用户指南 产品限制 CDN 的使用限制都有哪些 - 帐号需在阿里云官网完成帐号实名认证 - 加速的域名必须在工信部完成备案, 推荐接入阿里云备案 - 加速域名的源站内容, 可选择保存于 ECS 或 OSS; 如源站内容不在阿里云, 接入需经过人工审核所有接入 CDN 的域名都要经过审核, 发现以下任

Transcription

1 CDN 用户指南

2 用户指南 产品限制 CDN 的使用限制都有哪些 - 帐号需在阿里云官网完成帐号实名认证 - 加速的域名必须在工信部完成备案, 推荐接入阿里云备案 - 加速域名的源站内容, 可选择保存于 ECS 或 OSS; 如源站内容不在阿里云, 接入需经过人工审核所有接入 CDN 的域名都要经过审核, 发现以下任意一种情况,CDN 目前不支持接入的加速域名类型包括 : 无法正常访问或内容不含有任何实质信息 游戏私服类 传奇类游戏 纸牌类游戏 P2P 类网站 彩票类网站 违规医院和药品类网站 涉黄 涉毒 涉赌等 自动超时拒绝 : 您的域名因不符合 CDN 接入规则而拒绝, 请您查看之前的反馈结果, 合规 后可再行申请提交审核 对于已接入阿里云 CDN 的域名, 会进行定期复审, 如发现以上任何一种违规行为, 将立即中止该域名的 CDN 加速, 同时中止该用户下所有域名的 CDN 服务 - 加速域名处于 " 停用 " 状态 ( 包含 " 审核未通过 " 状态 ) 超过 30 天, 系统会自动删除该域名相关记录 ; 如果需要继续对该域名进行 CDN 加速, 请重新添加域名注意 : 在官网控制台配置完成 CDN 服务后, 你将获得一个 CNAME 域名, 至您的域名 DNS 服务商处, 做 CNAME 即可 但还需要关注以下内容: - 如果你的源站部署在 ECS 上, 请关注 ECS 带宽 ; 建议带宽至少为你整体业务量的 20% - 源站安全软件设置, 需保障 CDN CACHE 节点可访问源站 - 服务停止后, 所有请求都将回源 - 添加完成配置后, 你得到的 CNAME 域名, 是不能直接访问的, 一定需要 CNAME - 对于大文件, 不建议使用 range:0~ 无穷大 1

3 加速域名审核通过后, 该域名的加速分发就正式生效了么 不是 加速分发效果正式生效, 需要将您的域名指向 CDN 生成的 CNAME 域名, 需要在 DNS 服务商处为您的域 名添加 CNAME 记录, 从而达到内容分发加速的效果 CDN 加速域名数量限制 每个阿里云账户下, 最多支持加速 20 个域名 如有大量域名加速需求, 请提工单申请特殊支持 IP 源站数量限制 当前每个加速域名的 IP 源站数量限制为 10 个 IP 地址 如有特殊场景需要增加 IP 源站数量, 请提工单申请特殊支 持 缓存刷新 缓存预热操作数量限制 有, 缓存刷新类操作 ( 包括缓存刷新 缓存预热 ) 的限制是 - URL 刷新 :2000 条 / 日 / 每账户 - 目录刷新 :100 个 / 日 / 每账户 快速开始 Alibaba Cloud CDN( 内容分发网络 ), 建立并覆盖在承载网之上 由分布在不同区域的边缘节点服务器群组成 的分布式网络, 替代传统以 WEB Server 为中心的数据传输模式 CDN 控制台可以帮助您完成添加 CDN 加速域 名 刷新缓存等配置任务, 也提供了实时数据分析的资源监控服务等 本文档主要介绍 CDN 控制台入门 CDN 运行概况总览 登陆到 CDN 控制台后, 首页展示的就是当前账户下 CDN 运行概况总览情况, 主要包括 2

4 1. 计费类型展示及变更 2. 关键数据展示区, 包含运行域名数 当月总流量等信息 3. 本月概览数据模块 i. 加速域名产生的带宽峰值信息 ii. 按照下行流量累计值排名的 Top5 加速域名 iii. 按照访问次数热度排名的 Top5 URL iv. 访问加速资源的用户区域分布占比 v. 用户访问加速资源的次数统计注 : 本月指自然月 可以通过左侧的导航栏, 完成相关的功能设置以及数据浏览 功能添加 CDN 加速域名刷新缓存资源监控日志管理辅助工具 简述 添加加速域名 管理或删除已有加速域名, 并可以对加速域名基本信息和配置信息进行变更 提供 URL 刷新和目录刷新两种方式 包含四部分, 流量监控 用户访问监控 数据分析 安全防护 日志下载 日志存储 ( 即将上线 ) 云报表 链路诊断工具 IP 查询 图片小文件加速 应用场景介绍 网站或者应用的静态内容分发, 例如各种类型的图像文件,html 文件 flash 动画 css javascript 文件等 适 3

5 用于各种门户网站 电子商务类网站 新闻资讯类站点或应用 政府 / 企业官网站点 娱乐游戏类站点或应用等 操作步骤 步骤 1. 添加加速域名 请参考快速入门, 注意选择业务类型为 : 图片小文件加速 步骤 2. 域名配置 域名添加完成后, 需要根据您的业务选择合适的功能对加速域名进行配置, 当前所有域名配置为可选, 鉴于 " 图 片小文件 " 加速, 推荐设置如下功能 推荐配置 HTTPS 安全加速, 仅需开启安全加速模式后上传加速域名证书 / 私钥, 并支持对证书进行查 看 停用 启用 编辑操作, 了解证书格式说明 缓存配置, 可针对不同 " 目录路径 " 和 " 文件名后缀 " 的资源进行缓存服务器行为的设置, 用户 可自定义指定资源内容的缓存过期时间规则 访问控制相关设置, 可以保证分发内容安全, 防止盗链或者恶意请求造成不必要流量损失 Refer 防盗链 IP 黑名单 性能优化相关设置, 智能压缩分发内容 忽略 URL 参数提升缓存命中率 页面优化 智能压缩 过滤参数 更多功能请浏览域名配置概览 大文件下载加速 应用场景介绍 网站或者应用的静态大文件分发, 例如游戏安装包.apk 文件 应用更新文件.rar 补丁程序文件 音视频文件等 相对较大的文件 适用于下载类站点和音视频的应用 操作步骤 步骤 1. 添加加速域名 请参考快速入门, 注意选择业务类型为 : 大文件下载加速 4

6 步骤 2. 域名配置 域名添加完成后, 需要根据您的业务选择合适的功能对加速域名进行配置, 当前所有域名配置为可选, 鉴于 " 大 文件下载 " 加速, 推荐设置如下功能 推荐配置 HTTPS 安全加速, 仅需开启安全加速模式后上传加速域名证书 / 私钥, 并支持对证书进行查 看 停用 启用 编辑操作, 了解证书格式说明 缓存配置, 可针对不同 " 目录路径 " 和 " 文件名后缀 " 的资源进行缓存服务器行为的设置, 用户 可自定义指定资源内容的缓存过期时间规则 访问控制相关设置, 可以保证分发内容安全, 防止盗链或者恶意请求造成不必要流量损失 Refer 防盗链 IP 黑名单 Range 回源, 开启该功能, 可以减少回源流量消耗, 并且提升资源响应时间 URL 预热, 将源站的内容主动预热到 L2 Cache 节点上, 用户首次访问可直接命中缓存, 缓 解源站压力 更多功能请浏览域名配置概览 视音频点播加速 应用场景介绍 各类视音频站点, 如影视类视频网站 在线教育类视频网站 新闻类视频站点 短视频社交类网站以及音频类 相关站点和应用 操作步骤 步骤 1. 添加加速域名 请参考快速入门, 注意选择业务类型为 : 视音频点播加速 步骤 2. 域名配置 域名添加完成后, 需要根据您的业务选择合适的功能对加速域名进行配置, 当前所有域名配置为可选, 鉴于 " 视 音频点播 " 加速, 推荐设置如下功能 推荐配置 5

