CDN：CDN加速門戶網站

接入優勢

使用阿里雲ARMS監控工具對OSS資源URL和CDN加速網域名稱進行撥測，結果如下。

撥測結果顯示，CDN 加速網域名稱可用性為 100%，平均回應時間為 712.44 ms；OSS 資源直連可用性為 0%，平均回應時間為 1.1 s。

由以上資料得出，通過接入阿里雲CDN大約可提速35%。

添加網域名稱

1. 登入CDN控制台。

2. 在左側導覽列，單擊域名管理。

3. 在域名管理頁面，單擊添加域名。

4. 在添加域名頁面，加速地區選取項目頁面全球（不包含中國內地），加速網域名稱填寫images.testcdn.top，業務類型選擇圖片小檔案，資源分組選擇預設資源群組。

   重要

   • 首次添加加速網域名稱時，要完成網域名稱歸屬權驗證，請參見驗證網域名稱歸屬權。

5. 點擊新增來源站點資訊，在新增來源站點資訊頁面來源站點資訊類型選擇OSS網域名稱，選擇外網訪問的Bucket網域名稱，優先順序選擇主，權重填寫10，連接埠填寫80。

6. 勾選我理解並同意以上合規承諾《資料跨境合規承諾》，點擊下一步，然後點擊返回網域名稱管理。

配置CNAME

1. 在網域名稱管理介面，找到上面添加的網域名稱，複製CNAME列值。

2. 登入Alibaba Cloud DNS控制台。

3. 在公網權威解析頁面，找到加速網域名稱的根網域名稱testcdn.top，並單擊右側的解析設定。

4. 在解析設定頁面，點擊添加記錄。記錄類型選擇CNAME，主機記錄填寫images，解析請求來源選擇預設，記錄值填寫步驟1中複製的CNAME值。

問題解決

• 問題描述

添加完加速網域名稱，配置CNAME後，直接存取加速資源403。

E:\>curl -v http://images.testcdn.top/pic_03.jpg
*   Trying 12xxx 9:80...
* Connected to images.testcdn.top (1xxx) port 80
> GET /pic_03.jpg HTTP/1.1
> Host: images.testcdn.top
> User-Agent: curl/8.4.0
> Accept: */*
>
< HTTP/1.1 403 Forbidden
< Server: Tengine

• 解決方案

出現該問題的原因是因為阿里雲私人OSS資源沒有開啟公用讀取。為了安全起見，建議如下操作。

1. 在CDN域名管理介面，找到上面添加的加速網域名稱images.testcdn.top，點擊管理。

2. 在加速網域名稱管理介面，點擊回源配置，在私有Bucket回源欄開啟狀態開關，回源類型選擇同帳號回源。

3. 再次測試訪問正常。

   E:\>curl -v http://images.testcdn.top/pic_03.jpg
   * Trying 12xxx9:80...
   * Connected to images.testcdn.top (1xxx9) port 80
   > GET /pic_03.jpg HTTP/1.1
   > Host: images.testcdn.top
   > User-Agent: curl/8.4.0
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Server: Tengine
   < Content-Type: image/jpeg
   < Content-Length: 8775526