前提条件
- 已注册天翼云官网账号。如未注册,请参见:注册天翼云账号进行注册。
- 未实名认证的用户完成实名认证后才能开通全站加速服务。确认账号是否已实名认证,详情请参见:实名认证。
- 已开通全站加速服务。详情请参见:开通全站加速服务。
操作步骤
- 登录客户控制台,选择【域名管理】-【域名列表】,这个页面您可以查看已添加的域名的信息,包括域名、CNAME、加速类型、加速区域、IPv6解析、状态、创建时间、标签、操作等信息。点击右上角【添加域名】。
- 完成基本信息、源站设置、Https配置、缓存设置、访问控制等内容后点击【添加域名】。加速类型选择全站加速,域名类型根据需要选择【全站加速】、【全站加速-上传加速】、【全站加速-websocket加速】。【全站加速】代表基础的全站加速服务;【全站加速-上传加速】代表域名将使用上传加速;【全站加速-websocket加速】代表域名可使用websocket协议。
- 完成添加域名操作,可通过【域名列表】查看该域名所处状态。
- 操作列可查看、编辑及更多操作等。
- 加速域名添加后,会出现在【域名管理】-【域名列表】中,状态为已启用。审核未通过的,会显示审核不通过。您需确认备案,然后重新添加此域名。
参数说明
分类 参数名称 描述 相关文档 基础配置 加速域名 加速域名为需要使用加速服务的域名,支持泛域名。
在添加加速域名环节,需您先通过域名归属权验证,证明您拥有该域名的使用权,才能完成域名添加。验证域名归属权 加速类型 提供CDN加速、全站加速等多款产品的加速类型配置,您可以根据域名的业务类型选择合适的加速类型。 加速类型 域名类型 提供三种业务类型的加速:全站加速、上传加速、websocket加速,您可以在添加域名时选择不同的域名类型来对不同的业务进行加速。
1.当您的域名以下行分发为主,且无websocket协议时,请选择“全站加速”域名类型。
2.当您的域名有上传业务时,请选择“全站加速-上传加速”域名类型。
3.当您的域名有websocket协议时,请选择“全站加速-websocket加速”域名类型。
域名类型 加速区域 支持“中国内地”、“全球加速(不含中国内地)”、“全球加速”三种加速区域的选择。 加速区域 IPv6开关 开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云全站加速节点。 IPv6配置 源站配置 源站 支持IP或域名,最多可添加60个。 源站配置 回源协议 支持HTTP回源协议,HTTPS回源协议、跟随客户端请求使用的协议回源三种回源协议。 回源协议 动态回源策略 动态回源策略支持择优回源、按权重回源、保持登录三种回源方式。
1.择优回源:顾名思义,即根据全站加速节点探测源站的结果,选择最快的源站回源。
2.按权重回源:根据每个源站配置的不同权重,轮询回源。
3.保持登录:基于客户端IP进行哈希,保证相同客户端IP的多次请求始终访问到相同的源站。
动态回源策略 回源端口 支持设置您特定的源站端口,HTTP默认80,HTTPS默认443。 回源端口 回源HOST 当您的源站有多个站点,且需要回源的站点不是加速域名对应的站点时,您需要配置回源HOST,天翼云全站加速在回源过程中会根据HOST信息去对应站点获取资源。 回源HOST HTTPS相关配置 HTTPS开关 可以启用域名的https开关,上传https证书。 HTTPS配置 HTTPS证书上传 您可以选择已经上传过的证书,或者“点击上传”新证书再选用该新证书。 新增证书 HTTP2.0开关 HTTP/2也被称为HTTP 2.0,相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性,解决了在HTTP 1.1中一直存在的问题,优化了请求性能,同时兼容了HTTP 1.1的语义。 HTTP2.0配置 TLS版本 支持的TLS协议版本包括TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3。 TLS协议版本 HSTS HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。 HSTS 缓存设置 缓存配置 合理设置缓存规则,可以提高您的文件加速效果。
缓存过期时间 访问控制 IP黑白名单 通过识别客户端IP来过滤用户请求,拦截特定IP的访问或者允许特定IP的访问,可以用来解决恶意IP盗刷、攻击等问题。 IP黑白名单 Referer防盗链 配置Referer黑白名单后,全站加速会根据名单识别请求身份,允许或拒绝访问请求。允许访问请求,全站加速会返回资源链接;拒绝访问请求,全站加速会返回403响应码。 Referer防盗链 UA黑白名单 可以通过配置访问的User-Agent头部来对访客身份进行识别和过滤,拒绝非法访问。全站加速通过对用户 HTTP 请求头中的 User-Agent 进行规则判断,按需放行或拒绝用户访问。允许访问时,全站加速会返回资源链接;拒绝访问时,全站加速会返回403响应码。 UA黑白名单 URL黑白名单 URL黑白名单是网络安全管理中的一种重要机制,主要用于控制用户对特定资源的访问权限。 URL黑白名单
注意事项
添加完域名后,天翼云全站加速产品会给您分配对应的CNAME地址,还需要配置CNAME后,全站加速服务才生效,请继续参考下方:配置CNAME。