快速接入阿里云CDN

一、添加域名和源站

1. 配置域名

   为了使您的域名享受到加速服务，需要将您的域名作为加速域名配置在阿里云CDN里。只有完成这一步骤，阿里云CDN才能识别并加速您配置的域名。

   添加域名

   1. CDN控制台

   2. 在左侧导航栏，单击域名管理。

   3. 单击添加域名，配置加速区域、加速域名和业务类型，其他参数均可保持默认。

      

   说明

   • 加速域名是指接入阿里云CDN、用于加速的网站域名或资源域名，也是终端用户实际访问的域名。在上述示例的场景下，此处填写www.example.com。

   • 加速区域请根据加速区域的描述，选择合适自身业务的区域，本次演示选择仅中国内地作为加速区域。当加速区域包含中国内地时，域名必须进行ICP备案，否则域名无法正常访问。

   • 业务类型根据应用场景的描述，选择适合您自身业务的场景，本次演示选择图片小文件。

   • 当加速区域为全球（不包含中国内地）时，可以开启全球资源计划。开启后，您的域名可以享受更丰富的节点资源，但是支持的功能会受到限制，请查看开启全球资源计划后支持的配置功能，谨慎评估之后使用。

2. 验证域名归属权

   为了确保您添加的域名确实归您所有，阿里云CDN需要进行域名归属权验证。如果您之前已经完成过该验证或未收到验证提示，可以跳过此步骤。

   验证域名归属权

   重要

   在验证完成之前请不要关闭验证页签。

   DNS解析验证（推荐）

   1. 在添加域名页面的验证页签，单击方法1：DNS解析验证，获取主机值、记录值。

      

   2. 在您的域名解析服务商处，添加TXT记录。以下以阿里云的云解析为例介绍TXT记录的添加方法，其他域名解析服务商（例如：腾讯云、新网等）的配置方法类似。

      配置TXT记录

      2. 登录云解析DNS控制台。

      3. 在公网权威解析页面，找到加速域名的主域名example.com，并单击右侧的解析设置。

      4. 单击添加记录，记录类型选择为TXT，填写步骤1中阿里云CDN提供的主机记录、记录值，其余参数保持为默认填写即可。

         

      2. 单击确定，完成添加。

      说明

      您可以参考域名基本概念，快速了解主域名和子域名的相关定义与区别。

   3. 等待TXT解析生效，返回CDN控制台的验证页签，单击点击验证，完成验证。

      如果系统提示“验证失败”，请检查TXT记录的填写是否正确，并在DNS记录生效后重新进行验证。

      检查TXT记录是否生效

      以加速域名www.example.com为例，检查TXT记录是否生效或正确的方法如下：

      Windows系统

      在系统内打开cmd命令界面，输入nslookup -type=TXT verification.example.com，根据当前的TXT结果，可以查看解析记录是否生效或正确。

      

      macOS/Linux系统

      在命令界面内，输入nslookup -type=TXT verification.example.com，根据当前的TXT结果，可以查看解析记录是否生效或正确。

      

      说明

      • 在nslookup命令中，类型是TXT，验证的域名则是将原域名的主机名替换为verification。例如，如果您的加速域名是www.example.com，那么您需要验证的域名则是verification.example.com。

      • 域名首次配置TXT解析记录后将会实时生效，修改TXT解析记录通常会在10分钟后生效（具体生效时间长短取决于域名DNS解析配置的TTL时长，默认为10分钟）。

      • 如果Linux系统没有安装nslookup命令程序，centos系：yum install bind-utils；Ubuntu系：apt-get install dnsutils 执行命令自动安装。

   文件验证

   1. 在验证页面，单击方法2: 文件验证。

      

   2. 单击verification.html，下载验证文件。

   3. 手动将验证文件上传到您主域名服务器（例如您的ECS、OSS、CVM、COS、EC2等）的根目录。例如：当前加速域名为www.example.com，您需要将该文件上传至 example.com 的根目录下。

   4. 确保可通过http://example.com/verification.html访问到该文件后，即可点击验证进行验证.

      阿里云CDN后台将访问您服务器中http://example.com/verification.html文件链接进行验证。

      • 如果文件内的记录值与验证文件记录值一致，则通过验证。

      • 如果验证失败，请确保上述文件链接可访问，并且您上传的文件正确。

3. 配置源站信息

   源站是指您运行业务的网站服务器。CDN 缓存未命中时从源站获取资源。

   配置源站信息

   1. 完成域名业务信息配置后，在源站信息区域单击新增源站信息。

   2. 在对话框中，选择源站的类型，并填写源站地址。

   3. 根据您源站的实际情况填写端口，默认使用HTTP协议的80端口。

      

