外观
准备条件
接入前先确认下面三件事:域名能解析、源站能访问、套餐够用。
业务规范
禁止接入色情、赌博、诈骗、病毒、钓鱼、攻击工具和其他违法业务。域名和源站必须属于你,或你已获得授权。
1、域名
域名可以是:
www.example.com这样的单域名;example.com这样的根域名;*.example.com这样的通配符域名。
域名本身如果已经被墙、被污染或被运营商拦截,接入 CDN 后不一定能恢复。DNS 尽量使用稳定的服务商,并确认你可以修改 CNAME 记录。
一个主域名下可以继续添加多个子域名。例如 example.com、www.example.com、api.example.com 通常属于同一个主域名。具体数量看套餐里的“主域名数”。
2、源站
源站可以填写公网 IP 或主机名:
text
正确:203.0.113.10
正确:origin.example.com
错误:https://origin.example.com/shop
错误:origin.example.com/index.php?x=1接入前请直接访问源站,确认首页、图片、CSS、JS 和接口都能打开。源站防火墙、宝塔 WAF 和安全组要允许 CDN 节点回源。
如果源站使用宝塔或 Nginx,请确认站点绑定了 CDN 要访问的域名。相关配置见宝塔与 Nginx 源站。
3、套餐
购买套餐时重点看:
| 项目 | 说明 |
|---|---|
| 主域名数 | 可以绑定几个独立根域名 |
| 总域名数 | 所有域名总数上限,显示“不限”时不限制总数 |
| 流量 | CDN 向访客发送的流量 |
| 峰值带宽 | 瞬时带宽上限,显示“不限”表示没有固定 Mbps 上限 |
| 源站数 | 可以配置几个回源地址 |
| WebSocket/HTTP3 | 是否支持对应功能 |
| 周期 | 月度、季度或年度 |
套餐页面的价格和可售内容由后台配置。如果后台设置购买前必须绑定手机号,请先完成手机验证。
4、通配符证书
普通域名申请证书通常不需要 DNS-API。通配符证书需要 DNS-API 写入 TXT 记录,提前确认 DNS-API 权限和密钥没有过期。
接入前检查
- 域名可以修改 DNS;
- 源站绕过 CDN 可以访问;
- 源站端口和回源协议已经确认;
- 套餐主域名数和流量够用;
- 邮箱或手机号可以收到通知;
- 没有把 API 密钥、DNS-API 密钥和支付密钥放进公开代码。
准备完成后,继续看小白从零开始。