CDN:Guia de início rápido do Alibaba Cloud CDN

Adicionar nome de domínio e servidor de origem

1. Configurar nome de domínio

   Para habilitar a aceleração do seu nome de domínio, adicione-o ao Alibaba Cloud CDN como um Domain Name to Accelerate. Isso permite que o Alibaba Cloud CDN identifique e acelere as solicitações para o domínio.

   Adicionar um nome de domínio

   1. Faça login no console CDN.

   2. No painel de navegação à esquerda, clique em Domain Names.

   3. Clique em Add Domain Name. Configure a Region, o Domain Name to Accelerate e o Business Type. Os demais parâmetros podem permanecer com os valores padrão.

      

   Nota

   • Um Domain Name to Accelerate é o nome de domínio adicionado ao Alibaba Cloud CDN para aceleração. É também o domínio acessado pelos usuários finais. Neste exemplo, insira www.example.com.

   • www.example.com e example.com são dois nomes de domínio diferentes. Para acelerar ambos, adicione www.example.com e example.com separadamente no console CDN e configure um registro CNAME para cada um. Não é possível apontar o registro CNAME de um domínio raiz diretamente para o endereço CNAME da CDN de um subdomínio.

   • Para a Region, selecione uma região de aceleração adequada às necessidades do seu negócio. Este exemplo utiliza Global. Se a região de aceleração incluir a China continental, o nome de domínio exigirá um arquivamento ICP para ser acessível.

   • Para o Business Type, escolha o tipo que melhor se adapta ao seu caso de uso. Este exemplo usa Image and Small File.

   • Quando a Region estiver definida como Global (Excluding the Chinese Mainland), será possível ativar o Global Resource Plan. Quando ativado, seu nome de domínio aproveita mais recursos POP, mas possui suporte limitado a funcionalidades. Para mais detalhes, consulte Recursos suportados após a ativação do Global Resource Plan. Avalie cuidadosamente esse recurso antes de ativá-lo.

2. Considerações para um nome de domínio acelerado unificado

   Ao configurar um nome de domínio acelerado unificado, considere os seguintes pontos:

   1. Seleção do tipo de negócio: Selecione 'Image and Small File' para otimizar a aceleração de recursos estáticos.

   2. Cache compartilhado: Se vários nomes de domínio acelerados servirem conteúdo idêntico do servidor de origem, ative o cache compartilhado para melhorar a taxa de acerto de cache.

   3. Suporte a HTTPS: Para suportar acesso via HTTPS, configure um certificado SSL separado para cada nome de domínio acelerado.

   4. Configurações de cabeçalho de host de origem: Defina o cabeçalho de host de origem como o nome de domínio real da origem para evitar incompatibilidades de cabeçalho de host.

   5. Regras de adição de nome de domínio: Adicione cada nome de domínio como um nome de domínio acelerado separado no Alibaba Cloud CDN. Por exemplo, www.example.com e example.com são dois nomes de domínio diferentes e devem ser adicionados como domínios acelerados e configurados com registros CNAME separadamente no console CDN.

3. Verificar propriedade do domínio

   O Alibaba Cloud CDN exige a verificação da propriedade do domínio para confirmar que você é o proprietário. Pule esta etapa se já tiver verificado o domínio ou se nenhum prompt de verificação aparecer.

   Verificar propriedade do domínio

   Importante

   Não feche a aba de verificação até que o processo seja concluído.

   Verificação por registro DNS (Recomendado)

   1. Na aba de verificação da página Add Domain Name, clique em Method 1: DNS Settings para obter o registro de host e o valor do registro.

      Acesse seu provedor de DNS e adicione um registro TXT. Defina Host como verification e Value como o valor de verificação exibido na página. Após configurar o registro, selecione Configured e clique em Verify para concluir a verificação da propriedade do domínio.

   2. Adicione um registro TXT no seu provedor de DNS. O exemplo a seguir mostra como adicionar um registro TXT no Alibaba Cloud DNS. O processo é semelhante para outros provedores de DNS, como Tencent Cloud ou Xinnet.

      Configurar um registro TXT

      1. Faça login no console do Alibaba Cloud DNS.

      2. Na página Public Zone, localize o nome de domínio raiz example.com do seu domínio acelerado e clique em Settings na coluna Actions.

      3. Clique em Add Record. Defina o Type como TXT. Insira o Host e o Value fornecidos pelo Alibaba Cloud CDN na Etapa 1. Os demais parâmetros podem permanecer com os valores padrão.

      1. Clique em OK para adicionar o registro.

      Nota

      Para mais informações sobre as definições e diferenças entre domínios raiz e subdomínios, consulte Noções básicas de nomes de domínio.