7 HTTPS 安全加速, 仅需开启安全加速模式后上传加速域名证书 / 私钥, 并支持对证书进行查 看 停用 启用 编辑操作, 了解证书格式说明 缓存配置, 可针对不同 " 目录路径 " 和 " 文件名后缀 " 的资源进行缓存服务器行为的设置, 用户 可自定义指定资源内容的缓存过期时间规则 访问控制相关设置, 可以保证分发内容安全, 防止盗链或者恶意请求造成不必要流量损失 鉴权设置,URL 鉴权功能是通过阿里云 CDN 加速节点与客户资源站点配合实现的 一种更为安全可靠的源站资源防盗方法, 能有效保护用户源站资源 Refer 防盗链 IP 黑名单 Range 回源, 开启该功能, 可以减少回源流量消耗, 并且提升资源响应时间 拖拽播放, 开启即支持视音频点播的随机拖拽播放功能 URL 预热, 将源站的内容主动预热到 L2 Cache 节点上, 用户首次访问可直接命中缓存, 缓 解源站压力 更多功能请浏览域名配置概览 直播流媒体加速 应用场景介绍 为各类视频直播平台提供高性能稳定直播技术支持, 如交互性在线教育网站 游戏竞技类直播站点 个人秀场 直播 事件类和垂直行业的直播平台等 当前支持 RTMP,HLS,FLV 三种格式直播内容加速 操作步骤 步骤 1: 添加加速域名 请参考快速入门, 注意选择业务类型为 : 直播流媒体加速注意 : 该业务类型不支持用户自定义直播中心服务器, 统一采用阿里云 CDN 直播中心源站地址 :liveorigin.alivecdn.com 步骤 2: 推流说明 推流地址 rtmp://video-center.alivecdn.com/app-name/video-name?vhost=test.example.com 6

8 控制台上的位置如下所示 说明 - 默认推流数限制为 5 个 - video-center.alivecdn.com 是直播中心服务器域名, 暂不支持自定义 - app-name 是应用名称, 支持自定义, 可以更改 - video-name 是流名称, 支持自定义, 可以更改 - vhost 参数是最终在边缘节点播放的域名, 即你的加速域名 ( 如示例中 :test.example.com) 步骤 3: 播流说明 - 根据上述中心推的流, 边缘支持三种方式读 : 方式 RTMP FLV M3U8 URL rtmp://test.example.com/app-name/videoname 控制台上的位置如下所示 7

9 步骤 4: 域名配置 域名添加完成后, 需要根据您的业务选择合适的功能对加速域名进行配置, 当前所有域名配置为可选, 鉴于 " 直 播流媒体 " 加速, 推荐设置如下功能 鉴权设置,URL 鉴权功能是通过阿里云 CDN 加速节点与客户资源站点配合实现的一种更为安全可靠的 源站资源防盗方法, 能有效保护用户源站资源 注意 : 目前采用推流播流采用同一套鉴权方案 只有进行鉴权配置后, 该加速域名才能正常进行推流和播流, 当前直播业务类型仅支持 A 类 型鉴权方式 推流和播流地址需要分别进行鉴权签名计算, 每一个签名都是严格按照 URL 计算的, 故不可 使用推流 URL 计算得到的签名应用到播流地址, 同理每一种播流地址都会对应不同的鉴权计 算结果 计算签名时的 URL 无需携带参数, 例如计算推流鉴权签名时, 无需携带?vhost=test.yourcompany.com 举例如下 操作步骤资源 URL 鉴权设置推流地址 内容 鉴权方式 :A 方式鉴权 Key:test123 有效时间 3600s rtmp://video-center.alivecdn.com/appname/video-name rtmp://video-center.alivecdn.com/app- name/video-name?auth_key= dee5f3819d7b62a9830ee2913caf111c&vhost 8

10 =test.example.com 播流地址 ( 以 FLV 格式为例 ) name.flv?auth_key= e1c fd7a367bc96a17b7 - Notify_URL 设置, 流状态实时反馈, 通过 HTTP 接口向用户服务器发送 GET 请求, 将视频流推送成功, 断流成功的状态实时反馈给用户, 用户服务器通过 200 响应返回接口返回结果, 默认返回 1 表示接 收成功 ;0 代表接收失败 ; 类型 5: 移动加速 概述 1. 前言 移动加速 (Mobile Accelerator) 是阿里云针对移动应用推出的动静态全网加速产品, 旨在依托阿里云遍布全国的 CDN 节点, 海量带宽网络等优越的基础设施资源, 以及使用智能域名解析 无线协议优化 内容动态压缩 运营商级别优化等技术, 为开发者提供更快 更稳定的网络接入能力, 有效提升移动应用的可用性及用户体验 即将上线, 敬请期待! 邀约测试申请链接 : 客户支持旺旺群 : ( 如需钉钉支持请进群申请 ) 2. 功能特性 移动加速服务将主要通过以下几种技术手段来实现移动应用网络加速 : 协议优化 : 采用深度优化定制的私有协议替换传统的 HTTP 协议, 收获多路复用 请求头压缩 请求 优先级支持等收益, 同时我们也为云加速服务终端与加速节点间长连复用, 最小化 TCP 的建连开销, 提高连接利用率和请求响应速度 ; 链路优化 : 以阿里云遍布全国的优质边缘节点, 海量的带宽资源为基础设施, 结合 HTTPDNS 智能路由精准的调度, 实现就近 就快接入 ; 云加速节点会缓存热点内容, 大大提高访问效率 ; 云加速节点和 ECS 间搭建专线进行链路加速, 如果您已经在使用阿里云 ECS 作为服务后端, 加速结果更是锦上添花 ; 9

11 内容优化 : 进行对 css/js/ 图片资源的优化, 精简页面内容, 并进行智能 gzip 压缩, 减少网络传输量 ; 自动合并请求, 减少页面请求数 ; 内容可以实现多终端自适应, 提高多终端应用的用户体验 ; 同时, 移动加速 SDK 的接入成本极低, 初始化两行代码就可以了 3. 添加加速域名 1. 加速域名 - 你输入的域名必须是备案完成的, 正在备案的域名无法接入 - 域名内容需符合 CDN 业务规范, 了解更多请浏览 CDN 使用手册中 CDN 服务使用限制章节 - 不支持中文域名加速 2. 选择准确的业务类型 : 移动加速 3. 源站类型 :IP 源站域名 OSS 域名 源站类型 IP 源站域名 OSS 源站 说明 可写多个服务器外网 IP 如果你的 IP 不归属于阿里云产品, 则添加域名需要审核, 最长时间需要 1-2 个工作日 输入源站域名注意 : 源站地址不能与加速域名相同, 例如您的加速域名为 test.yourdomain.com, 建议将资源源站设置为 src.yourcompany.com 输入 OSS bucket 的外网域名如 :xxx.oss-cnhangzhou.aliyuncs.com 4. 到 DNS 解析商, 绑定 CNAME 4. 下载并安装 SDK 移动加速通用版 SDK 提供 ios 和 Android 两个版本, 支持动态加速域名列表管理, 首次安装后即可对所有移动加速域名进行全网提速, 可在 CDN 控制台管理移动加速域名的状态和配置, 查看 SDK 开发指南 - ios SDK 开发指南 - Android SDK 开发指南 10

