快速接入阿里云CDN

一、添加域名和源站

1. 配置域名

   为了使您的域名享受到加速服务，需要将您的域名作为加速域名配置在阿里云CDN里。只有完成这一步骤，阿里云CDN才能识别并加速您配置的域名。

   添加域名

   1. 登录CDN控制台。

   2. 在左侧导航栏，单击域名管理。

   3. 单击添加域名，在域名信息页面，配置加速区域、加速域名和业务类型，其他参数均保持默认。

      

   说明

   • 加速域名是指接入阿里云CDN、用于加速的网站域名或资源域名，也是终端用户实际访问的域名。在上述示例的场景下，此处填写www.example.com。

   • 加速区域请根据加速区域的描述，选择合适自身业务的区域，本次演示选择仅中国内地作为加速区域。当加速区域包含中国内地时，域名必须进行ICP备案，否则域名无法正常访问。

   • 业务类型根据应用场景的描述，选择适合您自身业务的场景，本次演示选择图片小文件。

2. 验证域名归属权

   为了确保您添加的域名确实归您所有，阿里云CDN需要进行域名归属权验证。如果您之前已经完成过该验证，或在配置加速域名时没有收到验证提示，可以跳过此步骤。

   验证域名归属权

   重要

   不论选择哪种验证方法，在验证完成之前，请不要关闭验证页签。

   DNS解析验证（推荐）

   1. 在添加域名页面的验证页签，单击方法1：DNS解析验证，获取主机值、记录值。

      

   2. 在您的域名解析服务商处，添加TXT记录（以下以阿里云的云解析为例介绍TXT记录的添加方法，其他域名解析服务商（例如：腾讯云、新网等）的配置方法类似）。

      配置TXT记录

      2. 登录云解析DNS控制台

      3. 在域名解析页面，找到加速域名的主域名example.com，并单击右侧的解析设置。

      4. 单击添加记录，记录类型选择为TXT，填写步骤1中阿里云CDN提供的主机记录、记录值，其余参数保持为默认填写即可。

         

      2. 单击确定，完成添加。

      说明

      • 主域名就像是你这家店铺的名称。比如，如果我有一个网站叫example.com，那么example.com就是我的主域名。它是整个网站的基础名字，所有和这个网站相关的网页、邮箱等都会基于这个名字来构建。比如说，我的网站可能有好几个不同的部分，像shop.example.com（用来卖东西）、blog.example.com（用来写博客）。这里的example.com始终不变，它就是我们所说的主域名，而前面的部分（如“shop.”或“blog.”）则是子域名，它们依赖于主域名存在。

   3. 等待TXT解析生效，返回CDN控制台的验证页签，单击点击验证，完成验证。

      如果系统提示“验证失败”，请检查TXT记录的填写是否正确，并在DNS记录生效后重新进行验证。

      检查TXT记录是否生效

      以加速域名www.example.com为例，检查TXT记录是否生效或正确的方法如下：

      Windows系统

      在系统内打开cmd命令界面，输入nslookup -type=TXT verification.example.com，根据当前的TXT结果，可以查看解析记录是否生效或正确。

      

      macOS/Linux系统

      在命令界面内，输入nslookup -type=TXT verification.example.com，根据当前的TXT结果，可以查看解析记录是否生效或正确。

      

      说明

      • 在nslookup命令中，类型是TXT，验证的域名则是将原域名的主机名替换为verification。例如，如果您的加速域名是help.aliyun.com，那么您需要验证的域名则是verification.aliyun.com。

      • 域名首次配置TXT解析记录后将会实时生效，修改TXT解析记录通常会在10分钟后生效（具体生效时间长短取决于域名DNS解析配置的TTL时长，默认为10分钟）。

      • 如果Linux系统没有安装nslookup命令程序，centos系：yum install bind-utils；Ubuntu系：apt-get install dnsutils 执行命令自动安装。

   文件验证

   1. 在验证页面，单击方法2: 文件验证。

      

   2. 单击verification.html，下载验证文件。

   3. 手动将验证文件上传到您主域名服务器（例如您的ECS、OSS、CVM、COS、EC2等）的根目录。例如：当前加速域名为www.example.com，您需要将该文件上传至 example.com 的根目录下。

   4. 确保可通过http://example.com/verification.html访问到该文件后，即可点击验证进行验证.

      阿里云CDN后台将访问您服务器中http://example.com/verification.html文件链接进行验证。

      • 如果文件内的记录值与验证文件记录值一致，则通过验证。

      • 如果验证失败，请确保上述文件链接可访问，并且您上传的文件正确。

3. 配置源站信息

   源站是指您运行业务的网站服务器。您需要在阿里云CDN中配置源站信息，以便在阿里云CDN未缓存数据时，能够访问您的服务器以获取资源。

   配置源站信息

   1. 完成域名业务信息配置后，在源站信息区域单击新增源站信息。

   2. 在新增源站信息对话框中，选择源站的类型，并填写源站地址。

   3. 根据您源站的实际情况填写端口，如果不清楚或者没有特殊配置，请保持默认值。

      

   说明

   • 本示例以10.10.10.1作为源站服务器的IP来配置源站。

     • 如果您要加速OSS的资源，源站信息请选择OSS域名；

     • 如果您要加速的资源部署在ECS，源站信息请选择IP，IP请填写ECS服务器的公网IP。

     • 如果您要加速的资源在服务器上并且不能使用IP访问，源站信息请选择源站域名，域名填写源站服务器的域名。但请注意，源站域名不能和加速域名相同，否则会造成循环解析。

