星智云高防CDN使用教程
发布时间:2023-11-02 00:24       
更新时间:2023-11-02 00:42
1.准备工作
为了快速完成注册和配置过程,您需要提前准备如下事项:
1.一个有效的邮箱地址,主要用于密码重置找回、邮箱快捷登陆、域名白名单审核反馈等,您可以在后期进行更换。
2.一个有效的个人手机号码,主要用于密码重置找回、账号快捷登陆、获取服务通知(如套餐到期提醒等),您可以在后期进行更换。
3.至少需要准备一个回源 IP 地址或者域名,需要保证该源站可以正常提供服务,您可以在后期添加更多回源地址。
4.提供需要加速的网站访问域名,需要保证该访问域名可正常提供服务,并且已经备案( 未备案将无法配置成功 ,未备案选择境外加速)。
2.套餐购买
帐户身份认证完成之后,您就可以开始创建您的初始服务了,具体操作如下步骤所示:
注:先购买套餐包,否则无法接入;控制台》套餐管理》购买对应套餐。
套餐购买
进入 【 套餐管理】购买套餐 服务列表,选择所需版本套餐(注:请按照自己的攻击峰值购买套餐,否则超过峰值峰值后,将会封禁套餐):
第一步:购买套餐
第二步:选择相应套餐版本,点击购买。【月、季、年。按需购买。】
第三步:执行相应流程,购买成功后,即可进入下一步骤,创建服务。
3.创建服务
帐户身份认证完成之后,您就可以开始创建您的初始服务了,具体操作如下步骤所示:注:先购买套餐包,否则无法接入;控制台》套餐管理》购买对应套餐。购买套餐教程:套餐购买
域名接入(自有源)
进入 【 站点管理 】 服务列表,依次进入服务创建和基本信息填写等步骤:
第一步:创建服务
选择相应的套餐》输入接入域名以及源站IP地址即可。
例如:
域名:demo.com
源地址:127.0.0.1【服务器IP地址或回源域名】
注:回源域名一般出现于远程存储,oss或cos之类,虚拟主机等
源端口可填写与不填写,后续可以【网站管理】里面修改,HTTPS回源443,HTTP回源80。
https://vip.helloimg.com/images/2023/11/02/oOrYtT.png
第二步:基本信息填写
1:新增域名:采用空格隔开添加
2:分组可选择与不选择,如要选,需提前编辑,方便分类管理
第三步:HTTP与HTTPS配置。
1:以下配置为添加HTTPS后,默认配置。
如您只有HTTP,只需要开启HTTP即可。不需要开启HTTPS
①:HTTP配置参数
监听端口:80:80【左边不可动,右边为跳转端口,比如你的源站设置100为源站端口,那您这边就需要设置为100】
例如:80:100
②:HTTPS配置参数
以下为默认配置,配置HTTPS需要上传证书【
】监听端口:443:443【两个参数不可动,如需强制HTTPS开启强制跳转功能即可,开启后,会出现跳转端口,设置为443;当然如不需要强制HTTPS访问可不用管】
注:SCDN SSL强制跳转和源站服务器SSL强制跳转,只可开启一个,如果重复开启会出现重定向过多,请知晓。
第四步:源站配置。
1:如源站HTTPS或HTTP协议都有,即可选择跟随协议,如果源站不开启443端口,则选择回源HTTP
源地址:支持新增多个,按照权重回源。
名词讲解
主站:接入为自己的主域名,如用www则图中填入www.vvdun.com
回源地址:为自己服务器IP地址,127.0.01等
回源端口:如不需要HTTPS协议,回源端口80;如需要HTTPS协议,回源端口443(如设置回源443之前,需添加对应的SSL证书,如两者都有,选择跟随协议即可)。
强制HTTPS:强制开启HTTPS,如没有SSL证书,则开启后,不能访问,开启之前需关闭源站,强制HTTPS跳转,否则会造成重复重定向,导致回源失败。
负载方式:执行默认设置即可。如设置多IP,下方可设置回源IP权重,权重等级高,优先执行回源。
4.证书配置
如需要开启HTTPS协议,具体步骤如下:
证书管理
进入 CDN 控制台,点击网站管理》证书管理,在【功能配置】界面,选择「新增」模块,点击进入,如图所示:
名称:自定义【方便自己识别】
类型:如自有证书选择主机上传,其他三项需要配置DNS API才可自动申请SSL证书。
证书:以nginx为例,选择PEM文件即可
密钥:KEY即可。
证书与域名绑定
点击进入网站配置HTTPS设置,如图所示:
选择「证书配置」模块,选择对应证书启用即可。后续配置参考:
免费证书申请教程
支持免费ZeroSSL RSA Domain Secure Site CA 证书
除自己上传证书外,还支持通过API自动申请SSL证书,详情看下面教程:免费SSL证书申请。
宝塔面板拿SSL密钥教程
很多用户,由于是外包技术配置的SSL,导致配置CDN的时候不知道证书哪里弄,下面以宝塔为案例。
复用之前配置SSL证书:
把图中KEY拿到V盾安全SSL证书配置的密钥即可:参考图一;
PEM拿到证书框里面即可。
5.配置测试
假设上述配置已全部完成,您的域名为
demo.vvdun.com
,配置如下图所示:您可通过 ping 加速域名的 CNAME 地址
vkf37dq4.c-gtm.dnsv.com.cn
,获取 CDN 节点 IP 为 43.248.192.128
( 示例 IP 宿迁节点出口 IP )。如下图所示:出现上述CNAME地址,即代表接入成功。如不能访问请参考:创建服务;进行检查。
注:如多次解决还是无法解决,请联系官方在线客服处理。
6.CNAME配置
如果以上配置测试、缓存验证测试都正常,则可进行加速域名 CNAME 的配置,具体步骤如下:
1.获取 CNAME 域名
进入 CDN 控制台,选择网站管理》我的网站,在【功能配置】界面,选择「域名管理」模块,相应区域可查看 CNAME 地址,如图所示: