CDN加速

CDN加速业务实例

2022-07-01 12:12:21

【前提说明】

本实例,仅针对加速场景仅有静态内容,如文字,图片,视频等静态可缓存内容的加速。如相同业务中不止静态内容,相同域名下同时有动态内容的场景,请参考全站加速的相关介绍。

【业务场景】:

加速域名:a.ctyunexample.com

加速内容:文字和图片为主,包含少量点播视频。

加速区域:仅中国内地,即该网站的用户都集中在中国内地

业务要求:客户自己提供源站,对传输安全性要求高,因此推荐客户使用https安全传输协议。

【操作流程】

步骤一: 在创建域名之前,需要先通过天翼云官网进行注册和实名制认证、开通CDN加速服务。步骤详见:开通CDN加速(链接)

步骤二:CDN服务开通后,就可以通过CDN控制台来进行创建域名。登录控制台的步骤详见:进入客户控制台(链接)

步骤三: 在CDN控制台上,可以添加域名并配置。步骤详见:添加加速域名(链接)。域名创建成功的标志是,在域名列表中,可以查到新建域名,以及CNAME地址。

为了帮忙您获得更优的加速效果,建议如下配置方案。

            场景

                                                   描述

     CDN控制台配置路径

指定CDN回源请求访问到源站上的具体站点

1、源站是域名时,例如,源站为www.a.com,回源HOST为www.b.com,那么实际回源是请求到www.a.com解析到的IP A,对应IPA主机上的站点www.b.com。

2、源站是IP时,源站为1.1.1.1,回源HOST为www.b.com,那么实际回源的是1.1.1.1对应的主机上的站点www.b.com

源站配置-->回源HOST

提高缓存命中率

配置合理的缓存过期时间,可以有效提高缓存命中率:

1、不常更新的静态文件(例如,图片类型、应用下载、点播视频类型等),建议设置1个月以上。

2、频繁更新的静态文件(例如,JS、CSS、XML、HTML等),根据实际业务情况设置。

3、动态文件(例如,PHP、JSP、ASP、ASPX、DO等),建议设置为0s,即不缓存。

缓存配置-->缓存过期时间

提高数据传输安全

开启HTTPS功能前,需要先购买和申请SSL证书。证书相关操作,详见:证书管理(链接)

HTTPS配置-->Https配置

避免网站资源被恶意盗链,产生额外的流量成本

1、基础防盗链:可通过配置Referer防盗链、IP黑/白名单来识别和封禁非法来源的请求以及非法IP的恶意访问。可通过CDN控制台自助配置新增。

2、高级防盗链:时间戳防盗链、远程鉴权防盗链,通过有时效性的URL来提高盗链难度,以及通过源站来鉴定合法性,安全等级更高。该类防盗链需要客户提前约定鉴权规则,并提交工单到后台进行配置。工单提交入口,详见:https://www.ctyun.cn/h5/wsc/worksheet/submit

访问控制-->防盗链

提高缓存命中率,提升文件分发效率

根据业务需要判断是否启用“去问号缓存”配置,去掉用户请求URL中“?”之后的参数。若开启该配置,CDN在生成缓存哈希key时将会去掉问号后参数进行计算,这样一来后续相同内容的请求可以直接命中该缓存,从而提高缓存命中率。平台该配置默认为开启。

缓存配置-->缓存过期时间

提高指定资源的访问效率

开启分片缓存功能后,平台会按分片的方式回源,CDN节点请求源站的大文件时,源站按照分片请求返回分片内容,可减少回源流量消耗、提升资源响应时间。适用于音视频等较大文件的内容分发。该配置需要提交工单走运维后台配置,详见:

https://www.ctyun.cn/h5/wsc/worksheet/submit

 

注意:开启分片缓存分片回源,需要源站能支持range请求

走工单运维后台配置

步骤四:在CDN控制台成功添加加速域名后,为保证DNS解析顺利切换而不影响现有业务,建议先模拟访问进行功能验收,验收无误后,再切换DNS解析。

具体流程如下:

1、在天翼云CDN控制台的域名管理-域名列表,复制加速域名对应的CNAME记录值;

2、通过ping(Windows)或dig(MAC) CNAME记录的方式,如 ping *.ctdns.cn 获取该CNAME解析出来的天翼云已为您分配的某个节点IP,即为可测试验证功能的线上节点IP;

3、用户修改本地电脑“C:\Windows\System32\Drivers\etc”的hosts文件,添加一条记录,如:“IP 加速域名”,让本地电脑访问加速域名时,强制绑定解析到该节点IP,由该节点IP进行服务,从而可以通过本地电脑来验证加速域名对应的相关业务功能和场景;如遇到修改后的host文件无法访问,可参考如下步骤:

Hosts文件无法保存解决方法:

Hosts文件无法修改可能是因为没有管理员权限所致的,完成以下的设置后,当我们修改了Hosts文件后就可以顺利保存了。

1)打开“计算机”,依次进入“C:\Windows\System32\Drivers\etc”,找到hosts文件。

2)键选择“hosts”文件,打开其“属性”。

3)切换到“安全”选项卡,点击“高级”。

4)在“权限”下,点击“更改权限”。

5)点击“添加”,增添一个新权限。

6)点击“高级”进入高级设置。

7)选择“立即查找”,并在下方选择当前的系统账户,点击“确定”将其打开。

8)将“完全控制”勾上允许,并点击“确定”。

9)此时弹出一个安全警告窗口,点击“是”即可。

4、验证内容:

1)成功绑定hosts文件后,您可以打开浏览器,在本地电脑访问加速域名进行连通性测试,测试结果可通过浏览器自带的开发者工具(F12)查看。如果浏览器访问到的IP和您在hosts文件中绑定的IP一致,表示配置正确。如果访问到的IP和您在hosts文件中绑定的IP不一致,表示配置不正确,您需要检查hosts文件中绑定的IP地址是否正确,确保该IP地址是CNAME地址的IP。

2)在电脑本地成功访问加速域名绑定的IP后,您可以基于自己的测试用例,或者必要的核验步骤,验证相关功能的准确性,如果功能验证不如预期,请提工单联系运维处理。

步骤五:

如果您在步骤四的验证均正常,或者您通过其他方式已完成功能的验收测试,证明CDN的配置已经符合切量解析条件。为了实现正式的CDN加速,您需要在域名解析服务商处将加速域名的DNS解析记录指向天翼云为您分配的CNAME域名,访问请求才能转发到CDN节点上,实现加速。配置CNAME的操作详见:配置CNAME 

5ahwNOQyHR1k