50块搞定年轻人第一台服务器之域名访问超级加速～

前言

前几天整了个dell服务器做了all in one，数据&应用已经成功迁移至新服务器中（这里夸一下群晖的migration assistant，基本一键式迁移～），顺手把域名上了cdn，这里给大家介绍下cdn概念和如何配置cdn

什么是CDN（内容分发网络）

CDN的全称是Content Delivery Network，即内容分发网络。通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。站里面比较火的pcdn也是cdn中一种，这类pcdn优势在于流量成本低（1/2成本，数据来自阿里云）、比idc节点更贴近用户（严重依赖调度算法），缺点也很明显，即稳定性、单节点容量、带宽与传统cdn相比要差很多，这里只介绍传统cdn

阿里云 pcdn

购买（一年成本仅需50，支持50个域名）

1、域名：从阿里云 or 腾讯云购买域名，如果不挑后缀 10块钱/年，续费会贵一点，要是想要省钱，可以域名年抛，切换也没啥成本

域名购买

2、https证书：咱们都要上cdn了，免费的https证书不得顺便整上，以腾讯云为例，个人用户可免费申请50张单域名证书

https 证书

3、域名备案：这个是必要流程，网上很多类似教程，这里不做多赘述了～

4、cdn：这里要买两个服务

    1、cdn流量套餐，这里一般新用户有优惠，以腾讯云为例 1块钱可以买150G？（有效期应该12个月），楼主不是新用户，不让买，大家可以自己测一下

cdn流量包

    2、https请求包 （29块 1000万次请求，有效期12个月）

https 请求包

配置教程（以腾讯云为例）

前言：建议在同一家购买域名&cdn，可以自动自动添加dns验证（申请证书过程必须，验证域名是不是你的）、cdn一键托管https证书、

1、申请https证书，这里以nas.xxx.com为例，申请完之后可在邮箱中收到申请成功的邮件，一般10分钟内下发成功

申请免费证书，入口比较隐秘

点击免费证书，还是很隐秘

可自动添加dns验证

2、nas挂上https证书，页面上下载nginx格式的证书，参考dnspod官方文档（本地可以不挂证书，这里up主只是习惯性的都挂上，这样内网访问配合内网dns也不会提示网站异常）：https://cloud.tencent.com/document/product/302/79821

下载证书

配置cdn：参考如下流程，一定要设置流量阈值告警、访问qps限频，保证有问题能第一时间阻断异常访问～，守护好自己的钱袋子～

配置域名&回源地址，使用frp和云服务器将内网地址映射出来即可

缓存配置，一般使用默认，也可以改成缓存时间更长

设置流量峰值，一般设置一个小时不要超过xxG，根据自己流量包来调整，建议设置敏感一点，反正短信通知不收费～

使用托管的证书

托管证书，开启https访问，以及单ip访问限频

一键配置dns解析

检查是否生效，也可以去网上搜索网站ping检测，看解析的ip是不是有很多个

总结

1、建议在同一家购买域名/cdn，可以大大简化配置成本

2、一定一定要设置流量阈值告警，防止被刷流量

3、这种cdn模式不支持websocket协议，但是不影响使用，需使用ecdn，详细参考https://cloud.tencent.com/document/product/228/75043

预告

up主接下来会讲很多关于frps/frpc搭建、买哪种服务器划算、监控部署细节、pcdn使用、esxi部署、黑裙编译，大家有兴趣的记得关注下～

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～