加速域名和源域名，简单说就是“门面”和“仓库”的关系：加速域名是用户访问时看到的入口，负责调度和缓存；源域名是你的服务器真实地址，负责最终回源取数据。两者通过CDN的CNAME记录绑定，但配置不当会引发循环解析或证书报错，今天一次说清楚。
CDN加速域名和源站域名到底有哪些区别
很多站长第一次配置CDN时,看到“加速域名”和“源站域名”两个输入框就懵了，前者填的是用户要访问的网址，www.example.com；后者填的是你服务器实际IP对应的域名，origin.example.com，两者角色完全不同。
核心差异体现在三个层面：
- 访问路径上：加速域名面向终端用户，经过CDN节点调度；源域名只面向CDN节点，用户无法直接访问。
- 配置功能上：加速域名需要开启CDN加速、HTTPS证书、缓存规则；源域名则通常关闭CDN功能，只保留回源作用。
- 安全暴露上：源域名如果直接暴露在公网，等于绕过了CDN防护，攻击者可以绕过WAF直击你的服务器。
行业共识认为,源域名和加速域名分开是CDN架构的基础安全措施，混用或相互解析会形成死循环，导致网站打不开。
域名用途的定位完全不同
加速域名的本质是“入口代理”，它本身不存放内容，只是把请求分发到最近的边缘节点，源域名则是“数据仓库”，所有静态文件、图片、脚本都从这里拉取。
举个例子：你在浏览器输入 www.example.com，DNS解析返回的是CDN节点的IP，节点缓存了你的图片和CSS，如果节点没有缓存，它会通过源域名 origin.example.com 去你的服务器取资源，这个过程对用户不可见，但性能差异直接影响首屏时间。
备案要求与地域属性差异
在国内云厂商的CDN产品中,加速域名必须完成ICP备案，否则无法接入，源域名如果仅用于回源且不对外开放，部分服务商允许使用未备案域名，但前提是服务器本身已备案。
这里要注意地域差异：
- 大陆地域：加速域名必须备案，且域名实名认证需与服务器主体一致。
- 港澳台及海外地域：加速域名可用未备案域名，但回源链路可能绕过大陆节点，延迟不稳定。
- 混合场景：如果你的用户主要在大陆，建议加速域名备案；如果面向海外，可用未备案域名但需配合全球加速线路。
加速域名和源域名哪个便宜？价格构成完全不同
很多新手问“加速域名和源域名哪个便宜”，实际上两者没有直接价格比较意义，你真正付费的是CDN流量和请求次数，域名本身只涉及注册费。
加速域名的成本包含三部分：
- 域名注册费,约几十元每年。
- CDN流量费,按GB计费，不同运营商价格差异较大。
- HTTPS证书费用,免费证书够用，付费证书每年几百到几千元。
源域名的成本基本只有域名注册费，但你需要为它配置一个独立的服务器IP，部分服务商允许源域名直接使用主域名下的子域名，cdn.example.com 指向服务器IP，这样无需额外购买域名。
价格上,真正的开销大头是CDN流量费，而不是域名本身，单纯问哪个便宜没有意义，要结合你的业务体量来看。
回源流量的隐性成本
配置CDN后,回源流量也会计费，大多数服务商对回源流量收取较低单价，但如果你设置了不合理的缓存规则，导致每次用户请求都回源，费用会大幅上涨，建议：
- 静态资源设置较长缓存时间,比如图片、CSS、JS缓存7-30天。
- 动态接口使用分片回源或合并请求,减少回源次数。
- 开启源站压缩,降低传输体积。
免费证书与付费证书的选择
加速域名配置HTTPS时,免费证书更适合个人站长或小流量网站，付费证书支持泛域名、多域名，适合企业级应用，源域名则建议使用与加速域名相同的证书，避免回源时出现证书校验警告。
部分CDN服务商提供“回源免鉴权”功能，也就是回源时自动跳过证书验证，但这有安全风险，业内专家指出，除非内部调试，否则不建议长期开启。
加速域名和源域名怎么配置？实操步骤与常见坑
配置CDN时,加速域名和源域名的绑定关系需要特别注意，以常见CDN控制台为例，操作路径如下：
- 添加加速域名：填写你的主域名，如
cdn.example.com。 - 配置源站：选择“源站域名”，填写
origin.example.com。 - 获取CNAME地址：控制台会生成一个以
.cdn.com结尾的CNAME记录。 - 去DNS服务商配置CNAME解析,把
cdn.example.com指向该CNAME地址。 - 等待解析生效,验证加速是否正常。
