CDN：快速接入阿里雲CDN

一、添加網域名稱和來源站點

1. 佈建網域名

   為了使您的網域名稱享受到加速服務，需要將您的網域名稱作為加速網域名稱配置在阿里雲CDN裡。只有完成這一步驟，阿里雲CDN才能識別並加速您配置的網域名稱。

   添加網域名稱

   1. CDN控制台

   2. 在左側導覽列，單擊域名管理。

   3. 單擊添加域名，在網域名稱資訊頁面，配置加速区域、加速域名和业务类型，其他參數均保持預設。

      

   說明

   • 加速網域名稱是指接入阿里雲CDN、用於加速的網站網域名稱或資源網域名，也是終端使用者實際訪問的網域名稱。在上述樣本的情境下，此處填寫www.example.com。

   • 加速地區請根據加速地區的描述，選擇合適自身業務的地區，本次示範選擇全球作為加速地區。當加速地區包含中國內地時，網域名稱必須進行ICP備案，否則網域名稱無法正常訪問。

   • 業務類型根據應用情境的描述，選擇適合您自身業務的情境，本次示範選擇圖片小檔案。

2. 驗證網域名稱歸屬權

   為了確保您添加的網域名稱確實歸您所有，阿里雲CDN需要進行網域名稱歸屬權驗證。如果您之前已經完成過該驗證，或在配置加速網域名稱時沒有收到驗證提示，可以跳過此步驟。

   驗證網域名稱歸屬權

   重要

   不論選擇哪種驗證方法，在驗證完成之前，請不要關閉驗證頁簽。

   DNS解析驗證（推薦）

   1. 在添加網域名稱頁面的驗證頁簽，單擊方法1：DNS解析驗證，擷取主機值、記錄值。

      

   2. 在您的網域名稱解析服務位址，添加TXT記錄（以下以阿里雲的雲解析為例介紹TXT記錄的添加方法，其他網域名稱解析服務商（例如：騰訊雲、新網等）的配置方法類似）。

      配置TXT記錄

      2. 登入Alibaba Cloud DNS控制台。

      3. 在網域名稱解析頁面，找到加速網域名稱的主網域名稱example.com，並單擊右側的解析設定。

      4. 單擊添加記錄，記錄類型選擇為TXT，填寫步驟1中阿里雲CDN提供的主機記錄、記錄值，其餘參數保持為預設填寫即可。

         

      2. 單擊確定，完成添加。

      說明

      您可以參考網域名稱基本概念，快速瞭解主網域名稱和子網域名稱的相關定義與區別。

   3. 等待TXT解析生效，返回CDN控制台的驗證頁簽，單擊點擊驗證，完成驗證。

      如果系統提示“驗證失敗”，請檢查TXT記錄的填寫是否正確，並在DNS記錄生效後重新進行驗證。

      檢查TXT記錄是否生效

      以加速網域名稱www.example.com為例，檢查TXT記錄是否生效或正確的方法如下：

      Windows系統

      在系統內開啟cmd命令介面，輸入nslookup -type=TXT verification.example.com，根據當前的TXT結果，可以查看解析記錄是否生效或正確。

      

      macOS/Linux系統

      在命令介面內，輸入nslookup -type=TXT verification.example.com，根據當前的TXT結果，可以查看解析記錄是否生效或正確。

      

      說明

      • 在nslookup命令中，類型是TXT，驗證的網域名稱則是將原網域名稱的主機名稱替換為verification。例如，如果您的加速網域名稱是www.example.com，那麼您需要驗證的網域名稱則是verification.example.com。

      • 網域名稱首次配置TXT解析記錄後將會即時生效，修改TXT解析記錄通常會在10分鐘後生效（具體生效時間長短取決於網域名稱DNS解析配置的TTL時間長度，預設為10分鐘）。

