小白从零开始：最简配置

第一次接入只需要按这条路走：

购买套餐 → 添加网站 → 添加 CNAME → 验证解析 → 一键申请证书

添加网站

进入“网站管理 → 网站列表 → 添加网站”。

• 套餐：选择购买的套餐；
• 域名：填写 www.example.com，多个域名用空格或逗号分隔；
• 源站地址：填写 1.2.3.4 或 origin.example.com，需要端口时按页面格式填写。

保存后进入网站详情。刚创建的网站显示“同步中”是正常的，等待一会儿再刷新。

回源设置

如果源站没有强制 HTTPS，回源协议使用 HTTP 即可，配置简单、速度也更快。

如果源站必须 HTTPS：

• 回源协议选择 HTTPS；
• 端口填写源站实际端口，通常是 443；
• 源站证书必须覆盖 CDN 回源时使用的 Host；
• 源站不要再把请求跳转到另一个域名。

源站强制 HTTPS、CDN 却使用 HTTP 回源，会出现“重定向次数过多”。

HTTPS 设置

• 强制 HTTPS：访问 HTTP 时跳转到 HTTPS；
• HSTS：浏览器以后直接使用 HTTPS，证书稳定后再开；
• OCSP Stapling：CDN 预先缓存证书状态，建议开启；
• HTTP/2、HTTP/3：按套餐和业务需要开启；
• SSL 配置：新站建议“兼容大部分浏览器（更安全）”。

普通域名可以一键申请证书；通配符域名要配置 DNS-API。

安全防护

第一次上线建议使用宽松策略，先确认登录、接口和支付回调正常，再加 CC 规则。防护太严格可能把真实用户、支付平台和搜索引擎拦住。

缓存设置

图片、CSS、JS、字体可以缓存。登录页、后台、订单、支付回调、带 Cookie 的页面不要缓存。

如果网站有后台，在缓存不缓存条件里加入后台路径，例如 /admin、/login、/api/private。

访问控制

普通静态资源可以使用 allow_origin: *。如果接口要携带 Cookie，就要填写明确的来源，不能使用 * 加 allow_credentials。

高级设置

网站有聊天、实时推送或流式输出时开启 WebSocket，并确认源站也支持 Upgrade。纯静态站点可以保持关闭。

Gzip 通常保持开启，图片、视频和压缩包不需要重复压缩。

完成检查

访问首页、静态文件、登录页和一个接口。如果全部正常，再逐步调整缓存和防护规则。遇到问题看监控与排错。