CDN：快速接入阿里雲CDN

一、添加網域名稱和來源站點

1. 佈建網域名

   為了使您的網域名稱享受到加速服務，需要將您的網域名稱作為加速域名配置在阿里雲CDN裡。只有完成這一步驟，阿里雲CDN才能識別並加速您配置的網域名稱。

   添加網域名稱

   1. CDN控制台

   2. 在左側導覽列，單擊域名管理。

   3. 單擊添加域名，配置加速区域、加速域名和业务类型，其他參數均可保持預設。

      

   說明

   • 加速域名是指接入阿里雲CDN、用於加速的網站網域名稱或資源網域名，也是終端使用者實際訪問的網域名稱。在上述樣本的情境下，此處填寫www.example.com。

   • www.example.com和example.com是兩個不同的網域名稱，CDN需要分別添加為加速網域名稱。如果您同時需要加速這兩個網域名稱，需在CDN控制台中分別添加www.example.com和example.com，並分別完成CNAME配置。不能將裸網域名稱的CNAME直接解析到帶www網域名稱的CDN CNAME地址。

   • 加速区域請根據加速地區的描述，選擇合適自身業務的地區，本次示範選擇全球作為加速地區。當加速地區包含中國內地時，網域名稱必須進行ICP備案，否則網域名稱無法正常訪問。

   • 业务类型根據應用情境的描述，選擇適合您自身業務的情境，本次示範選擇图片小文件。

   • 當加速区域為全球（不包含中國內地）時，可以開啟全球資源計劃。開啟後，您的網域名稱可以享受更豐富的節點資源，但是支援的功能會受到限制，請查看開啟全球資源計劃後支援的配置功能，謹慎評估之後使用。

2. Q：配置CDN統一加速網域名稱時有哪些注意事項？

   配置統一加速網域名稱時，請注意以下事項：

   1. 業務類型選擇：建議選擇「圖片小檔案」，以適配靜態資源的加速情境。

   2. 共用快取：若多個加速網域名稱的來源站點內容完全一致，可開啟共用快取功能，提升快取命中率。

   3. HTTPS支援：如需支援HTTPS訪問，需為每個加速網域名稱單獨配置SSL認證。

   4. 回源HOST設定：回源HOST建議設定為對應的實際來源站點網域名稱，避免因HOST不匹配導致回源資源混淆。

   5. 網域名稱添加規則：用戶端訪問幾個網站網域名稱，就需要在CDN中添加幾個加速網域名稱，無法通過單個加速網域名稱代替多個網站網域名稱，每個網域名稱都需要單獨添加。例如，www.example.com和example.com屬於兩個不同的網域名稱，需分別在CDN控制台添加為加速網域名稱並各自配置CNAME解析。

3. 驗證網域名稱歸屬權

   為了確保您添加的網域名稱確實歸您所有，阿里雲CDN需要進行網域名稱歸屬權驗證。如果您之前已經完成過該驗證或未收到驗證提示，可以跳過此步驟。

   驗證網域名稱歸屬權

   重要

   在驗證完成之前請不要關閉驗證頁簽。

   DNS解析驗證（推薦）

   1. 在添加網域名稱頁面的驗證頁簽，單擊方法1：DNS解析驗證，擷取主機值、記錄值。

      前往DNS服務商，添加一條TXT類型的解析記錄，主機記錄為verification，記錄值為頁面顯示的驗證值。配置完成後，選擇已配置並單擊點擊驗證完成網域名稱歸屬權驗證。

   2. 在您的網域名稱解析服務位址，添加TXT記錄。以下以阿里雲的雲解析為例介紹TXT記錄的添加方法，其他網域名稱解析服務商（例如：騰訊雲、新網等）的配置方法類似。