12 - 历史版本 5. 注意事项 HTTPS 场景目前移动加速暂不支持 HTTPS 请求的加速, 如果是 HTTPS 请求, 即使请求域名已经注册为 移动加速类型, 也无法享受加速服务, 而是走普通的 HTTPS 请求 端口限制目前移动加速暂不支持回源到非 80 端口 系统设置代理的情况如果检测到系统已经设置代理, 移动加速会优先选择这个代理而不是加速节点 配置样例 1. 配置目标 1.1 配置加速域名, 用于接入 CDN 移动加速系统 ; 1.2 保证流量逐步接入 CDN 移动加速 2. 配置方案 假设待加速域名为 image.a.com 2.1 新申请一个 CDN 移动加速域名 ( 假设是 imagekl.a.com), 配置到 CDN 控制台, 业务类型选择移动加速 ( 注 : 用户可以通过限制访问新申请移动加速域名的客户端数目控制接入 CDN 的流量 ); 2.2 配置源站类型为源站域名, 回源域名是 image.a.com; 11

13 2.3 设置回源 host 为源站域名 ; 2.4 上述配置完成后,CDN 会为加速域名分配一个 CNAME 域名, 如 imagekl.a.com.w.kunlunpi.com( 请以 CDN 实际分配的 CNAME 域名为准 ), 修改 imagekl.a.com 的 DNS 权威服务器配置, 将 CDN 分配的 imagekl.a.com.w.kunlunpi.com 添加成 imagekl.a.com 域名的 CNAME 记录 3. 验证方法 上述四个配置步骤完成后, 等待 2.4 DNS 权威服务器解析结果生效后, 可以通过以下两步验证 CDN 移动加速配置是否已经生效 3.1 ping imagekl.a.com 确认该域名已经解析到阿里 CDN; 3.2 访问测试对象确认能正确返回 至此,CDN 控制台的相关配置工作已经完成, 可以进入后续的 SDK 集成调试阶段 4. 备注 配置过程中注意事项请参考概述 12

14 移动加速 ios SDK 开发指南 1. 安装移动加速 SDK 1.1 开通移动加速服务 在使用本 SDK 前, 您需要到阿里云官网 CDN 控制台页面注册开通移动加速域名 然后, 您可以在控制台页面直 接下载, 或通过阿里云移动服务 OneSDK 打包平台, 勾选移动加速组件进行下载 1.2 集成 SDK 通过常规的 Framework 依赖配置即可集成移动加速服务 移动加速依赖的库文件包括 : 系统公共库 : - libz.tbd - libresolv.tbd - CoreTelephony.framework - SystemConfiguration.framework AMS 组件包 - AlicloudMobileAcceleration.framework - UTDID.framework - AlicloudUtils.framework 2. 配置 SDK 2.1 移动加速初始化 使用移动加速服务, 您只需要一行代码即可实现快速集成 [ALBBMAC asyninit]; 2.2 关闭与重启移动加速功能 您可以通过关闭 / 重启接口控制移动加速功能, 方便您进行远程开关控制 // 关闭移动加速 13

15 [ALBBMAC stop]; // 重启移动加速 [ALBBMAC restart]; 2.3 控制降级开关 您可以通过降级开关控制请求的处理路径, 关闭降级的情况下请求将进入移动加速处理路径, 开启降级后请求 将进入 Native 网络库处理路径 // 降级移动加速 [ALBBMAC setdegradtion:yes]; - ALBBMAC 实例负责着应用程序生命周期内所有连接的发起 管理 回收, 因此移动加速中 ALBBMAC 只需要存在一个全局的实例并初始化一次 ; - ALBBMAC 的实例化应当尽可能放在应用程序的初始化阶段, 以便 SDK 能提前做好网络情况的探测和 路由的规划 ; 2.4 预解析接口 您可以通过预解析接口进行移动加速域名的预解析与建连, 提升首次访问的效率 [ALBBMAC presetmacdomains:@[@" 3. 使用示例 完整代码示例请参考 alicloud-ios-demo 4. 如何判断是否成功集成了移动加速, 是否走了移动加速链路 由于移动加速本身封装了降级逻辑以提升访问成功率, 用户可以通过查看日志来确认当前请求是否走在移动加 速链路上, 打开日志开关 : [ALBBMAC setlogenabled:yes]; * 请在生产环境关闭日志, 避免带来的性能影响 打开日志后如果您能搜索到如下关键字的日志信息, 则说明您的请求运行在了移动加速链路上 : [ALBBMACRequest didreceiveresponse:withstatuscode:] 14

16 5. 错误码说明 访问移动加速域名返回的异常错误码与 CDN 错误码体系保持一致, 请参考 CDN 页面相关文档 移动加速 Android SDK 开发指南 1. 安装移动加速 SDK 1.1 开通移动加速服务 在使用本 SDK 前, 您需要到阿里云官网 CDN 控制台页面注册开通移动加速域名 然后, 您可以在控制台页面直 接下载, 或通过阿里云移动服务 OneSDK 打包平台, 勾选移动加速组件进行下载 1.2 集成 SDK 通过常规的 Jar 包依赖配置即可集成移动加速服务 2. 配置 SDK 2.1 添加相关权限 使用移动加速 Android SDK 需要以下权限, 请将下列权限添加到 AndroidManifest.xml 中 <uses-permission android:name="android.permission.access_network_state"/> <uses-permission android:name="android.permission.access_wifi_state"/> <uses-permission android:name="android.permission.internet"/> 2.2 移动加速初始化 使用移动加速服务, 您只需要一行代码即可实现快速集成 // context 是 APP 的 Context MACService macservice = MACServiceProvider.getService(context); 2.3 控制降级开关 您可以通过降级开关控制请求的处理路径, 关闭降级的情况下请求将进入移动加速处理路径, 开启降级后请求 将进入 Native 网络库处理路径 15

17 // 降级移动加速 macservice.setdegradation(true); - MACService 实例负责着应用程序生命周期内所有连接的发起 管理 回收, 因此云加速中 MACService 只需要存在一个全局的实例并初始化一次 ; - MACService 的实例化应当尽可能放在应用程序的初始化阶段, 以便 SDK 能提前做好网络情况的探测 和路由的规划 ; 2.4 预解析接口 您可以通过预解析接口进行移动加速域名的预解析与建连, 提升首次访问的效率 macservice.presetmacdomains(new String[]{"macbm.ams.aliyuncs.com"}); 3. 使用示例 完整代码示例请参考 alicloud-android-demo 4. 如何判断是否成功集成了移动加速, 是否走了移动加速链路 由于移动加速本身封装了降级逻辑以提升访问成功率, 用户可以通过查看日志来确认当前请求是否走在移动加 速链路上, 打开日志开关 : macservice.setlogenabled(true); * 请在生产环境关闭日志, 避免带来的性能影响 打开日志后如果您能搜索到如下关键字的日志信息, 则说明您的请求运行在了移动加速链路上 : [readnamevalueblock] - name: :version Value:HTTP/ 混淆配置 -keep class com.alibaba.sdk.android.**{*;} -keep class com.ut.**{*;} -keep class com.ta.**{*;} 6. 错误码说明 16

18 访问移动加速域名返回的异常错误码与 CDN 错误码体系保持一致, 请参考 CDN 页面相关文档 版本更迭 版本更新信息请登录阿里云移动服务控制台 ( ),OneSDK 下载页进行查询 进入移动服务控制台后请先注册 APP 信息, 然后在 APP 列表页点击进入 OneSDK 下载页查看移动加速 SDK 的最新版本号和历史更新记录 如下图所示 : SDK 下载 您有 3 个渠道进行 SDK 下载 : - 登录移动服务控制台 OneSDK 下载页下载移动加速 SDK; - 登录 CDN 控制台移动加速 TAB 页下载 ; - 登录移动服务 Demo Github(Android: ios: ) 下载 Demo, 内含最新版移动加速 SDK; 配置说明 17

