Amazon Cloudfront

Cloudfront是Amazon提供的CDN服務(wù)，有每月免費(fèi)1T的流量，該流量不可累計(jì)。個(gè)人小站的話，這個(gè)CDN是足夠用的了，而且主要是國(guó)內(nèi)訪問(wèn)的速度還不錯(cuò)。但是需要注意不要被攻擊了，不然AWS的扣費(fèi)還是很貴的。

https://aws.amazon.com/cn/cloudfront/

解析域名

首先先解析個(gè)三級(jí)域名到你的需要加CDN的網(wǎng)站的VPS IP上，比如

這里的 8.8.8.8 就是你的VPS IP。這里的cdn就是你的三級(jí)域名前綴，這個(gè)域名是看不到的，這是回源域名用的。用戶訪問(wèn)的是后面Cloudfront生成的域名地址或者是自己加的CNAME域名地址。

創(chuàng)建賬號(hào)

前往 https://aws.amazon.com/cn/cloudfront/ 注冊(cè)個(gè)賬號(hào)，并且綁定個(gè)信用卡，建議綁定小額的或者限額，否則扣起費(fèi)來(lái)吃不消。

創(chuàng)建個(gè)Distributions

然后填入你剛剛解析的那個(gè)回源域名，比如剛剛解析的 cdn.ednovas.blog

Protocol一般選擇https only保證TLS。不過(guò)如果不清楚的話，可以選擇Match viewer。

然后此頁(yè)面其他全部默認(rèn)就行

如果有TLS的https，還是建議開啟https強(qiáng)跳。

下面這里Price class選擇默認(rèn)即可，或者按需選擇

下面的HTTP versions可以把HTTP/3也勾選上

如果不想用cloudfront默認(rèn)的奇怪的長(zhǎng)長(zhǎng)的三級(jí)域名的話，這里可以加個(gè)CNAME，當(dāng)然還需要用AWS自己的證書才行。

CNAME這里輸入你想讓用戶訪問(wèn)用的CNAME域名，比如 user.ednovas.blog，用戶訪問(wèn)這個(gè)地址就會(huì)訪問(wèn)你加了CDN的網(wǎng)站了。

然后如果要用CNAME的話，必須使用AWS的證書才可以，需要點(diǎn)下面的request certicificate來(lái)獲取一個(gè)證書

直接選擇Next即可

然后輸入你要加證書的域名，然后選擇默認(rèn)的DNS驗(yàn)證即可。

點(diǎn)進(jìn)去

然后在域名中解析對(duì)應(yīng)的CNAME名字和值

記得把小云朵關(guān)上

然后過(guò)幾分鐘就可以驗(yàn)證成功申請(qǐng)下來(lái)了

然后在CDN的頁(yè)面，選擇剛剛申請(qǐng)的這個(gè)證書（如果一直沒(méi)有，可以先保存當(dāng)前的CDN設(shè)置，然后再點(diǎn)擊Edit編輯加上這個(gè)CNAME和證書）

需要等待生效的時(shí)間比較久，可能需要幾十分鐘

然后訪問(wèn)CNAME地址就可以了！

添加限制

然后在Distributions中，還可以設(shè)置其他的一些Behaviors，Error pages，Geopraphic restrictions等，這里以Geopraphic restrictions 為例，屏蔽除了中國(guó)以外的所有用戶訪問(wèn)

Allow list僅選擇國(guó)內(nèi)然后保存，等待幾分鐘生效即可。

效果

用 ping.pe 測(cè)試CDN的效果還可以

開啟費(fèi)用提醒

右上角賬戶這里選擇billing

可以把這幾個(gè)全都打開，然后設(shè)置提醒免費(fèi)資源用盡提醒郵箱

說(shuō)下關(guān)于cloudflare抗投訴的問(wèn)題

不光是最近，之前也有一些朋友問(wèn)到我關(guān)于cloudflare抗投訴的問(wèn)題，我這里大致一起胡亂嘮叨一下。關(guān)于cloudflare，貌似有些人還是對(duì)cloudflare的定位認(rèn)識(shí)不夠清晰。cloudflare，是一家注冊(cè)在美國(guó)的網(wǎng)絡(luò)公司，主要業(yè)務(wù)集中于對(duì)網(wǎng)站的安全、性能優(yōu)化、和內(nèi)容分發(fā)（CDN）上面。

美國(guó)公司，你指望cloudflare幫你抗投訴，無(wú)視版權(quán)，這簡(jiǎn)直就是一個(gè)笑話，DMCA是美國(guó)人制定的，你讓一家美國(guó)公司公然違反美國(guó)法律... 當(dāng)有人投訴版權(quán)的時(shí)候，cloudflare是會(huì)直接公開隱藏在cloudflare CDN背后的真實(shí)IP的；但是，cloudflare不一定會(huì)處理你；如果你本身的服務(wù)器就可以無(wú)視美國(guó)DMCA，那么你就可以繼續(xù)高枕無(wú)憂，不然，你就只能乖乖換機(jī)房了。

cloudflare當(dāng)前主要用途對(duì)于個(gè)人和企業(yè)來(lái)說(shuō)著重點(diǎn)在于安全防護(hù)和CDN，對(duì)比較常規(guī)的CC和ddos等攻擊有較強(qiáng)的防護(hù)能力，不是說(shuō)打不死，也不是說(shuō)扛不住，這取決于你花了多少錢和攻擊你的人花了多少錢。對(duì)于cloudflare，如果我們面向國(guó)外業(yè)務(wù)的時(shí)候，而且預(yù)算也是相當(dāng)有限的時(shí)候，這或許是個(gè)不錯(cuò)的選擇；但是，如果面向的是國(guó)內(nèi)用戶，cloudflare的CDN分發(fā)功能起到的加速功能甚至在一定程度上面還會(huì)拖后腿。

關(guān)于cloudflare中國(guó)分站，或者說(shuō)中國(guó)合作伙伴的問(wèn)題：實(shí)際上的情況是這樣，百度勻加速（su.baidu.com）和cloudflare進(jìn)行了合作，中國(guó)區(qū)域內(nèi)的加速節(jié)點(diǎn)由百度勻加速提供，如果你想使用中國(guó)區(qū)域內(nèi)的加速節(jié)點(diǎn)，那么還是必須要遵守中國(guó)法律，也就是你的網(wǎng)站必須是經(jīng)過(guò)備案過(guò)的才可以走cloudflare的中國(guó)加速節(jié)點(diǎn)（添加網(wǎng)站必須在這：su.baidu.com），沒(méi)有必要一定是走的非中國(guó)大陸節(jié)點(diǎn)。根據(jù)一些朋友的反饋，即使是你備案過(guò)，使用cloudflare的中國(guó)加速節(jié)點(diǎn)，實(shí)際加速效果也是非常有限的，甚至對(duì)搜索引擎來(lái)說(shuō)可能在某種程度上面來(lái)說(shuō)還有負(fù)面的作用。

希望這篇有關(guān)cloudflare的廢話能對(duì)一些新手有幫助！

最新評(píng)論