      配置TXT記錄

      2. 登入Alibaba Cloud DNS控制台。

      3. 在公網權威解析頁面，找到加速網域名稱的主網域名稱example.com，並單擊右側的解析設定。

      4. 單擊添加記錄，記錄類型選擇為TXT，填寫步驟1中阿里雲CDN提供的主機記錄、記錄值，其餘參數保持為預設填寫即可。

      2. 單擊确定，完成添加。

      說明

      您可以參考網域名稱基本概念，快速瞭解主網域名稱和子網域名稱的相關定義與區別。

   3. 等待TXT解析生效，返回CDN控制台的驗證頁簽，單擊點擊驗證，完成驗證。

      如果系統提示“驗證失敗”，請檢查TXT記錄的填寫是否正確，並在DNS記錄生效後重新進行驗證。

      檢查TXT記錄是否生效

      以加速網域名稱www.example.com為例，檢查TXT記錄是否生效或正確的方法如下：

      Windows系統

      在系統內開啟cmd命令介面，輸入nslookup -type=TXT verification.example.com，根據當前的TXT結果，可以查看解析記錄是否生效或正確。

      命令執行後，返回樣本如以下所示。

      C:\Users\xxx> nslookup -type=TXT verification.xxx
      伺服器:  UnKnown
      Address:  fd00:1::1
      DNS request timed out.
          timeout was 2 seconds.
      非權威應答:
      verification.xxx    text =
              "verify_0xxx...xxxff22"

      macOS/Linux系統

      在命令介面內，輸入nslookup -type=TXT verification.example.com，根據當前的TXT結果，可以查看解析記錄是否生效或正確。

      [root@xxx ~]# nslookup -type=TXT verification.xxx
      Server:		 xxx
      Address:	 xxx
      Non-authoritative answer:
      verification.xxx	text = "verify_xxx981c5ebff22"
      Authoritative answers can be found from:

      說明

      • 在nslookup命令中，類型是TXT，驗證的網域名稱則是將原網域名稱的主機名稱替換為verification。例如，如果您的加速網域名稱是www.example.com，那麼您需要驗證的網域名稱則是verification.example.com。

      • 網域名稱首次配置TXT解析記錄後將會即時生效，修改TXT解析記錄通常會在10分鐘後生效（具體生效時間長短取決於網域名稱DNS解析配置的TTL時間長度，預設為10分鐘）。

      • 如果Linux系統沒有安裝nslookup命令程式，centos系：yum install bind-utils；Ubuntu系：apt-get install dnsutils 執行命令自動安裝。

   檔案驗證

   1. 在驗證頁面，單擊方法2: 檔案驗證。

      按照頁面提示完成檔案驗證：下載驗證檔案 verification.html，將該檔案上傳至加速網域名稱的網站根目錄（確保通過 http://example.com/verification.html 可正常訪問），然後單擊點擊驗證完成網域名稱歸屬權驗證。

   2. 單擊verification.html，下載驗證檔案。

   3. 手動將驗證檔案上傳到您主網域名稱伺服器（例如您的ECS、OSS、CVM、COS、EC2等）的根目錄。例如：當前加速網域名稱為www.example.com，您需要將該檔案上傳至 example.com 的根目錄下。

   4. 確保可通過http://example.com/verification.html訪問到該檔案後，即可點擊驗證進行驗證.

      阿里雲CDN後台將訪問您伺服器中http://example.com/verification.html檔案連結進行驗證。

      • 如果檔案內的記錄值與驗證檔案記錄值一致，則通過驗證。

      • 如果驗證失敗，請確保上述檔案連結可訪問，並且您上傳的檔案正確。

4. 配置來源站點資訊

   來源站點是指您運行業務的網站伺服器。CDN 緩衝未命中時從來源站點擷取資源。

   配置來源站點資訊

   1. 完成網域名稱商務資訊配置後，在來源站點資訊地區單擊新增來源站點資訊。

   2. 在對話方塊中，選擇來源站點的類型，並填寫來源站點地址。

   3. 根據您來源站點的實際情況填寫端口，預設使用HTTP協議的80連接埠。

      在新增來源站點資訊對話方塊中，來源站點資訊支援OSS網域名稱、IP、來源站點網域名稱、Function Compute網域名稱四種類型。優先順序取值範圍0~127，主來源站點優先順序為20，備來源站點優先順序為30。權重取值範圍1~100。連接埠還支援HTTPS預設443連接埠及自訂連接埠（範圍1~65535），填寫完成後單擊確定。

   說明

   • 本樣本以10.10.10.1作為來源站點伺服器的IP來配置來源站點。

     • 如果您要加速OSS的資源，源站信息請選擇OSS域名；

     • 如果您要加速的資源部署在ECS，源站信息請選擇IP，IP請填寫ECS伺服器的公網IP。

     • 如果您要加速的資源在伺服器上並且不能使用IP訪問，源站信息請選擇源站域名，網域名稱填寫來源站點伺服器的網域名稱。但請注意，來源站點網域名稱不能和加速網域名稱相同，否則會造成迴圈解析。

     • 如果您要加速的資源是阿里雲的Function Compute，源站信息請選函数计算域名，地區和網域名稱根據您帳號的Function Compute資源進行選擇。

   • 如果您的來源站點上託管了多個網站，還需要配置指定來源站點回源HOST。

   • 更多關於來源站點配置項的說明，請見配置來源站點。

   • 關於CDN與OSS的最佳實務，請見CDN 加速 OSS 資源。

5. 驗證加速網域名稱

   成功添加加速網域名稱後，為保證DNS解析可以順利切換而不影響現有業務，建議您先在本地測試加速網域名稱，驗證加速網域名稱訪問正常後，再將加速網域名稱的DNS解析記錄指向CNAME網域名稱。

   說明

   類比訪問會產生正常的CDN費用。詳細資料，請參見計費組成。

   驗證加速網域名稱

   1. 擷取加速網域名稱的CNAME地址。

      1. 登入CDN控制台。

      2. 在左側導覽列，單擊域名管理。

      3. 在域名管理頁面，複製加速網域名稱對應的CNAME地址。

         說明

         請複製狀態為正常运行的CNAME地址。

         在網域名稱管理頁面的網域名稱列表中，CNAME列顯示了對應的 CNAME 地址（格式類似 xxx.alikunlun.com）。

   2. 擷取CNAME對應的IP地址。在命令列（CMD，PowerShell或終端）中使用nslookup命令查詢CNAME地址，得到IP地址。例如：

      nslookup www.example.com.w.kunlunle.com 

      nslookup xxx w.kunlunle.com
      Server:         100
      Address:        100.xxx.xxx53
      Non-authoritative answer:
      Name:   xxx.p.kunlunle.com
      Address: 117.xxx.214
      Name:   flaskzx.zhang-xin.top.w.kunlunle.com
      Address: xxx:e:1:3::3fa

   3. 在本地電腦綁定hosts檔案。

      您需要將步驟2得到的IP地址和加速網域名稱綁定到電腦本地hosts檔案中，綁定順序為IP地址在前，加速網域名稱在後，順序不能顛倒。接下來將以IP地址為192.168.0.1為例，為您介紹Binder 方法。

      Windows系統

      1. 進入路徑C:\Windows\System32\drivers\etc，使用記事本以管理員身份開啟hosts檔案。

      2. 編輯hosts檔案。檔案內容可能類似如下：

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         在檔案末尾添加擷取到的IP地址和加速網域名稱，例如：

         192.168.0.1   www.example.com

      3. 儲存更改。編輯完成後，選擇檔案 > 儲存 或按Ctrl + S儲存更改。

      4. （可選）重新整理DNS緩衝是為了確保DNS解析的更改立即生效。

         開啟命令提示字元（以管理員身份運行），輸入以下命令並按斷行符號：

         ipconfig /flushdns

      macOS系統

      1. 開啟Terminal終端，使用以下命令以管理員權限開啟hosts檔案。

         sudo vim /etc/hosts

      2. 編輯hosts檔案。檔案內容可能類似如下：

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         在檔案末尾添加擷取到的IP地址和加速網域名稱，例如：