19 功能配置总览 回源设置 项目说明默认值 回源 host 协议跟随回源 指定回源的 host 域名, 提供三种选项 : 加速域名 源站域名 自定义域名 开启该功能后, 回源使用协议和客户端访问资源的协议保持一致 加速域名 未开启 缓存设置 项目说明默认值 缓存过期时间 自定义指定资源内容的缓存过期时间规则 未开启 HTTPS 安全加速 项目说明默认值 HTTPS 安全加速 提供全链路 HTTPS 安全加速方案, 仅需开启安全加速模式后上传加速域名证书 / 私钥, 并支持对证书进行查看 停用 启用 编辑操作 未开启 访问控制 项目说明默认值 Refer 防盗链 用户可以通过配置访问的 referer 黑白名单来对访问者身份进行识别和过滤 未开启 鉴权配置 URL 鉴权方式保护用户源站资源未开启 IP 黑名单 用户可以通过配置访问的 IP 黑名单来对访问者身份进行识别和过滤 未开启 性能优化 项目说明默认值 18

20 页面优化 智能压缩 过滤参数 压缩与去除页面中无用的空行 回车等内容, 有效缩减页面大小 支持多种内容格式的智能压缩, 有效减少用户传输内容的大小 勾选后, 回源会去除 url 中? 之后的参数 未开启 未开启 未开启 视频点播设置 项目说明默认值 range 回源 拖拽播放 指客户端通知源站服务器只返回指定范围的部分内容, 对于较大文件的分发加速有很大帮助 开启即支持视音频点播的随机拖拽播放功能 未开启 未开启 其他设置 项目说明默认值 设置 HTTP 头自定义 404 页面设置 httpdns Notify_URL 可设置 http 请求头, 目前提供 8 个 http 请求头参数可供自行定义取值 提供三种选项 : 默认 404 公益 404 自定义 404 httpdns 是域名解析服务, 通过 HTTP 协议直接访问阿里云 CDN 的服务器 直播适用 流状态实时信息回调, 可以及时通知用户推流或断流操作结果 未开启默认 404 未开启未开启 回源 HOST 功能介绍 自定义在 CDN 节点回源过程中所需访问的 WEB 服务器域名 19

21 注意事项 - 针对源站是 OSS 空间的加速域名, 需要设置 回源 host 值为加速域名, 方可正常回源 配置引导 - 回源 host 为可选配置项, 默认值为 : 加速域名 可选项分别是 : 加速域名 源站域名 自定义域名 变更配置 CDN 域名概览页 --> 选择域名进入管理页面 --> 基本信息 : 基础配置设置 回源 host 协议跟随回源 功能介绍 开启该功能后, 回源使用协议和客户端访问资源的协议保持一致, 即如果客户端使用 HTTPS 方式请求资源, 当 节点上未缓存该资源时, 会使用相同的 HTTPS 方式回源获取资源 ; 同理类似 HTTP 协议的请求 配置说明 20

22 进入 CDN 域名列表页, 选择相应域名进入管理页面, 在基本信息模块, 开启 / 关闭 协议跟随回源 功能 缓存配置 功能介绍 - 该功能可以针对不同 " 目录路径 " 和 " 文件名后缀 " 的资源进行缓存服务器行为的设置, 用户可自定义指定资源内容的缓存过期时间规则 - 支持用户自定义缓存策略优先级 - Cache 的默认缓存策略 注意 - 用于配置文件过期时间, 在此配置的优先级会高于源站配置 如果源站未配置 cache 配置, 支持按目录 文件后缀两种方式设置 ( 支持设置完整路径缓存策略 ) 21

23 注意事项 1. 对于不经常更新的静态文件, 建议将缓存时间设置为 1 个月以上 (eg: 图片类型, 应用下载类型 ); 2. 对于需要更新并且更新很频繁的静态文件, 可以将缓存时间设置短些, 视业务情况而定 (eg:js,css 等 ); 3. 对于动态文件 (eg:php jsp asp), 建议设置缓存时间为 0s, 即不缓存 ; 若动态文件例如 php 文件内容更新频率较低, 推荐设置较短缓存时间 4. 建议源站的内容不要使用同名更新, 以版本号的方式方步, 即采用 img-v1.0.jpg img-v2.1.jpg 的命名方式 配置引导 CDN 域名概览页 -> 选择域名进入管理页面 -> 缓存配置 - 举例 : 为加速域名 example.aliyun.com 设置三则缓存配置规则 缓存策略 1: 文件名后缀为 jpg png 的所有资源过期时间为 1 月, 权重设置为 90 缓存策略 2: 目录为 /www/dir/aaa 过期时间为 1 小时, 权重设置为 70 缓存策略 3: 完整路径为 /www/dir/aaa/example.php 过期时间为 0s, 权重设置为 80 则这三个缓存策略的生效顺序是 : 策略 1-> 策略 3-> 策略 2 注 : 权重可设置 1-99 数字越大, 优先级越高, 优先生效 ; 不推荐设置相同的权重, 权重相同的两条缓存策略优先级随机 HTTPS 安全加速设置 功能介绍 22

24 - HTTPS( 全称 :Hyper Text Transfer Protocol over Secure Socket Layer) 安全超文本传输协议, 是以安全为目标的 HTTP 通道, 简单讲是 HTTP 的安全版 即将 HTTP 用 SSL/TLS 协议进行封装,HTTPS 的安全基础是 SSL/TLS - HTTPS 加速优势 传输过程中对用户的关键信息进行加密, 防止类似 Session ID 或者 Cookie 内容被攻击者捕 获造成的敏感信息泄露等安全隐患 ; 传输过程中对数据进行完整性校验, 防止 DNS 或内容遭第三方劫持 篡改等中间人攻击 (MITM) 隐患, 了解更多使用 HTTPS 防止流量劫持 - 阿里云 CDN 提供 HTTPS 安全加速方案, 仅需开启安全加速模式后上传加速域名证书 / 私钥, 并支持对 证书进行查看 停用 启用 编辑操作 - 证书配置正确及开启状态, 同时支持 HTTP 访问和 HTTPS 访问 ; 证书不匹配或者停用证书, 仅支持 HTTP 访问 注意事项 配置相关 1. 支持开启 "HTTPS 安全加速 " 功能的业务类型为 : - 图片小文件加速 - 大文件下载加速 - 视音频点播加速暂不支持流媒体加速和移动加速业务类型 2. 当加速域名为泛域名时, 暂不支持开启该功能 3. 支持该功能的 " 停用 " 和 " 启用 ", - 启用 : 支持修改证书, 默认兼容用户的 HTTP 和 HTTPS 请求, 支持 " 强制跳转 " 设置 - 停用 : 不支持 HTTPS 请求且将不再保留证书 / 私钥信息, 再次开启证书, 需要重新上传证书 / 私钥 4. 允许用户查看证书, 但是只支持查看证书, 由于私钥信息敏感不支持私钥查看, 请妥善保管证书相关信息 5. 支持修改编辑证书, 但注意生效时间是 1 小时, 请慎重操作 注意 :HTTPS 安全加速功能升级后, 原来业务类型为 :"HTTPS 安全加速 " 的加速域名将变更为 " 图片小文 件加速 " 类型, 变更不会影响您的正常内容分发服务 原 " 辅助工具 -->HTTPS 迁移工具 " 下线 证书相关 1. 开启 "HTTPS 安全加速 " 功能的一个加速域名, 必须要上传证书, 包含证书 / 私钥, 均为 PEM 格式, 证书格式说明 ( 注 :CDN 采用的 Tengine 服务是基于 Nginx 的, 因此只支持 Nginx 能读取的证书, 即 PEM 格式 ) 2. 只支持带 SNI 信息的 SSL/TLS 握手 3. 用户上传的证书和私钥要匹配, 否则会校验出错 4. 更新证书的生效时间是 1 个小时 5. 不支持带密码的私钥 23