      • 如果Linux系統沒有安裝nslookup命令程式，centos系：yum install bind-utils；Ubuntu系：apt-get install dnsutils 執行命令自動安裝。

   檔案驗證

   1. 在驗證頁面，單擊方法2: 檔案驗證。

      

   2. 單擊verification.html，下載驗證檔案。

   3. 手動將驗證檔案上傳到您主網域名稱伺服器（例如您的ECS、OSS、CVM、COS、EC2等）的根目錄。例如：當前加速網域名稱為www.example.com，您需要將該檔案上傳至 example.com 的根目錄下。

   4. 確保可通過http://example.com/verification.html訪問到該檔案後，即可點擊驗證進行驗證.

      阿里雲CDN後台將訪問您伺服器中http://example.com/verification.html檔案連結進行驗證。

      • 如果檔案內的記錄值與驗證檔案記錄值一致，則通過驗證。

      • 如果驗證失敗，請確保上述檔案連結可訪問，並且您上傳的檔案正確。

3. 配置來源站點資訊

   來源站點是指您運行業務的網站伺服器。您需要在阿里雲CDN中配置來源站點資訊，以便在阿里雲CDN未快取資料時，能夠訪問您的伺服器以擷取資源。

   配置來源站點資訊

   1. 完成網域名稱商務資訊配置後，在來源站點資訊地區單擊新增來源站點資訊。

   2. 在新增來源站點資訊對話方塊中，選擇來源站點的類型，並填寫來源站點地址。

   3. 根據您來源站點的實際情況填寫連接埠，如果不清楚或者沒有特殊配置，請保持預設值。

      

   說明

   • 本樣本以10.10.10.1作為來源站點伺服器的IP來配置來源站點。

     • 如果您要加速OSS的資源，來源站點資訊請選擇OSS網域名稱；

     • 如果您要加速的資源部署在ECS，來源站點資訊請選擇IP，IP請填寫ECS伺服器的公網IP。

     • 如果您要加速的資源在伺服器上並且不能使用IP訪問，來源站點資訊請選擇來源站點網域名稱，網域名稱填寫來源站點伺服器的網域名稱。但請注意，來源站點網域名稱不能和加速網域名稱相同，否則會造成迴圈解析。

     • 如果您要加速的資源是阿里雲的Function Compute，來源站點資訊請選擇Function Compute網域名稱，地區和網域名稱根據您帳號的Function Compute資源進行選擇。

   • 如果您的來源站點上託管了多個網站，在您配置完成來源站點之後，還需要配置指定來源站點回源HOST。

   • 更多關於來源站點配置項的說明，敬請參見配置來源站點。

   • 關於CDN與OSS的最佳實務，敬請參見CDN加速OSS資源。

4. 驗證加速網域名稱

   成功添加加速網域名稱後，為保證DNS解析可以順利切換而不影響現有業務，建議您先在本地測試加速網域名稱，驗證加速網域名稱訪問正常後，再將加速網域名稱的DNS解析記錄指向CNAME網域名稱。

   說明

   類比訪問等同於正常的CDN訪問，因此也會產生CDN基礎服務和增值服務費用（如果測試的是增值服務），計費方式與正常使用CDN的計費方式相同。詳細資料，請參見計費組成。

   驗證加速網域名稱

   1. 擷取加速網域名稱的CNAME地址。

      1. 登入CDN控制台。

      2. 在左側導覽列，單擊域名管理。

      3. 在域名管理頁面，複製加速網域名稱對應的CNAME地址。

         說明

         請複製狀態為正常运行的CNAME地址。

         

   2. 擷取CNAME對應的IP地址。在命令列（CMD，PowerShell或終端）中使用nslookup命令查詢CNAME地址，得到IP地址。例如：

      nslookup www.example.com.w.kunlunle.com 

      

   3. 在本地電腦綁定hosts檔案。

      您需要將步驟2得到的IP地址和加速網域名稱綁定到電腦本地hosts檔案中，綁定順序為IP地址在前，加速網域名稱在後，順序不能顛倒。接下來將以IP地址為192.168.0.1為例，為您介紹Binder 方法。