最关键的坑是源站域名指向冲突，如果你把源域名也解析到CDN的CNAME，就会形成回源环路CDN节点回源时又回到CDN节点自己，最终502错误，这属于新手常见错误。
源站域名隐藏IP的正确姿势
为了安全,源站域名不应该直接解析到服务器IP，你可以用以下方法隐藏真实IP：
- 在源站域名前加一层Nginx反向代理,只允许CDN节点IP访问。
- 通过防火墙限制源站域名的访问来源,仅放行CDN服务商的IP段。
- 使用对象存储（OSS）或云函数作为源站，完全隐藏服务器地址。
实际操作中,多数CDN控制台支持“回源HOST”设置，回源HOST就是CDN节点回源时访问的域名，它可以和加速域名不同，默认情况下，回源HOST是加速域名本身，但你可以改成指向源站IP，这样用户访问加速域名，节点回源时访问的是源站IP而非域名。
HTTPS证书绑定域名不一致怎么办
如果你在加速域名绑定了 www.example.com 的证书，但回源HOST设置的是 origin.example.com，源站服务器上的证书是 origin.example.com 的，那么回源时SSL校验会失败，解决方法有两种：
- 在源站服务器配置多个虚拟主机,分别绑定对应证书。
- 把回源HOST设置为源站IP,并关闭源站的SSL校验（仅测试环境建议）。
CDN加速域名和源站域名选哪个？实际场景决定答案
配置CDN时,选哪种域名组合取决于你的业务类型。多数情况下，加速域名和源站域名需要同时存在，但具体策略有区别。
静态资源分发场景
如果网站以图片、视频、静态页面为主，建议用独立子域名作为加速域名，static.example.com，源站域名用 origin.example.com 指向一台低配置服务器，专门存放静态文件，这样即使CDN节点失效，用户也不会直接冲击主业务服务器。
场景示例：一个电商网站大促时，商品图片量巨大，主站 www.example.com 使用CDN加速，源站域名为 img.example.com
的服务器，用户浏览图片时，节点命中率高达90%以上，源站压力很小。
动态请求加速场景
API接口或动态页面不适合长缓存,建议加速域名用 api.example.com，源站域名指向后端服务器，此时CDN主要提供DDoS防护和链路优化，而不是缓存。
具体操作上,动态请求的“缓存key”需排除Cookie、User-Agent等参数，否则容易出现数据错乱，建议设置缓存时长0-60秒，既保证实时性又分担源站压力。
全球加速场景与地域词
如果业务覆盖全球,加速域名需要搭配不同地域的节点线路，例如东南亚用户访问 www.example.com 时，CDN会自动调度到新加坡节点，此时源站域名最好部署在目标用户集中的地域，避免跨洲回源造成的高延迟。
据工信部数据,国内主流CDN服务商均提供海外节点，但回源线路质量参差不齐，选择时可关注“中国大陆优化”“全球加速”等服务标识，更符合实际业务的地域需求。
加速域名和源域名常见问题
加速域名和源域名可以用同一个域名吗
不能用同一个,如果把 www.example.com 同时作为加速域名和源站域名，CNAME解析和A记录会冲突，导致域名解析异常，通常做法是使用不同的子域名，比如加速用 cdn.example.com，源站用 origin.example.com。
源站域名必须绑定服务器IP吗
不一定,源站域名可以指向另一台服务器、云存储空间或负载均衡器，只要CDN节点能通过该域名找到资源即可，但源站域名不能解析到CDN生成的CNAME地址，否则回源失败。
加速域名解析到源站域名会怎样
会导致回源环路,加速域名的CNAME指向CDN节点，CDN节点回源时解析源站域名，如果源站域名又指向加速域名的CNAME，请求会在CDN节点间反复跳转，最终超时，排查方法：在源站服务器执行 dig 源站域名，确认解析结果是A记录而非CNAME。
配置时建议先在本地用 curl -I 测试加速域名和源站域名的响应头，确认两者状态码均为200，再接入正式流量，整体来看，加速域名负责对外服务，源域名负责对内回源，两者通过CNAME和回源HOST紧密协作，但必须保持逻辑独立。 理清这一层关系，CDN配置中的绝大多数问题都能迎刃而解。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/722210.html