25 配置引导 CDN 域名列表页 --> 选择域名进入管理页面 --> 基本信息 --> 域名信息 -->HTTPS 安全加速 1. 在控制台确认当前 "HTTPS 安全加速 " 状态, 点击按钮进入设置界面, 可以设置或浏览当前证书, 注 : 不支持私钥查看, 请妥善保管您的证书和私钥 2. " 停用 " 证书后将不在保留该证书, 请谨慎操作 3. 仅支持 PEM 的证书格式, 了解更多证书格式说明 4. 支持设置 " 强制跳转 ": 自定义将用户的原请求方式进行强制跳转 24

26 - 例如开启 " 强制 HTTPS 跳转 " 后, 用户发起了一个 HTTP 请求, 服务端返回 302 重定向响应, 原来的 HTTP 请求强制重定向为 HTTPS 请求, 如图所示 - 默认 : 兼容用户的 HTTP 和 HTTPS 请求 - 强制 HTTPS 跳转 : 用户的请求将强制重定向为 HTTPS 请求 - 强制 HTTP 跳转 : 用户的请求将强制重定向为 HTTP 请求 强制跳转 功能介绍 - 加速域名业务类型属于 "HTTPS 安全加速 " 的前提下, 支持自定义设置, 将用户的原请求方式进行强制跳转 - 例如开启 " 强制 HTTPS 跳转 " 后, 用户发起了一个 HTTP 请求, 服务端返回 302 重定向响应, 原来的 HTTP 请求强制重定向为 HTTPS 请求, 如图所示 注意事项 仅支持 "HTTPS 安全加速 " 业务类型, 默认同时支持 HTTP 和 HTTPS 方式的请求 25

27 配置引导 - 强制跳转 为可选配置项, 默认设置同时支持 HTTP 和 HTTPS 方式的请求 可选项分别是 : 默认 强制 HTTPS 跳转 强制 HTTP 跳转 强制 HTTPS 跳转 : 用户的请求将强制重定向为 HTTPS 请求 强制 HTTP 跳转 : 用户的请求将强制重定向为 HTTP 请求 变更配置 CDN 域名概览页 --> 选择域名进入管理页面 --> 基本信息 : 基础配置设置 强制跳转 防盗链 功能介绍 - 防盗链功能基于 HTTP 协议支持的 Referer 机制, 通过 referer 跟踪来源, 对来源进行识别和判断, 用户可以通过配置访问的 referer 黑白名单来对访问者身份进行识别和过滤, 从而限制 CDN 资源被访问的情况 - 目前防盗链功能支持黑名单或白名单机制, 访客对资源发起请求后, 请求到达 CDN 节点,CDN 节点会根据用户预设的防盗链黑名单或白名单, 对访客的身份进行过滤, 符合规则可以顺利请求到资源 ; 若不符合规则, 该访客请求被禁止, 返回 403 响应码 注意事项 - 可选配置, 默认不启用 - 开启功能, 选择编辑 refer 黑名单或者白名单, 黑白名单互斥, 同一时间只支持一种方式 - 支持设置是否允许空 Referer 字段访问 CDN 资源 ( 即允许通过浏览器地址栏直接访问资源 URL) - 配置后会自动添加泛域名支持, 例如填写 a.com, 最终配置生效的是 *.a.com, 所有子级域名都会生效 26

28 配置引导 CDN 域名概览页 --> 选择域名进入管理页面 --> 设置 防盗链 安全防护 功能介绍 - CC 防护, 针对 CC 攻击 (ChallengeCollapsar, 简称 CC) 即 7 层 DDoS 防护,IP 在指定时间段内访问你的域名资源过多会被拦截, 返回 CC 防护支持黑名单规则, 添加了黑名单的 IP, 表示此 IP 无法访问域名 注意事项 - IP 黑名单当前支持 ip 网段添加, 例如 /24 例如 : /24 24 表示采用子网掩码中的前 24 位为有效位, 即用 32-24=8bit 来表示主机号, 该子网可以容纳 2^8-2 = 254 台主机 故 /24 表示 IP 网段范围是 : ~

29 URL 鉴权功能 概述 URL 鉴权功能旨在保护用户站点的内容资源不被非法站点下载盗用 采用防盗链方法添加 referer 黑 白名单方 式可以解决部分盗链问题, 但是, 由于 referer 内容可以伪造,referer 防盗链方式还不能很好的保护站点资源, 因此采用 URL 鉴权方式保护用户源站资源更为安全有效 原理 URL 鉴权功能是通过阿里云 CDN 加速节点与客户资源站点配合实现的一种更为安全可靠的源站资源防盗方法 由 CDN 客户站点提供给用户加密 URL( 包含权限验证信息 ), 用户使用加密后的 URL 向加速节点发起请求, 加速节点对加密 URL 中的权限信息进行验证以判断请求的合法性, 对合法请求给予正常响应, 拒绝非法请求, 从而有效保护 CDN 客户站点资源 URL 鉴权方式 阿里云 CDN 兼容并支持 A B C 三种鉴权方式, 用户可以根据自己的业务情况, 选择合适的鉴权方式, 来实现 对源站资源的有效保护 A 鉴权方法 原理说明 用户访问加密 URL 构成 鉴权字段描述 - PrivateKey 字段用户可以自行设置 字段 timestamp 描述 失效时间, 整形正数, 固定长度 10,1970 年 1 月 1 日以来的秒数 用来控制失效时间,10 位整数 rand 随机数, 一般设成 0 uid 暂未使用 ( 设置成 0 即可 ) md5hash 通过 md5 算法计算出的验证串, 数字和小写英文字母混合 0-9a-z, 固定长度 32 28

30 CDN 服务器拿到请求后, 首先会判断请求中的 timestamp 是否小于当前时间, 如果小于, 则认为过期失效并返回 HTTP 403 错误 如果 timestamp 大于当前时间, 则构造出一个同样的字符串 ( 参考以下 sstring 构造方式 ) 然后使用 MD5 算法算出 HashValue, 再和请求中带来的 md5hash 进行比对 比对结果一致, 则认为鉴权通过, 返回文件 否则鉴权失败, 返回 HTTP 403 错误 - HashValue 是通过以下字符串计算出来的 : sstring = "URI-Timestamp-rand-uid-PrivateKey" (URI 是用户的请求对象相对地址, 不包含参数, 如 /Filename) HashValue = md5sum(sstring) 示例说明 通过 req_auth 请求对象 : cdn.example.com/video/standard/1k.html 密钥设为 :aliyuncdnexp1234 ( 由用户自行设置 ) 3. 鉴权配置文件失效日期为 :2015 年 10 月 10 日 00:00:00, 计算出来的秒数为 则 CDN 服务器会构造一个用于计算 Hashvalue 的签名字符串 : /video/standard/1k.html aliyuncdnexp1234" CDN 服务器会根据该签名字符串计算 HashValue: HashValue = md5sum("/video/standard/1k.html aliyuncdnexp1234") = 80cd3862d699b7118eed99103f2a3a4f 则请求时 url 为 : 计算出来的 HashValue 与用户请求中带的 md5hash = 80cd3862d699b7118eed99103f2a3a4f 值一致, 于是 鉴权通过 B 鉴权方式 29