   说明

   • 本示例以10.10.10.1作为源站服务器的IP来配置源站。

     • 如果您要加速OSS的资源，源站信息请选择OSS域名；

     • 如果您要加速的资源部署在ECS，源站信息请选择IP，IP请填写ECS服务器的公网IP。

     • 如果您要加速的资源在服务器上并且不能使用IP访问，源站信息请选择源站域名，域名填写源站服务器的域名。但请注意，源站域名不能和加速域名相同，否则会造成循环解析。

     • 如果您要加速的资源是阿里云的函数计算，源站信息请选函数计算域名，区域和域名根据您账号的函数计算资源进行选择。

   • 如果您的源站上托管了多个网站，还需要配置指定源站回源HOST。

   • 更多关于源站配置项的说明，请见配置源站。

   • 关于CDN与OSS的最佳实践，请见CDN加速OSS资源。

4. 验证加速域名

   成功添加加速域名后，为保证DNS解析可以顺利切换而不影响现有业务，建议您先在本地测试加速域名，验证加速域名访问正常后，再将加速域名的DNS解析记录指向CNAME域名。

   说明

   模拟访问会产生正常的CDN费用。详细信息，请参见计费组成。

   验证加速域名

   1. 获取加速域名的CNAME地址。

      1. 登录CDN控制台。

      2. 在左侧导航栏，单击域名管理。

      3. 在域名管理页面，复制加速域名对应的CNAME地址。

         说明

         请复制状态为正常运行的CNAME地址。

         

   2. 获取CNAME对应的IP地址。在命令行（CMD，PowerShell或终端）中使用nslookup命令查询CNAME地址，得到IP地址。例如：

      nslookup www.example.com.w.kunlunle.com 

      

   3. 在本地电脑绑定hosts文件。

      您需要将步骤2得到的IP地址和加速域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，加速域名在后，顺序不能颠倒。接下来将以IP地址为192.168.0.1为例，为您介绍绑定方法。

      Windows系统

      1. 进入路径C:\Windows\System32\drivers\etc，使用记事本以管理员身份打开hosts文件。

      2. 编辑hosts文件。文件内容可能类似如下：

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         在文件末尾添加获取到的IP地址和加速域名，例如：

         192.168.0.1   www.example.com

      3. 保存更改。编辑完成后，选择文件 > 保存 或按Ctrl + S保存更改。

      4. （可选）刷新DNS缓存是为了确保DNS解析的更改立即生效。

         打开命令提示符（以管理员身份运行），输入以下命令并按回车：

         ipconfig /flushdns

      macOS系统

      1. 打开Terminal终端，使用以下命令以管理员权限打开hosts文件。

         sudo vim /etc/hosts

      2. 编辑hosts文件。文件内容可能类似如下：

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         在文件末尾添加获取到的IP地址和加速域名，例如：

         192.168.0.1   www.example.com

      3. 保存更改并退出。

         按Esc键退出插入模式，然后输入:wq按回车，保存文件并退出vim。

      4. （可选）刷新DNS缓存是为了确保DNS解析的更改立即生效。

         在终端中输入以下命令并按回车：

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. 测试加速域名是否访问正常。

      成功绑定hosts文件后，您可以打开浏览器，在本地访问加速域名进行连通性测试，测试结果可通过浏览器自带的开发者工具查看。

      • 如果Remote Address的IP和您在hosts文件中绑定的IP一致，表示配置正确，您可以在域名解析服务商处配置CNAME。

      • 如果Remote Address的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。

      成功访问加速域名后，如果您需要验证其他功能，可在电脑本地进行相应的验证。

二、推荐配置

完成域名和源站的配置之后，点击下一步即可进入推荐配置页面。

推荐配置中提供了提升缓存命中率、提升访问性能、防止费用超额、提升访问安全四种配置，快速提升CDN的缓存命中率、访问性能以及安全性。

您可以根据自身业务配置合适的功能，或者跳过，后续在域名管理页的操作栏点击快捷配置再次进入。

三、配置CNAME

配置 CNAME 将域名解析指向最近的 CDN 节点，使用户请求通过 CDN 加速。

CNAME记录是一种DNS记录类型，用于将一个域名指向另一个域名，更多关于CNAME的介绍，敬请参考CNAME记录简介。

四、资源预热

首次接入CDN后，可选择将热点静态资源提前预热至CDN节点。用户访问时可直接由CDN节点响应，提升初次访问速度。

1. 登录CDN控制台。

2. 在左侧导航栏，单击刷新预热。

3. 在刷新缓存/预热缓存页签，选择操作类型为预热。

4. 在预热内容输入框中，输入需要预热的完整文件 URL，每行一个。不支持预热目录。例如：https://www.example.com/install/package.zip。

5. 单击提交，系统将开始执行预热任务。

6. 在操作记录页签中查看资源刷新或预热的详细记录和进度。进度为100%，表示任务执行完成。

五、验证阿里云CDN缓存是否生效

至此，阿里云CDN的主要配置已完成，您的网站现在可以通过阿里云CDN实现访问加速。