   3. Aguarde o registro TXT entrar em vigor. Em seguida, retorne à aba de verificação no console CDN e clique em Verify para concluir a verificação.

      Se a mensagem "Verification failed" aparecer, verifique se o registro TXT está configurado corretamente e tente novamente após o registro DNS entrar em vigor.

      Verificar se o registro TXT entrou em vigor

      Utilize o método a seguir para verificar se o registro TXT para o nome de domínio acelerado www.example.com está correto e em vigor:

      Windows

      Abra o Prompt de Comando e execute o comando nslookup -type=TXT verification.example.com. Verifique o resultado TXT para confirmar que o registro DNS está correto e ativo.

      O código a seguir apresenta um exemplo de saída do comando.

      C:\Users\xxx> nslookup -type=TXT verification.example.com
      Server:  UnKnown
      Address:  fd00:1::1
      DNS request timed out.
          timeout was 2 seconds.
      Non-authoritative answer:
      verification.example.com    text =
              "verify_0xxx...xxxff22"

      macOS/Linux

      No terminal, execute o comando nslookup -type=TXT verification.example.com. Verifique o resultado TXT para confirmar que o registro DNS está correto e ativo.

      [root@xxx ~]# nslookup -type=TXT verification.example.com
      Server:		 xxx.xxx.xxx.xxx
      Address:	 xxx.xxx.xxx.xxx#53
      Non-authoritative answer:
      verification.example.com	text = "verify_xxx981c5ebff22"
      Authoritative answers can be found from:

      Nota

      • No comando nslookup, o tipo de registro é TXT. O nome de domínio a ser verificado é o seu domínio original com o nome do host substituído por verification. Por exemplo, se o seu nome de domínio acelerado for www.example.com, o domínio a verificar será verification.example.com.

      • Um novo registro TXT geralmente começa a propagar imediatamente. Alterações em um registro existente entram em vigor após a expiração do tempo de vida (TTL).

      • Se o comando nslookup não estiver instalado no seu sistema Linux, execute yum install bind-utils no CentOS ou apt-get install dnsutils no Ubuntu para instalá-lo.

   Verificação por arquivo

   1. Na página de verificação, clique em Method 2: Verification File.

      Siga as instruções na tela para concluir a verificação por arquivo: baixe o arquivo verification.html, faça upload dele para o diretório raiz do seu servidor de origem (garanta que esteja acessível em http://example.com/verification.html) e, em seguida, clique em Verify para concluir a verificação da propriedade do domínio.

   2. Clique em verification.html para baixar o arquivo de verificação.

   3. Faça upload do arquivo de verificação para o diretório raiz do seu servidor de origem, como sua instância ECS, OSS, CVM, COS ou EC2. Por exemplo, se o seu nome de domínio acelerado for www.example.com, envie o arquivo para o diretório raiz de example.com.

   4. Após confirmar que o arquivo está acessível em http://example.com/verification.html, clique em Verify.

      O Alibaba Cloud CDN acessa o arquivo http://example.com/verification.html no seu servidor para realizar a verificação.

      • Se o conteúdo do arquivo corresponder ao valor de verificação esperado, a verificação será bem-sucedida.

      • Em caso de falha na verificação, certifique-se de que a URL do arquivo está acessível e de que você enviou o arquivo correto.

4. Configurar informações do servidor de origem

   Um servidor de origem é um servidor web que hospeda o conteúdo da sua aplicação. Quando ocorre um cache miss, um nó da CDN recupera o recurso solicitado do servidor de origem.

   Configurar informações do servidor de origem

   1. Após configurar as informações comerciais do nome de domínio, clique em Add Origin Server na seção Origin Servers.

   2. Na caixa de diálogo exibida, selecione o tipo de servidor de origem e insira seu endereço.

   3. Insira a Port conforme as configurações do seu servidor de origem. Por padrão, utiliza-se a porta 80 para HTTP.

      Na caixa de diálogo Add Origin Server, selecione um tipo de Origin Info (OSS Domain, IP, Site Domain ou Function Compute Domain). Defina a Priority (0-127, valores menores indicam maior prioridade) e o Weight (1-100). Por exemplo, defina a prioridade da origem principal como 20 e a da reserva como 30. Para Port, utilize a porta HTTPS padrão 443 ou uma porta personalizada de 1 a 65535. Após concluir a configuração, clique em OK.

   Nota

   • Este exemplo utiliza o endereço IP 10.10.10.1 para configurar o servidor de origem.

     • Para acelerar recursos no OSS, selecione OSS Domain em Origin Info.

     • Para acelerar recursos implantados em uma instância ECS, selecione IP em Origin Info e insira o endereço IP público da instância ECS.