31 原理说明 用户访问加密 URL 格式 - 用户访问的 URL 如下 : 加密 URL 的构造 : 域名后跟生成 URL 的时间 ( 精确到分钟 )(timestamp) 再跟 md5 值 (md5hash), 最后拼接回源服务器的真实路径 (FileName),URL 有效时间为 1800s - 当鉴权通过时, 实际回源的 URL 是 : 鉴权字段描述 - 注意 :PrivateKey 由 CDN 客户自行设置 - 有效时间 1800s 是指, 用户访问客户源服务器时间超过自定义时间的 1800s 后, 该鉴权失效 ; 例如用户设置访问时间 :00:00, 链接真正失效时间是 :30:00 字段 DomainName timestamp md5hash FileName 描述 CDN 客户站点的域名 用户访问时客户源服务器的时间, 作为 URL 的一部分, 同时作为计算 md5hash 的一个因子, 格式为 : YYYYMMDDHHMM, 有效时间 1800s 以 timestamp FileName 和预先设定好的 PrivateKey 共同做 MD5 获得的字符串, 即 md5(privatekey + timestamp + FileName) 实际回源访问的 URL ( 注意, 鉴权时候 FileName 要以 / 开头 ) 示例说明 回源请求对象 : 密钥设为 :aliyuncdnexp1234 ( 用户自行设置 ) 3. 用户访问客户源服务器时间为 ( 格式为 : YYYYMMDDHHMM) 则 CDN 服务器会构造一个用于计算 md5hash 的签名字符串 : 30

32 aliyuncdnexp /4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 服务器会根据该签名字符串计算 md5hash : md5hash = md5sum("aliyuncdnexp /4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3") = ef1527deadafa49a890a377f0 请求 CDN 时 url: faf256ca99a8b8b.mp3 计算出来的 md5hash 与用户请求中带的 md5hash = ef1527deadafa49a890a377f0 值一致, 于是 鉴权通过 C 鉴权方式 原理说明 用户访问加密 URL 格式 格式 1 格式 花括号中的内容表示在标准的 URL 基础上添加的加密信息 - <md5hash> 是验证信息经过 MD5 加密后的字符串 ; - <timestamp> 是未加密的字符串, 以明文表示 固定长度 10,1970 年 1 月 1 日以来的秒数, 表示为十六进制 - 采用格式一进行 URL 加密, 例如 <md5hash> 为 a37fa50a5fb8f71214b1e7c95ec7a1bd <timestamp> 为 55CE8100 鉴权字段描述 - <md5hash> 部分字段描述 字段 PrivateKey 描述 干扰串, 不同客户采用不同的干扰串 31

33 FileName time 实际回源访问的 URL ( 注意, 鉴权时候 path 要以 / 开头 ) 用户访问源服务器时间, 取 UNIX 时间, 以十六进制数字字符表示 - PrivateKey 取值 aliyuncdnexp FileName 取值 /test.flv - time 取值 55CE8100 因此 md5hash 值为 md5hash = md5sum(aliyuncdnexp1234/test.flv55ce8100) = a37fa50a5fb8f71214b1e7c95ec7a1bd 明文 : timestamp = 55CE 这样生成加密 URL: 格式一 : 格式二 : 示例说明 用户使用加密的 URL 访问加速节点,CDN 服务器会先把加密串 1 提取出来, 并得到原始的 URL 的 <FileName> 部分, 用户访问时间, 然后按照定义的业务逻辑进行验证 : 1. 使用原始的 URL 中的 <FileName> 部分, 请求时间及 PrivateKey 进行 MD5 加密得到一个加密串 2 2. 比较加密串 2 与加密串 1 是否一致, 如果不一致则拒绝 3. 取加速节点服务器当前时间, 并与从访问 URL 中所带的明文时间相减, 判断是否超过设置的时限 t( 时间域值 t 默认为 1800s) 4. 有效时间 1800s 是指, 用户访问客户源服务器时间超过自定义时间的 1800s 后, 该鉴权失效 ; 例如用户设置访问时间 :00:00, 链接真正失效时间是 :30:00 5. 时间差小于设置时限的为合法请求,CDN 加速节点才会给予正常的响应, 否则拒绝该请求, 返回 http 403 错误 URL 鉴权代码示例 请查看 CDN 周边工具中鉴权代码示例文档 32

34 配置引导 初始配置添加新域名 --> 填写基本信息 --> 填写配置信息 --> 鉴权配置 变更配置 CDN 域名概览页 --> 选择域名进入管理页面 --> 鉴权配置 鉴权配置模块支持鉴权类型选择 设置 Key 鉴权计算器支持任意 URL 的鉴权链接计算, 可以辅助测试鉴权功能是否已生效 页面优化 功能介绍 - 开启页面优化功能, 可以删除 html, 内嵌 javascript 和 css 中的注释以及重复的空白符 ; 这样可以 33

35 配置引导 有效地去除页面的冗余内容, 减小文件体积, 提高加速分发效率 - 初始配置添加新域名 --> 填写基本信息 --> 填写配置信息 --> 基础配置开启 / 关闭 页面优化 功能 - 变更配置 CDN 域名概览页 --> 选择域名进入管理页面 --> 基本信息 : 基础配置开启 / 关闭 页面优化 功能 智能压缩 功能介绍 - 开启智能压缩功能, 可以对大多数静态文件类型进行压缩, 有效减少用户传输内容大小, 加速分发效果 - 当前支持的压缩内容格式有 :"content-type:text/xml,text/plain,text/css,application/javascript,application/x-javascript,application/rss+xml, text/javascript,image/tiff, image/svg+xml,application/json" 34

36 配置引导 适用业务类型 : 所有 变更配置 CDN 域名概览页 --> 选择域名进入管理页面 --> 基本信息 : 基础配置开启 / 关闭 智能压缩 功能 过滤参数 功能介绍 - 过滤参数是指当 URL 请求中带? 并携带参数请求到 CDN 节点的时候,CDN 节点在收到该请求后是否将该带参数的请求 URL 请求回源站 如果开启过滤参数的话, 该请求到 CDN 节点后会截取到没有参数的 URL 向源站请求 并且 CDN 节点仅保留一份副本 如果关闭该功能, 则每个不同的 URL 都缓存不同的副本在 CDN 的节点上 - http 请求中多包含参数, 但是参数内容优先级不高, 可以忽略参数浏览文件, 适合开启该功能 ; 开启后可以有效提高文件缓存命中率, 提升分发效率 - 若参数有重要含义, 例如包含文件版本信息等, 推荐设置 " 保留参数 ", 支持设置多个保留参数, 如请求中包含任一 " 保留参数 ", 会带保留参数回源, 保留参数不忽略 使用示例 - 例如 : 请求 URL 到 CDN 节点 ; - 开启 " 过滤参数 " 功能后 CDN 节点向源站发起请求 ( 忽略参数 x=1) 待源站响应该请求内容后, 响应到达 CDN 节点后,CDN 节点会保留一份副本 ; 然后继续向终端响应 的内容 所有类似的请求 参数均响应 CDN 副本 的内容 35

