Cloudfront是Amazon提供的CDN服务,有每月免费1T的流量,该流量不可累计。个人小站的话,这个CDN是足够用的了,而且主要是国内访问的速度还不错。但是需要注意不要被攻击了,不然AWS的扣费还是很贵的。
https://aws.amazon.com/cn/cloudfront/
首先先解析个三级域名到你的需要加CDN的网站的VPS IP上,比如
这里的 8.8.8.8 就是你的VPS IP。这里的cdn就是你的三级域名前缀,这个域名是看不到的,这是回源域名用的。用户访问的是后面Cloudfront生成的域名地址或者是自己加的CNAME域名地址。
前往 https://aws.amazon.com/cn/cloudfront/ 注册个账号,并且绑定个信用卡,建议绑定小额的或者限额,否则扣起费来吃不消。
创建个Distributions
然后填入你刚刚解析的那个回源域名,比如刚刚解析的 cdn.ednovas.blog
Protocol一般选择https only保证TLS。不过如果不清楚的话,可以选择Match viewer。
然后此页面其他全部默认就行
如果有TLS的https,还是建议开启https强跳。
下面这里Price class选择默认即可,或者按需选择
下面的HTTP versions可以把HTTP/3也勾选上
如果不想用cloudfront默认的奇怪的长长的三级域名的话,这里可以加个CNAME,当然还需要用AWS自己的证书才行。
CNAME这里输入你想让用户访问用的CNAME域名,比如 user.ednovas.blog,用户访问这个地址就会访问你加了CDN的网站了。
然后如果要用CNAME的话,必须使用AWS的证书才可以,需要点下面的request certicificate来获取一个证书
直接选择Next即可
然后输入你要加证书的域名,然后选择默认的DNS验证即可。
点进去
然后在域名中解析对应的CNAME名字和值
记得把小云朵关上
然后过几分钟就可以验证成功申请下来了
然后在CDN的页面,选择刚刚申请的这个证书(如果一直没有,可以先保存当前的CDN设置,然后再点击Edit编辑加上这个CNAME和证书)
需要等待生效的时间比较久,可能需要几十分钟
然后访问CNAME地址就可以了!
然后在Distributions中,还可以设置其他的一些Behaviors,Error pages,Geopraphic restrictions等,这里以Geopraphic restrictions 为例,屏蔽除了中国以外的所有用户访问
Allow list仅选择国内然后保存,等待几分钟生效即可。
用 ping.pe 测试CDN的效果还可以
右上角账户这里选择billing
可以把这几个全都打开,然后设置提醒免费资源用尽提醒邮箱
不光是最近,之前也有一些朋友问到我关于cloudflare抗投诉的问题,我这里大致一起胡乱唠叨一下。关于cloudflare,貌似有些人还是对cloudflare的定位认识不够清晰。cloudflare,是一家注册在美国的网络公司,主要业务集中于对网站的安全、性能优化、和内容分发(CDN)上面。
美国公司,你指望cloudflare帮你抗投诉,无视版权,这简直就是一个笑话,DMCA是美国人制定的,你让一家美国公司公然违反美国法律... 当有人投诉版权的时候,cloudflare是会直接公开隐藏在cloudflare CDN背后的真实IP的;但是,cloudflare不一定会处理你;如果你本身的服务器就可以无视美国DMCA,那么你就可以继续高枕无忧,不然,你就只能乖乖换机房了。
cloudflare当前主要用途对于个人和企业来说着重点在于安全防护和CDN,对比较常规的CC和ddos等攻击有较强的防护能力,不是说打不死,也不是说扛不住,这取决于你花了多少钱和攻击你的人花了多少钱。对于cloudflare,如果我们面向国外业务的时候,而且预算也是相当有限的时候,这或许是个不错的选择;但是,如果面向的是国内用户,cloudflare的CDN分发功能起到的加速功能甚至在一定程度上面还会拖后腿。
关于cloudflare中国分站,或者说中国合作伙伴的问题:实际上的情况是这样,百度匀加速(su.baidu.com)和cloudflare进行了合作,中国区域内的加速节点由百度匀加速提供,如果你想使用中国区域内的加速节点,那么还是必须要遵守中国法律,也就是你的网站必须是经过备案过的才可以走cloudflare的中国加速节点(添加网站必须在这:su.baidu.com),没有必要一定是走的非中国大陆节点。根据一些朋友的反馈,即使是你备案过,使用cloudflare的中国加速节点,实际加速效果也是非常有限的,甚至对搜索引擎来说可能在某种程度上面来说还有负面的作用。
希望这篇有关cloudflare的废话能对一些新手有帮助!