     • Se seus recursos estiverem em um servidor que não pode ser acessado por endereço IP, selecione Site Domain em Origin Info e insira o nome de domínio do servidor de origem. O nome de domínio de origem não pode ser igual ao nome de domínio acelerado. Caso contrário, ocorrerá um loop de resolução DNS.

     • Para acelerar recursos no Function Compute, selecione Function Compute Domain em Origin Info e, em seguida, selecione a região e o nome de domínio com base nos seus recursos do Function Compute.

   • Se o seu servidor de origem hospedar vários sites, também será necessário configurar um cabeçalho de host de origem.

   • Para mais informações sobre os parâmetros do servidor de origem, consulte Configurar um servidor de origem.

   • Para melhores práticas sobre o uso do Alibaba Cloud CDN com OSS, consulte Acelerar o acesso a recursos OSS usando o Alibaba Cloud CDN.

5. Verificar nome de domínio acelerado

   Após adicionar o nome de domínio acelerado, recomenda-se testá-lo primeiro em uma máquina local. Isso permite alternar registros DNS sem impactar o tráfego de produção. Depois de confirmar que o nome de domínio acelerado funciona corretamente, aponte seu registro DNS para o endereço CNAME.

   Nota

   O acesso simulado gera cobranças padrão da CDN. Para mais informações, consulte Componentes de faturamento.

   Verificar o nome de domínio acelerado

   1. Obtenha o endereço CNAME do nome de domínio acelerado.

      1. Faça login no console CDN.

      2. No painel de navegação à esquerda, clique em Domain Names.

      3. Na página Domain Names, copie o endereço CNAME correspondente ao nome de domínio acelerado.

         Nota

         Copie o endereço CNAME apenas quando seu status for Normal.

         Na lista de domínios da página Domain Names, o endereço CNAME correspondente (por exemplo, xxx.alikunlun.com) é exibido na coluna CNAME.

   2. Obtenha o endereço IP correspondente ao CNAME. Em uma interface de linha de comando como CMD, PowerShell ou Terminal, execute o comando nslookup para consultar o endereço CNAME e obter seus IPs correspondentes. Exemplo:

      nslookup www.example.com.w.kunlunle.com 

      nslookup www.example.com.w.kunlunle.com
      Server:         100.100.XX.XX
      Address:        100.100.XX.XX#53
      Non-authoritative answer:
      www.example.com.w.kunlunle.com	canonical name = xxx.p.kunlunle.com.
      Name:   xxx.p.kunlunle.com
      Address: 117.XX.XX.214
      Name:   www.example.com.w.kunlunle.com
      Address: 2408:XXXX:1:3::3fa

   3. Modifique o arquivo hosts no seu computador local.

      Adicione uma entrada que mapeie o endereço IP obtido na etapa anterior para o nome de domínio acelerado no arquivo hosts local. O endereço IP deve preceder o nome de domínio acelerado. Não inverta a ordem. O exemplo a seguir utiliza o endereço IP 117.XX.XX.214, obtido pelo comando nslookup anterior.

      Windows

      1. Acesse o diretório C:\Windows\System32\drivers\etc e abra o arquivo hosts usando um editor de texto, como o Bloco de Notas, com permissões de administrador.

      2. Edite o arquivo hosts. O conteúdo do arquivo pode ser semelhante ao seguinte:

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         Adicione o endereço IP obtido e o nome de domínio acelerado ao final do arquivo. Exemplo:

         117.XX.XX.214   www.example.com

      3. Salve as alterações. Após concluir a edição, selecione File > Save ou pressione Ctrl+S.

      4. (Opcional) Limpe o cache DNS para garantir que as alterações entrem em vigor imediatamente.

         Abra o Prompt de Comando com permissões de administrador, insira o comando abaixo e pressione Enter:

         ipconfig /flushdns

      macOS

      1. Abra o Terminal e execute o comando a seguir para abrir o arquivo hosts com permissões de administrador.

         sudo vim /etc/hosts

      2. Edite o arquivo hosts. O conteúdo do arquivo pode ser semelhante ao seguinte:

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         Adicione o endereço IP obtido e o nome de domínio acelerado ao final do arquivo. Exemplo:

         117.XX.XX.214   www.example.com

      3. Salve as alterações e saia.

         Pressione a tecla Esc para sair do modo de inserção, digite :wq e pressione Enter para salvar o arquivo e sair do Vim.

      4. (Opcional) Limpe o cache DNS para garantir que as alterações entrem em vigor imediatamente.

         No Terminal, insira o comando abaixo e pressione Enter:

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. Teste se o nome de domínio acelerado está acessível.

