限切れになった後に有効になります。

      • nslookup コマンドが Linux システムにインストールされていない場合は、CentOS では yum install bind-utils を、Ubuntu では apt-get install dnsutils を実行してインストールします。

   ファイル検証

   1. 検証ページで、方法 2: ファイルの検証 をクリックします。

      画面の指示に従ってファイル検証を完了します：verification.html ファイルをダウンロードし、オリジンサーバーのルートディレクトリにアップロードし (http://example.com/verification.html でアクセスできることを確認)、その後 [検証] をクリックしてドメイン所有権の検証を完了します。

   2. verification.html をクリックして検証ファイルをダウンロードします。

   3. 検証ファイルをオリジンサーバーのルートディレクトリ (ECS、OSS、CVM、COS、EC2 インスタンスなど) にアップロードします。たとえば、高速化ドメイン名が www.example.com の場合、ファイルを example.com のルートディレクトリにアップロードします。

   4. ファイルが http://example.com/verification.html でアクセスできることを確認した後、検証 をクリックします。

      Alibaba Cloud CDN は、サーバー上の http://example.com/verification.html ファイルにアクセスして検証を行います。

      • ファイルの内容が期待される検証値と一致する場合、検証は成功です。

      • 検証が失敗した場合は、ファイルの URL がアクセスできること、および正しいファイルをアップロードしたことを確認してください。

   重要

   • ファイル検証は、無料の HTTPS 証明書の申請をサポートしていません。ファイル検証でドメイン名を追加し、無料の HTTPS 証明書を申請する必要がある場合は、CDN コンソールの [ドメイン管理] ページでドメイン所有権の検証を再度トリガーし、DNS 検証を選択して切り替えを完了する必要があります。

   • ワイルドカードドメイン名 (例：*.aliyundoc.com) の所有権検証では、ファイル検証はサポートされていません。代わりに DNS 検証を使用してください。

4. オリジンサーバー情報の設定

   オリジンサーバーは、アプリケーションのコンテンツをホストするウェブサーバーです。キャッシュミスが発生した場合、CDN ノードはオリジンサーバーから要求されたリソースを取得します。

   オリジンサーバー情報の設定

   1. ドメイン名のビジネス情報を設定した後、配信元サーバー セクションの 配信元サーバーの追加 をクリックします。

   2. 表示されたダイアログボックスで、オリジンサーバーのタイプを選択し、そのアドレスを入力します。

   3. オリジンサーバーの設定に基づいて ポート を入力します。デフォルトでは、HTTP 用のポート 80 が使用されます。

      [オリジンサーバーの追加] ダイアログボックスで、[オリジン情報] タイプ (OSS ドメイン、IP、サイトドメイン、または Function Compute ドメイン) を選択します。[優先度] (0～127、値が小さいほど高い) と [重み] (1～100) を設定します。たとえば、プライマリオリジンの優先度を 20 に、バックアップの優先度を 30 に設定できます。[ポート] には、デフォルトの HTTPS ポート 443 または 1～65535 のカスタムポートを使用できます。設定が完了したら、[OK] をクリックします。

   説明

   • この例では、IP アドレス 10.10.10.1 を使用して オリジンサーバーを設定 します。

     • OSS のリソースを高速化するには、オリジンサイト情報 で [OSS ドメイン名] を選択します。Alibaba Cloud CDN と OSS を使用するためのベストプラクティスについては、「Alibaba Cloud CDN を使用した OSS リソースへのアクセスの高速化」をご参照ください。

     • ECS インスタンスにデプロイされたリソースを高速化するには、オリジンサイト情報 で [IP] を選択し、ECS インスタンスのパブリック IP アドレスを入力します。

     • リソースが IP アドレスでアクセスできないサーバー上にある場合は、オリジンサイト情報 で [オリジンサイト] を選択し、オリジンサーバーのドメイン名を入力します。オリジンドメイン名は、高速化ドメイン名と同じにすることはできません。同じにすると、DNS 名前解決ループが発生します。