     • 如果您要加速的资源是阿里云的函数计算，源站信息请选择函数计算域名，区域和域名根据您账号的函数计算资源进行选择。

   • 如果您的源站上托管了多个网站，在您配置完成源站之后，还需要配置指定源站回源HOST。

   • 更多关于源站配置项的说明，敬请参见配置源站。

   • 关于CDN与OSS的最佳实践，敬请参见CDN加速OSS资源。

4. 验证加速域名

   成功添加加速域名后，为保证DNS解析可以顺利切换而不影响现有业务，建议您先在本地测试加速域名，验证加速域名访问正常后，再将加速域名的DNS解析记录指向CNAME域名。

   说明

   模拟访问等同于正常的CDN访问，因此也会产生CDN基础服务和增值服务费用（如果测试的是增值服务），计费方式与正常使用CDN的计费方式相同。详细信息，请参见计费组成。

   验证加速域名

   1. 获取加速域名的CNAME地址。

      1. 登录CDN控制台。

      2. 在左侧导航栏，单击域名管理。

      3. 在域名管理页面，复制加速域名对应的CNAME地址。

         说明

         请复制状态为正常运行的CNAME地址。

         

   2. 获取CNAME对应的IP地址。在命令行（CMD，PowerShell或终端）中使用nslookup命令查询CNAME地址，得到IP地址。例如：

      nslookup example.aliyundoc.com.w.kunlunle.com 

      

   3. 在本地电脑绑定hosts文件。

      您需要将步骤2得到的IP地址和加速域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，加速域名在后，顺序不能颠倒。接下来将以IP地址为192.168.0.1为例，为您介绍绑定方法。

      Windows系统

      1. 进入路径C:\Windows\System32\drivers\etc，使用记事本以管理员身份打开hosts文件。

      2. 编辑hosts文件。文件内容可能类似如下：

         # localhost name resolution is handled within DNS itself.
         # 127.0.0.1       localhost
         # ::1             localhost

         在文件末尾添加获取到的IP地址和加速域名，例如：

         192.168.0.1   example.aliyundoc.com

      3. 保存更改。编辑完成后，选择文件 > 保存 或按Ctrl + S保存更改。

      4. （可选）刷新DNS缓存是为了确保DNS解析的更改立即生效。

         打开命令提示符（以管理员身份运行），输入以下命令并按回车：

         ipconfig /flushdns

      macOS系统

      1. 打开Terminal终端，使用以下命令以管理员权限打开hosts文件。

         sudo vim /etc/hosts

      2. 编辑hosts文件。文件内容可能类似如下：

         ##
         # Host Database
         #
         # localhost is used to configure the loopback interface
         # when the system is booting.  Do not change this entry.
         ##
         127.0.0.1   localhost
         255.255.255.255 broadcasthost
         ::1         localhost

         在文件末尾添加获取到的IP地址和加速域名，例如：

         192.168.0.1   example.aliyundoc.com

      3. 保存更改并退出。

         按Esc键退出插入模式，然后输入:wq按回车，保存文件并退出vim。

      4. （可选）刷新DNS缓存是为了确保DNS解析的更改立即生效。

         在终端中输入以下命令并按回车：

         sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

   4. 测试加速域名是否访问正常。

      成功绑定hosts文件后，您可以打开浏览器，在本地访问加速域名进行连通性测试，测试结果可通过浏览器自带的开发者工具查看。

      • 如果Remote Address后的IP和您在hosts文件中绑定的IP一致，表示配置正确，您可以在域名解析服务商处配置CNAME。

      • 如果Remote Address后的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。

      成功访问加速域名后，如果您需要验证其他功能，可在电脑本地进行相应的验证。

二、配置CNAME

在未接入阿里云CDN之前，当用户输入域名后，请求会直接流向指定的服务器；接入阿里云CDN之后，用户的请求首先会被发送到最近的阿里云CDN节点，再由阿里云CDN确定是否需要调用服务器回源。为了确保请求链路能够从直接连接源服务器顺利切换到通过阿里云CDN进行访问，您需要进行CNAME配置。

CNAME记录是一种DNS记录类型，用于将一个域名指向另一个域名，更多关于CNAME的介绍，敬请参考CNAME记录简介。

三、配置HTTPS证书

如果您的应用在配置阿里云CDN之前已经支持HTTPS访问，请务必进行HTTPS证书的配置，否则您的域名将不再支持HTTPS访问。

如果您的域名之前就不支持HTTPS访问，并且暂时也不打算支持HTTPS访问，那么您可以直接跳过该部分。

四、验证阿里云CDN缓存是否成功

至此，阿里云CDN的主要配置已完成，您的网站现在可以通过阿里云CDN实现访问加速。但是，为了确保网站的安全稳定运行，我们强烈建议您进一步设置阿里云CDN的安全防护措施及缓存策略。

一、配置安全防护

您的域名可能遭受恶意攻击或流量盗刷，这会导致突发的高带宽使用或大量数据传输，进而产生高额费用。因此，强烈建议您配置适当的安全防护措施以提前避免此类风险。

二、推荐配置

成功添加加速域名后，建议您进行缓存过期时间、页面优化等功能的配置，可有效提升CDN的缓存命中率和访问性能。