      Após modificar o arquivo hosts, abra um navegador e acesse o nome de domínio acelerado para testar a conectividade. Utilize as ferramentas de desenvolvedor do navegador para visualizar os resultados do teste.

      • Se o endereço IP no campo Remote Address corresponder àquele adicionado ao arquivo hosts, a configuração foi bem-sucedida. Prossiga então para configurar o registro CNAME no seu provedor de DNS. Abra o painel Network nas ferramentas de desenvolvedor do navegador, selecione a entrada de solicitação correspondente ao nome de domínio acelerado e vá para o painel Headers. Na seção General, confirme se o Status Code é 200 OK e verifique o endereço IP exibido no campo Remote Address.

      • Se o endereço IP no campo Remote Address não corresponder ao IP adicionado ao arquivo hosts, a configuração está incorreta. Verifique se o IP no arquivo hosts corresponde ao endereço IP correto do CNAME.

      Depois de conseguir acessar o nome de domínio acelerado, realize outros testes de verificação na máquina local, se necessário.

Configurações Recomendadas

Após configurar o nome de domínio e o servidor de origem, clique em Next para acessar a página Recommended Configurations.

A seção Recommended Configurations oferece quatro opções: Improve cache hit ratio, Improve access performance, Cost control e Improve access security, destinadas a melhorar rapidamente a taxa de acerto de cache, o desempenho de acesso e a segurança da sua CDN.

Configure os recursos conforme as necessidades do seu negócio ou pule esta etapa. Acesse esta página novamente mais tarde clicando em Quick Configuration na coluna Action da página Domain Names.

P: Proteção contra hotlinking e limitação de largura de banda para CDN-to-OSS

Quando sua CDN busca imagens no OSS, utilize as seguintes configurações rápidas para ativar a proteção contra hotlinking e controlar custos de largura de banda:

1. Proteção contra hotlinking: Na seção 'Improve Access Security' da configuração rápida, configure a proteção contra hotlinking baseada em Referer com uma whitelist dos seus nomes de domínio permitidos. Alternativamente, use uma blacklist de IP para bloquear IPs maliciosos. Isso impede o uso não autorizado dos seus recursos.

2. Limitação de largura de banda: Na seção 'Prevent Excessive Costs' da configuração rápida, defina um limiar de largura de banda. Se esse limiar for excedido, uma regra de limite será acionada, colocando o nome de domínio acelerado offline para controlar o tráfego e os custos. O domínio volta a ficar online automaticamente após o término do período de desbloqueio.

3. Configurar CNAME

Configure um registro CNAME para apontar seu nome de domínio para o ponto de presença (POP) da CDN mais próximo, roteando as solicitações dos usuários através do Alibaba Cloud CDN para aceleração.

Um registro CNAME é um tipo de registro DNS que mapeia um nome de domínio para outro. Para mais informações, consulte Introdução aos registros CNAME.

Etapa 3: Configurar um certificado HTTPS

Se sua aplicação suportava acesso HTTPS antes da configuração do Alibaba Cloud CDN, configure um certificado HTTPS. Caso contrário, o acesso HTTPS para o seu nome de domínio será desativado.

Se o seu nome de domínio não suportava acesso HTTPS e você não planeja ativá-lo, pule esta seção.

Pré-busca de recursos

Após adicionar um nome de domínio à CDN, faça a pré-busca de recursos estáticos populares para os POPs da CDN. Isso proporciona acesso mais rápido para visitantes pela primeira vez, servindo o conteúdo diretamente do cache.

1. Faça login no console CDN.

2. No painel de navegação à esquerda, clique em Purge and Prefetch.

3. Na aba Purge/Prefetch, defina o tipo de operação como Prefetch.

4. Na caixa de entrada, insira a URL completa de cada arquivo para pré-busca. Insira uma URL por linha. A pré-busca de diretórios não é suportada. Por exemplo: https://www.example.com/install/package.zip.

5. Clique em Submit.

6. Na aba de registros de operação, visualize os detalhes e o progresso das suas tarefas de limpeza ou pré-busca. Uma tarefa é concluída quando seu progresso atinge 100%.

Etapa 5: Verificar o cache do Alibaba Cloud CDN

Após concluir estas etapas, você terá configurado o Alibaba Cloud CDN para acelerar seu site.

Proteção de segurança

Seu nome de domínio está vulnerável a ataques maliciosos e tráfego fraudulento, o que pode causar picos repentinos de largura de banda e transferência de dados, resultando em custos elevados. Recomendamos fortemente configurar proteção de segurança para mitigar esses riscos.

Otimização de desempenho

Após adicionar um nome de domínio acelerado, configure recursos como tempo de expiração de cache e otimização de página para melhorar a taxa de acerto de cache e o desempenho de acesso do Alibaba Cloud CDN.