背景信息
对于首次使用CDN加速的用户,如希望初始配置就获得较优的加速效果,可参照本实践案例,通过服务开通、域名配置、业务验收、CNAME切量等步骤,实现业务快速接入。
前提说明
本实例,仅针对只有静态内容的加速场景,如文字,图片,视频等静态可缓存内容的加速。如相同业务中不止静态内容,相同域名下同时有动态内容的场景,请参考全站加速的相关介绍。
业务场景
加速域名:ctyun.cn。
加速内容:文字和图片为主,包含少量点播视频。
加速区域:仅中国内地,即该网站的用户都集中在中国内地。
业务要求:客户自己提供源站,对传输安全性要求高,因此推荐客户使用https安全传输协议。
操作流程
步骤一: 在创建域名之前,需要先通过天翼云官网进行注册和实名制认证、开通CDN加速服务。详情请见:产品开通。
步骤二: CDN服务开通后,通过CDN控制台进行创建域名。登录控制台的步骤,详情详见:进入客户控制台。
步骤三: 在CDN控制台上,添加域名并配置。详情请见:添加加速域名。域名创建成功的标志是,在域名列表中,可以查到新建域名,以及CNAME地址。
为获得更优的加速效果,建议如下配置方案:
场景 | 描述 | 相关说明文档 |
---|---|---|
指定CDN回源请求访问到源站上的具体站点 | 1.源站是域名时,例如,源站为ctyun.cn,回源HOST为host.ctyun.cn,那么实际回源访问的是ctyun.cn通过域名解析得到的IP(如1.1.1.1)对应主机上的站点host.ctyun.cn。 2.源站是IP时,例如,源站为1.1.1.1,回源HOST为host.ctyun.cn,那么实际回源访问的是1.1.1.1对应主机上的站点host.ctyun.cn。 |
回源HOST |
提高缓存命中率 | 主要方法包括: 1.配置合理的缓存过期时间,可以有效提高缓存命中率。 2.根据业务需要判断是否启用“去问号缓存”配置,去掉用户请求URL中“?”之后的参数,让相同内容的请求直接命中缓存,提高缓存命中率。CDN控制台上默认开启去问号缓存。 3.通过文件预取功能,提前把源站的内容拉取到边缘节点进行缓存,有效提升首次访问的命中率,同时又能缓解因新内容发布而导致的回源压力问题。 4.开启分片回源功能:CDN节点可以以分片的形式缓存文件,对于Range请求而言,可以有效提高文件分发效率,降低首包时延,同时提高缓存利用率,减少不必要的回源。功能介绍请详见:分片回源。 |
提高CDN缓存命中率 |
提高数据传输安全 | 开启HTTPS功能前,需要先购买和申请SSL证书。证书相关操作,详情详见:证书管理。 | HTTPS配置 |
避免网站资源被恶意盗链,产生额外的流量成本 | 1.基础防盗链:可通过配置Referer防盗链、IP黑/白名单,用于识别和封禁非法来源的请求,以及非法IP的恶意访问。可通过CDN控制台自助配置新增。 2.高级防盗链:时间戳防盗链、远程鉴权防盗链,通过有时效性的URL来提高盗链难度,以及通过源站来鉴定合法性,安全等级更高。该类防盗链需要客户提前约定鉴权规则,并通过提交工单给天翼云客服,由其人工操作开启。 具体防盗链功能的对接方式,详见右列相关功能说明文档。 |
访问控制 |
步骤四: 在CDN控制台成功添加加速域名后,为保证DNS解析顺利切换而不影响现有业务,建议先模拟访问进行功能验收,验收无误后,再切换DNS解析。
具体流程如下:
- 在天翼云CDN控制台的【域名管理】-【域名列表】,复制加速域名对应的CNAME记录值。
- 通过ping(Windows)或dig(MAC) CNAME记录的方式,如:ping *.ctdns.cn 获取该CNAME解析出来的天翼云已为您分配的某个节点IP,即为可测试验证功能的线上节点IP。
- 用户修改本地电脑的HOSTS文件,添加一条记录,如:“IP 加速域名”,让本地电脑访问加速域名时,强制绑定解析到该节点IP,由该节点IP进行服务,从而验证加速域名相关业务场景。
- 验证内容:
- 成功绑定HOSTS文件后,您可以打开浏览器,在本地电脑访问加速域名进行连通性测试,测试结果可通过浏览器自带的开发者工具(F12)查看。如果浏览器访问到的IP和您在HOSTS文件中绑定的IP一致,表示配置正确。如果不一致,表示配置不正确,您需要检查HOSTS文件中绑定的IP地址是否正确,确保该IP地址是CNAME地址的IP。
- 在本地电脑成功访问加速域名绑定的IP后,您可以基于自己的测试用例,或者必要的核验步骤,验证相关功能的准确性;如果功能验证不如预期,请提交工单联系天翼云客服处理。
步骤五:
如果您在步骤四的验证均正常,或者您通过其他方式已完成功能的验收测试,证明CDN的配置已经符合切量解析条件。为了实现正式的CDN加速,您需要在域名解析服务商处,将加速域名的DNS解析记录指向天翼云为您分配的CNAME域名,请求才能转发到CDN节点上,实现加速。配置CNAME的操作,详情请见:配置CNAME。