业务场景

配置流程

步骤一：添加域名

1. 登录 CDN控制台 。

2. 在左侧导航栏，单击 域名管理 。

3. 在 域名管理 页面，单击 添加域名 。

4. 添加域名。

   在 添加域名 页面，根据下表完成域名添加。本文以添加图片业务的域名image.developer.aliyundoc.com为例，介绍添加域名的方法。

   说明

   首次在CDN控制台添加一个新域名时，需要完成域名归属权验证（只需要校验 根域名 的归属权）。具体操作，请参见 验证域名归属权 。如果之前已经验证通过根域名的归属权，请忽略。

   业务分类	加速域名	业务类型	加速区域
   图片业务	image.developer.aliyundoc.com	图片小文件	仅中国内地
   视频业务	video.developer.aliyundoc.com	视音频点播	仅中国内地

5. 配置源站。

   本文将OSS作为源站，当CDN节点上无用户请求的缓存资源时，会回OSS源站获取资源并缓存到CDN节点上。

   1. 单击 新增源站信息 ，完成以下配置。

      参数	说明
      源站信息	选择 OSS域名 ，并在下方的 域名 输入框中直接选择同账号下的OSS Bucket，或选择输入阿里云OSS Bucket的外网域名作为源站，例如：xxx.oss-cn-hangzhou.aliyuncs.com，不支持OSS内网域名作为源站。OSS外网域名可前往 OSS控制台 查看。
      优先级	如果只有一个源站，且不需要设置主备地址，保持默认设置即可。
      权重
      端口

   2. 单击 确定 。

6. 完成源站配置后，单击 下一步 。

7. 等待人工审核。

   说明

   如果您的加速域名无需人工审核，将直接进入下一个配置环节，您可根据实际业务需求，完成推荐配置。

   审核通过后，域名状态显示为 正常运行 ，表示添加成功。

8. 重复上述步骤，添加域名video.developer.aliyundoc.com。

步骤二：配置域名

为了提高加速性能和访问安全，确保用户可以快速并安全地获取以及传输数据，您可以根据业务需求，完成以下配置。

1. 登录 CDN控制台 。

2. 在左侧导航栏，单击 域名管理 。

3. 在 域名管理 页面，单击目标域名对应的 管理 。

   

4. 根据业务需求，完成下表中的配置。

   场景	描述	配置
   指定CDN节点回源时的具体站点	源站类型选择 OSS域名 后， 回源HOST 会被自动配置为 源站域名 ，此时无需修改回源HOST配置，保持默认配置即可。 如果源站OSS Bucket绑定了自定义域名，例如，绑定域名为origin.developer.aliyundoc.com，则需要配置回源HOST，将 域名类型 修改为 自定义域名 ，并配置HOST值为origin.developer.aliyundoc.com，请参见 配置默认回源HOST 。反之，无需修改回源HOST配置。	配置默认回源HOST
   OSS私有Bucket回源	当OSS Bucket的读写权限为“私有”时，您需要在CDN上开启“阿里云OSS私有Bucket回源”功能。	开启私有Bucket回源
   提高缓存命中率	合理配置缓存过期时间，可有效提高缓存命中率： 不常更新的静态文件（例如，图片类型、应用下载类型等），建议设置1个月以上。 频繁更新的静态文件（例如，JS、CSS等），根据实际业务情况设置。 动态文件（例如，PHP、JSP、ASP等），建议设置为0s，即不缓存。	配置缓存过期时间
   提高数据传输安全	开启HTTPS功能前，需要先购买和申请SSL证书，您可以通过阿里云SSL证书产品进行购买和申请。 说明 HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在CDN流量包内。HTTPS计费介绍，请参见 增值服务计费 。	购买SSL证书：请参见 购买SSL证书 。 申请SSL证书：请参见 提交证书申请 。 配置HTTPS证书 ： 证书来源 需选择 云盾（SSL）证书中心 。
   避免网站资源被恶意盗链，流量被恶意盗刷	开启URL鉴权功能需要源站的服务端配合，服务端需要按照CDN上配置的URL鉴权类型所对应的鉴权算法来生成鉴权URL。	配置URL鉴权
   提高缓存命中率 提升文件分发效率	开启过滤参数功能后，CDN节点在生成缓存hashkey时会去除URL中 ? 之后的参数。	忽略参数
   提高指定资源的访问效率	开启Range回源功能后，CDN节点请求源站OSS上的大文件时，OSS只按照Range返回分片内容，可减少回源流量消耗、提升资源响应时间。 说明 适用于音视频等较大文件的内容分发，不适用于图片小文件等业务，图片业务加速时无需配置。	配置Range回源
   提高网站的安全性	为给网站提供更多的安全保障能力，建议您根据业务需求，开启安全防护。	配置带宽封顶 通过设置带宽上限，减少因突发流量导致的损失。

5. 复制配置。

   将图片域名image.developer.aliyundoc.com的配置复制一份到视频域名video.developer.aliyundoc.com。

   说明

   添加的第一个域名image.developer.aliyundoc.com无需配置该步骤，仅第二个域名video.developer.aliyundoc.com需要复制配置。

   1. 在 域名管理 页面，找到image.developer.aliyundoc.com域名，单击 复制配置 。

   2. 选中需要复制的配置项，单击 下一步 。

   3. 选中video.developer.aliyundoc.com域名，单击 下一步 。

   4. 在 复制配置 对话框，单击 确定 。

步骤三：模拟访问测试（可选）

您在CDN控制台成功添加加速域名后，为保证DNS解析顺利切换而不影响现有业务，建议先完成模拟访问测试再切换DNS解析。具体操作，请参见 模拟访问测试（可选） 。

步骤四：配置CNAME

成功添加加速域名后，CDN会为您分配一个CNAME域名。您需要在域名解析服务商处将加速域名的DNS解析记录指向CNAME域名，访问请求才能转发到CDN节点上，实现CDN加速。