37 - 关闭 " 过滤参数 " 功能则每个不同的 URL 都缓存不同的副本在 CDN 的节点上 例如 : 和 会响应不同参数源站的响应内容 注意事项 - URL 鉴权功能的优先级高于过滤参数, 由于 A 类型鉴权信息包含在 http 请求的参数部分, 系统会先进 行鉴权判断, 鉴权通过后在 CDN 节点缓存一份副本 配置引导 适用业务类型 : 所有 变更配置 CDN 域名概览页 --> 选择域名进入管理页面 --> 基本信息 : 基础配置开启 / 关闭 过滤参数 功能 Range 回源 功能介绍 - Range 回源是指客户端通知源站服务器只返回部分内容, 以及部分内容的范围 这对于较大文件的分 发加速有很大帮助, 开启 Range 回源功能, 可以减少回源流量消耗, 并且提升资源响应时间 36

38 - 需要源站支持 range 请求, 即对于 http 请求头中包含 Range 字段, 源站能够响应正确的 206 文件分片开启 Range 回源, 则该参数可以请求回源站 此时源站需要依据 Range 的参数, 响应文件的字节范围 同时 CDN 节点也会向客户端响应相应字节范围的内容 例如 : 客户端向 CDN 请求中含有 range:0-100, 则源站端收到的请求中也会含有 range:0-100 这个参数 并且源站响应给 CDN 节点, 然后 CDN 节点响应给客户端的就是范围是 的一 共 101 个字节内容 关闭 Range 回源,CDN 上层节点会向源站请求全部的文件, 并且由于客户端会在收到 Range 定义 的字节后自动断开 http 链接, 请求的文件没有缓存到 CDN 节点上 最终导致缓存的命中率较低, 并且 回源流量较大 例如 : 客户端向 CDN 请求中含有 range:0-100, 则 server 端收到的请求中没有 range 这个参数 源站响应给 CDN 节点完整文件, 但是 CDN 节点响应给客户端的就是 101 个字节, 但是由于连接断 开了, 会导致该文件没有缓存到 CDN 节点上 注意事项 - 需要源站支持 range 请求, 即对于 http 请求头中包含 Range 字段, 源站能够响应正确的 206 文件分片 配置引导 - 可选配置项, 默认不开启 - 变更配置 CDN 域名概览页 --> 域名管理页面 --> 基本信息 : 基础配置开启 / 关闭 Range 回源 功能 37

39 拖拽播放 功能介绍 - 拖拽播放是指在视频点播场景中, 发生拖拽播放进度时, 客户端会向 server 端发送类似 这样的 URL 请求, 然后 server 端会向客户端端响应从 10s 开始的数据内容 - 开启该功能,CDN 节点则可以支持此项配置, 可以在响应请求的时候直接向 client 响应从 10s 开始的内容 注意事项 - 需要源站支持 range 请求, 即对于 http 请求头中包含 Range 字段, 源站能够响应正确的 206 文件分片 - 目前支持文件格式有 :MP4 和 FLV 文件类型 meta 信息 start 参数举例 MP4 源站视频的 meta 信息必须在文件头部, 不支持 meta 信息在尾部的视频 start 参数表示的是时间, 单位是 s, 支持小数以表示 ms( 如 start=1.01, 表示开始时间是 1.01s),CDN 会定位到 start 所表示时间的前一个关键帧 ( 如果当前 start 不是关键帧 ) 请求 http: //domain/video.mp4?start=10 就是从第 10 秒开始播放视频 FLV 源站视频必须带有 meta 信息 start 参数表示字节,CDN 会自动定位到 start 参数所表示的字节的前一个关键帧 ( 如果 start 当前不是关键帧 ) 对于 http: //domain/video.flv, 请求 domain/video.flv?sta rt=10 就是从第 10 字节开始播放视频 配置引导 可选配置项, 默认不开启 变更配置 CDN 域名概览页 --> 域名管理页面 --> 基本信息 : 基础配置开启 / 关闭 拖拽播放 功能 38

40 设置 HTTP 头 功能介绍 - 可设置 http 请求头, 目前提供 8 个 http 请求头参数可供自行定义取值, 参数解释如下 参数 Content-Type Cache-Control Content-Disposition Content-Language Expires Access-Control-Allow-Origin Access-Control-Allow-Methods Access-Control-Max-Age 解释 指定客户程序响应对象的内容类型 指定客户程序请求和响应遵循的缓存机制 指定客户程序响应对象时激活文件下载设置默认的文件名 指定客户程序响应对象的语言 指定客户程序响应对象的过期时间 指定允许的跨域请求的来源 指定允许的跨域请求方法 指定客户程序对特定资源的预取请求返回结果的缓存时间 注意事项 - HTTP 请求头的设置会影响该加速域名下所有资源的客户程序 ( 例如浏览器 ) 的响应行为, 而不会影响缓存服务器的行为 - 目前仅支持这些 http 头参数取值设置, 有其他 HTTP 头部设置需求, 请提工单反馈 - Access-Control-Allow-Origin 参数的取值, 支持 "*"( 表示全部域名 ) 或者完整域名例如 39

41 配置引导 :" 目前不支持泛域名设置 CDN 域名概览页 --> 选择域名进入管理页面 --> 设置 HTTP 头 设置 httpdns 功能 功能简介 - 传统的 DNS 解析是通过访问运营商 Local DNS 获得解析结果, 这种方式容易引发域名劫持 域名解析错误 流量跨网等问题, 从而导致网站无法访问或访问缓慢 - httpdns 是域名解析服务, 通过 HTTP 协议直接访问阿里云 CDN 的服务器, 由于绕过了运营商的 Local DNS, 因此可以避免 DNS 劫持并获得实时精确的 DNS 解析结果 - 原理 : 客户端发起请求, 通过 HTTP 协议访问阿里云 CDN 指定 httpdns 服务端, 该服务端依托遍布各地的二级 DNS 节点解析域名, 获得域名解析结果并最终返回给客户端 httpdns 接口 支持通过 HTTP 接口直接访问, 访问方式如下 服务 URL: 请求方法 :POST 40

42 支持参数 : client_ip=x.x.x.x 如果使用发起 httpdns 请求的客户端 IP, 该参数可以忽略 请求示例 : 待解析的多个域名放到 POST 的 body 中, 域名之间以空白分隔, 空白可以是空格 TAB 和换行符 #curl ' ' -d 'd.tv.taobao.com' 返回格式 : json 数据, 解析后提取域名对应的 ip, 多个 ip 之间可以做轮询, 需要遵循 ttl 进行缓存和 过期 {"dns":[{"host":"d.tv.taobao.com","ips":[{"ip":" ","spdy":0},{"ip":" ","spdy":0}],"ttl" :300,"port":80}],"port":80} 多个域名请求事例 : 请求示例 #curl ' ' -d 'd.tv.taobao.com vmtstvcdn.alicdn.com' 返回示例 {"dns":[{"host":"vmtstvcdn.alicdn.com","ips":[{"ip":" ","spdy":0},{"ip":" ","spdy ":0}],"ttl":300,"port":80},{"host":"d.tv.taobao.com","ips":[{"ip":" ","spdy":0},{"ip":" ","spdy":0}],"ttl":300,"port":80}],"port":80} 自定义 404 页面 功能介绍 客户可以自行定义状态码 404 时返回的页面, 优化用户体验 提供三种选项 : 默认 404 公益 404 自定义 默认值 :http 响应返回 404 时, 服务器返回默认 404 Not Found 页面 - 公益 404,http 响应返回 404 时, 将会跳转到实时更新的公益主题 404 页面, 查看公益 404 页面 - 自定义 404,http 响应返回 404 时, 将会跳转到自行设计和编辑的 404 页面, 需要自定义跳转页的完整 URL 地址 41