     • 選択するオリジンタイプに関係なく、オリジンサーバーのアドレスを Alibaba Cloud CDN から割り当てられた CNAME アドレス (例：xxx.alikunlun.com) に設定しないでください。オリジンサーバーのアドレスは、オリジンサーバーの実際の IP アドレスまたはドメイン名でなければなりません。オリジンサーバーのアドレスを CDN CNAME アドレスに設定すると、DNS 名前解決ループが発生し、CDN ノードがオリジンサーバーからコンテンツを取得できなくなります。

     • Function Compute のリソースを高速化するには、オリジンサイト情報 で [FC ドメイン名] を選択し、Function Compute リソースに基づいてリージョンとドメイン名を選択します。

   • オリジンサーバーのパラメーターの詳細については、「オリジンサーバーの設定」をご参照ください。

5. 高速化ドメイン名の検証

   高速化ドメイン名を追加した後、まずローカルマシンでテストすることを推奨します。これにより、本番トラフィックに影響を与えることなく DNS レコードを切り替えることができます。高速化ドメイン名が正しく機能していることを確認した後、その DNS レコードを CNAME アドレスにポイントします。

   説明

   シミュレートされたアクセスには、標準の CDN 料金が発生します。詳細については、「課金コンポーネント」をご参照ください。

   高速化ドメイン名の検証

   1. 高速化ドメイン名の CNAME アドレスを取得します。

      1. Alibaba Cloud CDN コンソールにログインします。

      2. 左側のナビゲーションペインで [ドメイン名 ] をクリックします。

      3. ドメイン名 ページで、高速化ドメイン名に対応する CNAME アドレスをコピーします。

         説明

         CNAME アドレスは、そのステータスが [正常] の場合にのみコピーしてください。

         [ドメイン名] ページのドメイン名リストでは、対応する CNAME アドレス (例：xxx.alikunlun.com) が [CNAME] 列に表示されます。

   2. CNAME に対応する IP アドレスを取得します。CMD、PowerShell、またはターミナルなどのコマンドラインインターフェイスで、nslookup コマンドを実行して CNAME アドレスに対応する IP アドレスを照会します。例：

      nslookup www.example.com.w.kunlunle.com 

      nslookup www.example.com.w.kunlunle.com
      Server:         100.100.XX.XX
      Address:        100.100.XX.XX#53
      Non-authoritative answer:
      www.example.com.w.kunlunle.com	canonical name = xxx.p.kunlunle.com.
      Name:   xxx.p.kunlunle.com
      Address: 117.XX.XX.214
      Name:   www.example.com.w.kunlunle.com
      Address: 2408:XXXX:1:3::3fa

   3. ローカルマシンの hosts ファイルを変更します。

      前の手順で取得した IP アドレスをローカルの hosts ファイル内の高速化ドメイン名にマッピングするエントリを追加します。IP アドレスは高速化ドメイン名の前に記述する必要があります。順序を逆にしないでください。次の例では、先行する nslookup コマンドから取得した IP アドレス 117.XX.XX.214 を使用します。

      Windows

      1. C:\Windows\System32\drivers\etc ディレクトリに移動し、管理者権限でメモ帳などのテキストエディタを使用して hosts ファイルを開きます。

      2. hosts ファイルを編集します。ファイルの内容は次のようになります：

         # localhost の名前解決は DNS 内部で処理されます。
         # 127.0.0.1       localhost
         # ::1             localhost

         取得した IP アドレスと高速化ドメイン名をファイルの末尾に追加します。例：

         117.XX.XX.214   www.example.com

      3. 変更を保存します。編集が完了したら、[ファイル] > [保存] を選択するか、Ctrl+S を押します。

      4. (オプション) DNS の変更がすぐに有効になるように、DNS キャッシュをフラッシュします。

         管理者権限でコマンドプロンプトを開き、次のコマンドを入力して Enter キーを押します：

         ipconfig /flushdns

      macOS

      1. ターミナルを開き、次のコマンドを実行して管理者権限で hosts ファイルを開きます。

         sudo vim /etc/hosts

      2. hosts ファイルを編集します。ファイルの内容は次のようになります：

         ##
         # ホストデータベース
         #
         # localhost は、システムの起動時にループバックインターフェイスを
         # 設定するために使用されます。このエントリは変更しないでください。
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         取得した IP アドレスと高速化ドメイン名をファイルの末尾に追加します。例：