         192.168.0.1   www.example.com

      3. 儲存更改並退出。

         按Esc鍵退出插入模式，然後輸入:wq按斷行符號，儲存檔案並退出vim。

      4. （可選）重新整理DNS緩衝是為了確保DNS解析的更改立即生效。

         在終端中輸入以下命令並按斷行符號：

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. 測試加速網域名稱是否訪問正常。

      成功綁定hosts檔案後，您可以開啟瀏覽器，在本地訪問加速網域名稱進行連通性測試，測試結果可通過瀏覽器內建的開發人員工具查看。

      • 如果Remote Address的IP和您在hosts檔案中綁定的IP一致，表示配置正確，您可以在網域名稱解析服務位址配置CNAME。開啟瀏覽器開發人員工具的 Network 面板，選中加速網域名稱對應的請求條目，在右側 Headers 面板的 General 地區中，確認 Status Code 為 200 OK 表示連通正常，同時查看 Remote Address 中顯示的 IP 位址。

      • 如果Remote Address的IP和您在hosts檔案中綁定的IP不一致，表示配置不正確，您需要檢查hosts檔案中綁定的IP地址是否正確，確保該IP地址是CNAME地址的IP。

      成功訪問加速網域名稱後，如果您需要驗證其他功能，可在電腦本地進行相應的驗證。

二、推薦配置

完成網域名稱和來源站點的配置之後，點擊下一步即可進入推薦配置頁面。

推薦配置中提供了提升快取命中率、提升訪問性能、防止費用超額、提升訪問安全四種配置，快速提升CDN的快取命中率、訪問效能以及安全性。

您可以根據自身業務配置合適的功能，或者跳過，後續在域名管理頁的操作欄點擊快速配置再次進入。

Q：CDN回源OSS圖片情境下，快捷配置中防流量盜刷與限制頻寬的具體配置方法是什嗎？

針對CDN回源OSS圖片的情境，您可以通過以下快捷配置來防範流量盜刷和控制頻寬費用：

1. 防流量盜刷：在快捷配置的「提升訪問安全」模組中，配置Referer防盜鏈（設定白名單僅允許您的網域名稱訪問）或IP黑名單（封鎖惡意IP），防止資源被非法盜用。

2. 限制頻寬：在快捷配置的「防止費用超額」模組中設定閾值，當實際頻寬超過該值時將觸發封頂規則，下線該加速網域名稱以有效控制流程量和費用風險。到達解鎖時間後，網域名稱將自動重新上線。

三、配置CNAME

配置 CNAME 將網域名稱解析指向最近的 CDN 節點，使使用者請求通過 CDN 加速。

CNAME記錄是一種DNS記錄類型，用於將一個網域名稱指向另一個網域名稱，更多關於CNAME的介紹，敬請參考CNAME記錄簡介。

四、資源預熱

首次接入CDN後，可選擇將熱點靜態資源提前預熱至CDN節點。使用者訪問時可直接由CDN節點響應，提升初次訪問速度。

1. 登入CDN控制台。

2. 在左側導覽列，單擊刷新预热。

3. 在重新整理緩存/預熱緩衝頁簽，選擇操作類型為预热。

4. 在預熱內容輸入框中，輸入需要預熱的完整檔案 URL，每行一個。不支援預熱目錄。例如：https://www.example.com/install/package.zip。

5. 單擊提交，系統將開始執行預熱任務。

6. 在操作記錄頁簽中查看資源重新整理或預熱的詳細記錄和進度。進度為100%，表示任務執行完成。

五、驗證阿里雲CDN緩衝是否生效

至此，阿里雲CDN的主要配置已完成，您的網站現在可以通過阿里雲CDN實現訪問加速。