43 注意事项 - 公益 404 页面属于阿里云公益资源, 不会造成用户的任何流量费用, 完全免费 - 自定义 404 页面属于个人资源, 按照正常分发计费 配置引导 CDN 域名概览页 --> 选择域名进入管理页面 --> 基本信息 : 基础配置设置 自定义 404 功能 - 若选择 " 自定义 404" 选项, 将该页面资源如其他静态文件一样存储到源站域名下, 并通过加速域名访问即可, 只需填写完整的加速域名 URL( 包含 例如 : 加速域名为 exp.aliyun.com 404 页面为 error404.html, 并将 error404.html 页面存储到源站中选择 " 自定义 404", 填写 : 即可 Notify_URL 设置 功能介绍 - 流状态实时信息回调, 可以及时通知用户推流或断流操作结果 42

44 注意事项 - 原理 : 通过 HTTP 接口向用户服务器发送 GET 请求, 将视频流推送成功, 断流成功的状态实时反馈给用户, 用户服务器通过 200 响应返回接口返回结果, 默认返回 1 表示接收成功 ;0 代表接收失败 ; - URL 无需标识, 只需可正常访问,URL 的应答有要求如下 : - 如果访问超时, 会重试这个 URL, 目前超时时间是 30s, 重试次数是 5 次 配置引导 - 支持在控制台配置, 为可选配置 - 举例如下 ode=cdnvideocenter cm3 参数 action app appname id node ip 取值说明 publish 表示推流,publish_done 表示断流加速域名应用名称流名称 cdn 接受流的节点或者机器名推流的客户端 ip 刷新缓存 43

45 URL 刷新 原理 : 强制回源拉取更新的文件, 并更新 CDN Cache 节点上的指定文件任务生效时间 :5-10 分钟之内生效注意事项 : - 输入的 URL 必须带有 或者 - 同一个 ID 每天最多只能预热刷新共 2000 个 URL 目录刷新 原理 : 强制回源拉取更新的目录, 并更新 CDN Cache 节点上的指定文件目录, 适用于多内容较多的的场景 任务生效时间 : 一般会在 30 分钟内生效 注意事项 : - 一天最多提交 100 个刷新请求 - 所输入内容, 需以 或者 开始, 以 "/" 结束 URL 预热 原理 : 将源站的内容主动预热到 L2 Cache 节点上, 用户首次访问可直接命中缓存, 缓解源站压力 任务生效时间 :5-10 分钟之内生效注意事项 : - 输入的 URL 必须带有 或 - 同一个 ID 每天最多只能预热刷新共 2000 个 URL - 资源预热完成时间将取决于用户提交预热文件的数量 文件大小 源站带宽情况 网络状况等诸多因素 44

46 资源监控 - 资源监控包含五部分, 流量带宽 访问概况 访客数据 热点分析 安全监控 - 支持原始数据导出, 如网络带宽 流量, 域名按流量占比排名以及访客区域 运营商分布等详细数据 - 资源监控部分的曲线图数据和计费数据有一定差别, 如 30 天统计曲线取点粒度为 14400s, 计费数据粒度为 300s, 故曲线图会忽略掉其中的一些计量点作图, 主要用作带宽趋势描述, 带宽使用以精确粒度的计费数据为准 注 : 原始数据采集粒度随时间段变化, 日维度导出数据, 粒度为 300s; 周维度导出数据, 粒度为 3600s; 月维度导出数据, 粒度为 14400s; 项目监控指标可选时间 流量带宽访问概况访客数据热点分析安全监控 网络流量 域名排行 回源流量 按日流量统计 命中率 访问 QPS HTTP CODE PV UV 用户区域分布 运营商占比 文件响应占比 URL 访问次数统计 页面引用 URL 占比 CC 监控 今天 昨天 7 天内 30 天 自定义 90 天内 今天 昨天 7 天内 30 天 自定义 90 天内 今天 昨天 7 天内 30 天 自定义 90 天内 支持查看单日数据, 自定义 90 天内 今天 昨天 7 天内 30 天 自定义 90 天内 日志管理 45

47 云报表 ( 即将上线 ) 云报表是 CDN 服务结合阿里云数加平台强大的数据处理能力开发的一款自定义 CDN 报表功能 CDN 与数加平台打通, 一键即可将庞大的加速域名原始日志数据导入大数据服务平台, 用户可以便捷的利用数加平台各种数据分析工具完成数据资料加工, 例如日志分析 BI 报表 数据可视化等云报表针对不同的场景, 提供两个功能点 - 日志导入 ODPS - 自定义云报表注 : 两个功能点独立支持不同业务场景, 可以单独选择使用任一功能 日志导入 ODPS 使用推荐 针对日志数据量级大, 分析频繁, 且有深度数据需求的用户, 建议开启日志同步任务后, 在数加平台编辑灵活的数据分析任务 - 支持用户将 CDN 原始日志数据同步到该账户下的 ODPS 服务中 - 首次导入, 会进行 ODPS 项目和数据表的初始化创建, 成功后自动激活定时任务, 每天将会对前一个自然日的 CDN 原始数据进行同步 - 日志内容 : 包含当前账户下全量加速域名的所有原始日志信息, 信息更新频率为天 - 同步时间和频率 : 每天下午 16 点开始同步, 同步时间大约 2 小时 - 注意 : 使用 ODPS 服务存储和处理数据会产生相应账单 操作步骤 日志导入 ODPS - 配置入口 :CDN 控制台 -> 日志管理 -> 云报表, 点击 " 日志导入 ODPS" - 首次进入需要初始化 CDN 日志同步任务 ; 再次进入将直接跳转到数加项目管理页面 初始化创建 CDN 日志同步任务 - 确认开通并初始化数加平台 - 指定 ODPS 项目并且创建通过数据表 46

48 1. 验证日志同步结果 - 日志同步为每日定时任务, 非实时数据 ; 通常情况下当天下午 6 点可以查询到前一自然日全量 CDN 日志数据 - 可以登录数加平台查看数据同步情况 自定义云报表 使用推荐 数据需求明确, 支持自定义报表项及筛选条件, 生成更为贴合业务场景的关键数据报表, 并提供导出功能 - 预处理数据源, 即时生成自定义日志报表 当前数据源为 CDN 域名日志表, 提供全量域名的天粒度数据 - 提供了丰富的报表项, 以及灵活的筛选条件 - 支持报表预览, 提供最近 100 条数据 操作步骤 1. 配置入口 :CDN 控制台 -> 日志管理 -> 云报表, 点击 " 新建报表 " 2. 设置报表名称 3. 选择数据源, 当前仅支持 CDN 域名日志表 4. 指定报表项 5. 设定筛选条件, 支持多条件筛选 6. 点击预览, 可以浏览到当前报表的 100 条样例数据 7. 点击保存, 生成报表 47

49 日志下载 - 日志文件延迟 4 小时, 可以在日志管理模块查询到 4 小时之前的日志文件 - 日志文件按小时粒度分割 - 日志文件最多保存 30 天 - 日志命名规则 : 加速域名 _ 年 _ 月 _ 日 _ 时间开始 _ 时间结束 - 日志字段格式说明日志内容 : [9/Jun/2015:01:58: ] "-" "GET MISS "Mozilla/5.0 (compatible; AhrefsBot/5.0; + "text/html" 字段含义 : 字段 参数 时间 [9/Jun/2015:01:58: ] 访问 ip 代理 ip - responsetime( 单位 ms) 1542 referer - method 访问 url GET httpcode 200 requestsize( 单位 byte)

50 responsesize( 单位 byte) 2830 cache 命中状态 UA 头 文件类型 MISS Mozilla/5.0 (compatible; AhrefsBot/5.0; + text/html 诊断工具 - 提供 IP 地址检测工具, 可以验证指定的 IP 是否为阿里云 CDN 节点的 IP 地址 - 更多的诊断工具, 请访问阿里测 49