本文参加又拍云原创技术征文活动
站点:www.impdx.vip
起因
- 我的站点原本挂 coding和github的 peages 发现github访问速度不理想
- coding又不稳,经常崩
在了解了cdn后,6月份备案了。开始白嫖之路
各大白嫖cdn的介绍
以下按个人使用感受排名
- 又拍云
- 实测各方面均不错
- 缺点是流量少,但一般也用不完(加入又拍云联盟每个月流量+15g,很棒)
- 百度云加速
- 流量很多,每天10g
- 缺点是回源设置不如又拍云,而且经常报5xx错误
- 而且有概率反向加速
- 奇安信加速
- 奇安信流量一年1t,没错,按年来算。。
- 速度,只有一个节点,,一个人被打,全部受影响。日常不稳,经常404
目前方案
使用dnspod进行分线路解析
- 默认线路:又拍云
- 联通线路:百度云加速
- 电信线路:奇安信
- *:github
- 小运营商:又拍云
为何这样分配?看下问
原理图
第一次做流程图,如有可以改进的地方可以评论区留言
线路分配原因
- 又拍云 国内节点最多,最稳。所以用来应对蛋疼的移动线路
- 百度云节点其次,用来应付联通
- 奇安信就一个节点,,,当然是电信大头
- *路线直接走的github没套cdn
- 小运营商其实不用管,默认线路是又拍云,除了以上线路其他全走又拍云。
实测又拍云最稳,百度云经常报5xx错误,奇安信就算炸了也没多少人管。而且奇安信多访问几次直接算cc。
相应操作
注意点
- 建议加入又拍云联盟(免费每个月15g储存和10gcdn流量)
- 只讲关键的操作步骤
- 域名需要备案。关于怎么备案hexo(coding&github),后期高考完我会出教程
- 各大cdn都需要实名,其中需要手持,身份证各正反面。
- 奇安信的实名审核就可以使用,百度审核中不能使用,又拍云审核中可以使用
- 添加cname验证cdn的时候,注意线路一定要默认才可以验证。验证完可以改线路,不影响使用。
前置dnspod操作
进入控制台
设置两条子域名,分别指向github和coding的地址。
又拍云操作
1.进入又拍云控制台
2.选择cdn服务,点创建
3.进入配置,配置cname
- 注意线路一定要默认
至此简单的配置已经完成了
又拍云优化系列
缓存控制
- 开启分段缓存
- 缓存配置,我配置了缓存全站1小时。(因博客需要经常更新文章)
性能优化
- 开启页面压缩
- 开启重定向跟随
https
- 开启TLS 1.3
- 最低 TLS 版本 选择1.0,因为兼容所以选择
- HTTP/2 开启
访问控制(重要)
-
ip访问限制
- 一分钟超过300次直接禁止24小时ip访问(由于全是静态,有更合理的设置可以评论改进)
-
cc防护 开启
- url匹配规则 /*
- 访问频率300 次/分
- 智能防护 无白名单
-
waf防护 开启
图片处理和成本控制以及边缘规则我并没有开,因为是静态站,也不会放啥mp4.
百度云操作
- 1.添加网站(选择cname)
- 2.验证dns,cname记录等。注意:线路要为默认
- 3.在子域名解析加入 例子:
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gOgIQUTg-1592392234348)(https://files.alexhchu.com/2020/06/17/20ea03e5eb8e3.png)]
至此简单配置教程结束
奇安信操作
注意点
- 奇安信验证时间特别特别长,接入网站时,有时候会白。据工作人员了解每新增一个域名需要手动去添加,因而只有工作日才可以添加。
- 奇安信网站卫士的js/css/html缓存,千万别开。不然慢死你。
进入控制台
- 就这样嗯嗯嗯,那样嗯嗯嗯,就好了
- 绑定域名还是cname接入,上dnspod默认线路,等10分钟左右生效(ttl:600)。然后点小刷新图标刷新。
- 接入还是老样子,域名解析www,cname解析到如:github.impdx.vip(第一步设置的github地址)。
- 开启云防护。
- 结束
dnspod设置各线路解析cname
设置d监控
至此
关键步骤均已完成