         117.XX.XX.214   www.example.com

      3. 変更を保存して終了します。

         Esc キーを押して挿入モードを終了し、:wq と入力して Enter キーを押し、ファイルを保存して Vim を終了します。

      4. (オプション) DNS の変更がすぐに有効になるように、DNS キャッシュをフラッシュします。

         ターミナルで、次のコマンドを入力して Enter キーを押します：

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. 高速化ドメイン名がアクセスできるかどうかをテストします。

      hosts ファイルを変更した後、ブラウザを開いて高速化ドメイン名にアクセスし、接続をテストします。ブラウザの開発者ツールを使用してテスト結果を表示できます。

      • [リモートアドレス] フィールドの IP アドレスが hosts ファイルに追加した IP アドレスと一致する場合、設定は成功です。その後、DNS プロバイダーで CNAME レコードを設定に進むことができます。ブラウザの開発者ツールで [ネットワーク] パネルを開き、高速化ドメイン名に対応するリクエストエントリを選択し、[ヘッダー] パネルに移動します。General セクションで、[ステータスコード] が 200 OK であることを確認し、[リモートアドレス] フィールドに表示される IP アドレスを確認します。

      • [リモートアドレス] フィールドの IP アドレスが hosts ファイルに追加した IP アドレスと一致しない場合、設定は正しくありません。hosts ファイルの IP アドレスが CNAME の正しい IP アドレスであるか確認してください。

      高速化ドメイン名にアクセスできるようになったら、必要に応じてローカルマシンで他の検証テストを実行できます。

      複数の高速化ドメイン名 (たとえば、www.example.com と example.com の両方) を同時に設定した場合は、ドメイン名ごとに前述の検証手順を個別に繰り返します：

      • ドメイン名 ページで、各ドメイン名の CNAME ステータスが 正常 であることを確認します。

      • 各ドメイン名について、nslookup -type=CNAME <高速化ドメイン名> を個別に実行して、CNAME レコードが CDN ノードを指していることを確認します。

      • ドメイン名ごとに hosts ファイルのバインディングテストを個別に実行します。

推奨設定

ドメイン名とオリジンサーバーを設定した後、次のステップ をクリックして 推奨される設定 ページに移動します。

推奨される設定 セクションでは、[キャッシュヒット率の向上]、[アクセスパフォーマンスの向上]、[コスト管理]、[アクセスセキュリティの向上] の 4 つの設定を使用して、CDN のキャッシュヒット率、アクセスパフォーマンス、セキュリティを迅速に向上させることができます。

ビジネスニーズに基づいて機能を設定することも、このステップをスキップすることもできます。後で ドメイン名 ページの 操作 列にある クイック設定 をクリックして、このページに再度アクセスできます。

3. CNAME の設定

CNAME レコードを設定してドメイン名を最寄りの CDN ポイントオブプレゼンス (POP) にポイントし、ユーザーリクエストを Alibaba Cloud CDN 経由でルーティングして高速化します。

CNAME レコードは、あるドメイン名を別のドメイン名にマッピングする DNS レコードの一種です。詳細については、「CNAME レコードの概要」をご参照ください。

リソースプリフェッチ

CDN にドメイン名を追加した後、人気の静的リソースを CDN の POP (Point of Presence) にプリフェッチできます。これにより、コンテンツをキャッシュから直接配信することで、初回訪問者のアクセスが高速化されます。

1. Alibaba Cloud CDN コンソールにログインします。

2. ナビゲーションペインで、パージとプリフェッチ をクリックします。

3. パージ / プリフェッチ タブで、操作タイプを プリフェッチ に設定します。

4. 入力ボックスに、プリフェッチする各ファイルの完全な URL を入力します。1 行につき 1 つの URL を入力します。ディレクトリのプリフェッチはサポートされていません。例： https://www.example.com/install/package.zip。

5. 送信 をクリックします。

6. [操作履歴] タブで、パージまたはプリフェッチタスクの詳細と進捗状況を確認します。タスクの進捗が 100% に達すると、タスクは完了となります。

ステップ 5：Alibaba Cloud CDN キャッシングの検証

これらの手順を完了すると、Web サイトを高速化するために Alibaba Cloud CDN を設定したことになります。