      Windows系統

      1. 進入路徑C:\Windows\System32\drivers\etc，使用記事本以管理員身份開啟hosts檔案。

      2. 編輯hosts檔案。檔案內容可能類似如下：

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         在檔案末尾添加擷取到的IP地址和加速網域名稱，例如：

         192.168.0.1   www.example.com

      3. 儲存更改。編輯完成後，選擇檔案 > 儲存 或按Ctrl + S儲存更改。

      4. （可選）重新整理DNS緩衝是為了確保DNS解析的更改立即生效。

         開啟命令提示字元（以管理員身份運行），輸入以下命令並按斷行符號：

         ipconfig /flushdns

      macOS系統

      1. 開啟Terminal終端，使用以下命令以管理員權限開啟hosts檔案。

         sudo vim /etc/hosts

      2. 編輯hosts檔案。檔案內容可能類似如下：

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         在檔案末尾添加擷取到的IP地址和加速網域名稱，例如：

         192.168.0.1   www.example.com

      3. 儲存更改並退出。

         按Esc鍵退出插入模式，然後輸入:wq按斷行符號，儲存檔案並退出vim。

      4. （可選）重新整理DNS緩衝是為了確保DNS解析的更改立即生效。

         在終端中輸入以下命令並按斷行符號：

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. 測試加速網域名稱是否訪問正常。

      成功綁定hosts檔案後，您可以開啟瀏覽器，在本地訪問加速網域名稱進行連通性測試，測試結果可通過瀏覽器內建的開發人員工具查看。

      • 如果Remote Address後的IP和您在hosts檔案中綁定的IP一致，表示配置正確，您可以在網域名稱解析服務位址配置CNAME。

      • 如果Remote Address後的IP和您在hosts檔案中綁定的IP不一致，表示配置不正確，您需要檢查hosts檔案中綁定的IP地址是否正確，確保該IP地址是CNAME地址的IP。

      成功訪問加速網域名稱後，如果您需要驗證其他功能，可在電腦本地進行相應的驗證。

二、配置CNAME

在未接入阿里雲CDN之前，當使用者輸入欄位名後，請求會直接流向指定的伺服器；接入阿里雲CDN之後，使用者的請求首先會被發送到最近的阿里雲CDN節點，再由阿里雲CDN確定是否需要調用伺服器回源。為了確保請求鏈路能夠從直接連接原始伺服器順利切換到通過阿里雲CDN進行訪問，您需要進行CNAME配置。

CNAME記錄是一種DNS記錄類型，用於將一個網域名稱指向另一個網域名稱，更多關於CNAME的介紹，敬請參考CNAME記錄簡介。

三、配置HTTPS認證

如果您的應用在配置阿里雲CDN之前已經支援HTTPS訪問，請務必進行HTTPS認證的配置，否則您的網域名稱將不再支援HTTPS訪問。

如果您的網域名稱之前就不支援HTTPS訪問，並且暫時也不打算支援HTTPS訪問，那麼您可以直接跳過該部分。

四、驗證阿里雲CDN緩衝是否生效

至此，阿里雲CDN的主要配置已完成，您的網站現在可以通過阿里雲CDN實現訪問加速。但是，為了確保網站的安全穩定運行，我們強烈建議您進一步設定阿里雲CDN的安全防護措施及緩衝策略。

一、安全防護

您的網域名稱可能遭受惡意攻擊或流量盜刷，這會導致突發的高頻寬使用或大量資料轉送，進而產生高額費用。因此，強烈建議您配置適當的安全防護措施以提前避免此類風險。

二、效能最佳化

成功添加加速網域名稱後，建議您進行緩衝到期時間、頁面最佳化等功能的配置，可有效提升CDN的快取命中率和訪問效能。