Amazon Cloudfront

Cloudfront是Amazon提供的CDN服務(wù)，有每月免費1T的流量，該流量不可累計。個人小站的話，這個CDN是足夠用的了，而且主要是國內(nèi)訪問的速度還不錯。但是需要注意不要被攻擊了，不然AWS的扣費還是很貴的。

https://aws.amazon.com/cn/cloudfront/

解析域名

首先先解析個三級域名到你的需要加CDN的網(wǎng)站的VPS IP上，比如

這里的 8.8.8.8 就是你的VPS IP。這里的cdn就是你的三級域名前綴，這個域名是看不到的，這是回源域名用的。用戶訪問的是后面Cloudfront生成的域名地址或者是自己加的CNAME域名地址。

創(chuàng)建賬號

前往 https://aws.amazon.com/cn/cloudfront/ 注冊個賬號，并且綁定個信用卡，建議綁定小額的或者限額，否則扣起費來吃不消。

創(chuàng)建個Distributions

然后填入你剛剛解析的那個回源域名，比如剛剛解析的 cdn.ednovas.blog

Protocol一般選擇https only保證TLS。不過如果不清楚的話，可以選擇Match viewer。

然后此頁面其他全部默認就行

如果有TLS的https，還是建議開啟https強跳。

下面這里Price class選擇默認即可，或者按需選擇

下面的HTTP versions可以把HTTP/3也勾選上

如果不想用cloudfront默認的奇怪的長長的三級域名的話，這里可以加個CNAME，當然還需要用AWS自己的證書才行。

CNAME這里輸入你想讓用戶訪問用的CNAME域名，比如 user.ednovas.blog，用戶訪問這個地址就會訪問你加了CDN的網(wǎng)站了。

然后如果要用CNAME的話，必須使用AWS的證書才可以，需要點下面的request certicificate來獲取一個證書

直接選擇Next即可

然后輸入你要加證書的域名，然后選擇默認的DNS驗證即可。

點進去

然后在域名中解析對應(yīng)的CNAME名字和值

記得把小云朵關(guān)上

然后過幾分鐘就可以驗證成功申請下來了

然后在CDN的頁面，選擇剛剛申請的這個證書（如果一直沒有，可以先保存當前的CDN設(shè)置，然后再點擊Edit編輯加上這個CNAME和證書）

需要等待生效的時間比較久，可能需要幾十分鐘

然后訪問CNAME地址就可以了！

添加限制

然后在Distributions中，還可以設(shè)置其他的一些Behaviors，Error pages，Geopraphic restrictions等，這里以Geopraphic restrictions 為例，屏蔽除了中國以外的所有用戶訪問

Allow list僅選擇國內(nèi)然后保存，等待幾分鐘生效即可。

效果

用 ping.pe 測試CDN的效果還可以

開啟費用提醒

右上角賬戶這里選擇billing

可以把這幾個全都打開，然后設(shè)置提醒免費資源用盡提醒郵箱

說下關(guān)于cloudflare抗投訴的問題

不光是最近，之前也有一些朋友問到我關(guān)于cloudflare抗投訴的問題，我這里大致一起胡亂嘮叨一下。關(guān)于cloudflare，貌似有些人還是對cloudflare的定位認識不夠清晰。cloudflare，是一家注冊在美國的網(wǎng)絡(luò)公司，主要業(yè)務(wù)集中于對網(wǎng)站的安全、性能優(yōu)化、和內(nèi)容分發(fā)（CDN）上面。

美國公司，你指望cloudflare幫你抗投訴，無視版權(quán)，這簡直就是一個笑話，DMCA是美國人制定的，你讓一家美國公司公然違反美國法律... 當有人投訴版權(quán)的時候，cloudflare是會直接公開隱藏在cloudflare CDN背后的真實IP的；但是，cloudflare不一定會處理你；如果你本身的服務(wù)器就可以無視美國DMCA，那么你就可以繼續(xù)高枕無憂，不然，你就只能乖乖換機房了。

cloudflare當前主要用途對于個人和企業(yè)來說著重點在于安全防護和CDN，對比較常規(guī)的CC和ddos等攻擊有較強的防護能力，不是說打不死，也不是說扛不住，這取決于你花了多少錢和攻擊你的人花了多少錢。對于cloudflare，如果我們面向國外業(yè)務(wù)的時候，而且預(yù)算也是相當有限的時候，這或許是個不錯的選擇；但是，如果面向的是國內(nèi)用戶，cloudflare的CDN分發(fā)功能起到的加速功能甚至在一定程度上面還會拖后腿。

關(guān)于cloudflare中國分站，或者說中國合作伙伴的問題：實際上的情況是這樣，百度勻加速（su.baidu.com）和cloudflare進行了合作，中國區(qū)域內(nèi)的加速節(jié)點由百度勻加速提供，如果你想使用中國區(qū)域內(nèi)的加速節(jié)點，那么還是必須要遵守中國法律，也就是你的網(wǎng)站必須是經(jīng)過備案過的才可以走cloudflare的中國加速節(jié)點（添加網(wǎng)站必須在這：su.baidu.com），沒有必要一定是走的非中國大陸節(jié)點。根據(jù)一些朋友的反饋，即使是你備案過，使用cloudflare的中國加速節(jié)點，實際加速效果也是非常有限的，甚至對搜索引擎來說可能在某種程度上面來說還有負面的作用。

希望這篇有關(guān)cloudflare的廢話能對一些新手有幫助！

最新評論