CDN添加域名，核心流程就是在CDN控制台完成加速域名配置、源站信息设置和CNAME解析三步。整个操作过程约需10到15分钟，即使你是第一次接触CDN控制台，只要按顺序操作,也能顺利完成接入。
添加CDN域名前的准备工作
在打开CDN控制台之前，建议你先把手头这几项信息准备好,避免配置时手忙脚乱。
确认域名备案状态
使用国内CDN服务商（如简米云CDN、酷番云CDN）时，加速域名需要完成ICP备案，如果域名未备案，系统会在添加域名时直接拦截并提示你前往备案，备案通常需要7到20个工作日,提前规划好时间很重要。
部分用户选择香港CDN或海外节点来规避备案，这种方式适合目标用户在海外的场景，但需要注意，香港CDN节点在国内访问速度提升有限,且价格通常高于国内节点。
收集源站信息
源站就是你的网站实际服务器地址,你需要确认以下信息：
- 源站类型：IP地址（格式如1.2.3.4）或源站域名（如origin.example.com）
- 端口号：默认HTTP 80端口，HTTPS 443端口，如有特殊端口需自定义
- 源站协议：HTTP或HTTPS回源，取决于你的源站是否配置了SSL证书
准备好加速域名
加速域名就是你希望用户通过哪个域名访问CDN，通常网站主域名（如example.com）和静态资源域名（如static.example.com）都可以添加为加速域名，一个域名只能添加到一个CDN服务商账号下,重复添加会冲突。
CDN添加域名详细操作步骤
下面以主流CDN控制台为例,梳理从登录到生效的完整路径。
进入CDN控制台并添加域名
登录你的云服务商账号，在产品列表中找到”CDN”或”内容分发网络”，进入控制台，在域名管理页面，点击“添加域名”按钮。
这里需要填写几项核心配置：
- 加速域名：输入你要接入的完整域名，例如cdn.example.com
- 业务类型：根据网站内容选择，图片小文件选”图片小文件加速”，视频选”大文件下载加速”或”流媒体点播加速”，动态内容选”全站加速”
- 源站类型：勾选IP或域名，填入你的源站地址
- 端口：默认80或443，服务商还支持自定义端口
业务类型的选择会影响CDN节点的缓存策略和网络优化方向，选错了可能导致部分资源缓存命中率低,回源请求增加。
配置回源协议和缓存规则
添加域名页面通常还会有回源协议选项：HTTP回源、HTTPS回源或协议跟随，如果你的源站没有配置SSL证书，选择HTTP回源即可,CDN节点到用户端依然可以是HTTPS。
缓存规则可以跳过高级配置先添加域名，CDN会默认开启全局缓存，遵循源站的Cache-Control头，等域名接入成功后,再返回控制台按需调整缓存策略。
提交审核并等待生效
提交配置后，CDN服务商会进行域名审核，检查内容是否合规，审核时间通常在几分钟到2小时之间，不通过时系统会告知具体原因，常见的有域名备案信息不符、源站无法正常访问、域名格式错误等。
审核通过后，你会在域名列表看到状态变为”正常运行”或”已生效”，此时还需要完成最后一步CNAME解析。
CNAME解析设置与验证
这一步是新手最容易卡住的地方，CDN分配给你的域名不是直接使用的IP，而是一个CNAME地址，格式类似cdn.example.com.w.cdngslb.com,你需要去域名DNS服务商处配置解析记录。
在DNS服务商处配置CNAME记录
进入你购买域名的DNS管理后台，找到域名解析或DNS解析设置,添加一条记录：
- 记录类型：选择CNAME
- 主机记录：填写加速域名的前缀，比如加速域名是cdn.example.com，主机记录就填cdn
- 记录值：填写CDN控制台显示的CNAME地址
- TTL：默认10分钟即可
部分DNS服务商对CNAME记录有特殊要求，当前主机记录不能存在其他类型的解析记录（如A记录）,需要先删除冲突记录再添加。
验证解析是否生效
配置完成后，等待TTL时间过去（最长可能需要10分钟）,然后通过ping命令测试：
ping cdn.example.com
如果返回的域名是CDN服务商分配的CNAME地址（如.cdngslb.com），说明解析已生效，也可以用在线工具查询DNS，输入你的加速域名,看CNAME记录是否指向CDN提供的地址。
常见解析问题排查
- 添加了CNAME但还是无法访问：检查DNS服务商是否支持CNAME拉平，部分域名使用了根域名（裸域），部分DNS服务商不支持根域名CNAME
- 解析生效慢：DNS修改在全球生效有延迟，国内一般几分钟到几小时，耐心等待
- 不同地区解析结果不一致：这是正常的，DNS缓存导致各地区生效时间先后不一
CDN加速域名配置检查清单
添加域名只是第一步，要让CDN真正跑起来,还需要检查以下配置项。
HTTPS证书配置
如果你希望用户通过https://访问网站，需要为CDN域名配置SSL证书，CDN控制台的”HTTPS配置”模块可以上传自有证书，部分服务商提供免费证书申请服务，有效期3个月,到期后需手动续期。
未配置证书时，开启HTTPS访问会报证书错误,用户浏览器会显示不安全警告。
缓存过期时间调整
CDN默认的缓存时间通常是1天，你可以在缓存配置页面,针对不同文件类型设置过期时间：
| 文件类型 | 建议缓存时长 |
|---|---|
| 图片（jpg、png、gif） | 30天 |
| CSS、JS静态文件 | 7-15天 |
| HTML页面 | 0-5分钟 |
| 动态接口（API） | 不缓存 |
不缓存动态接口是为了避免用户看到过期数据，想了解某个文件实际命中的缓存内容，可以使用控制台自带的”刷新预热”功能,手动清理指定URL的缓存。
回源超时和重试策略
当CDN节点无法访问源站时，会尝试重试，默认重试次数为1次，超时时间为5秒，如果你的源站响应较慢，可以在回源配置中适当调高超时时间至10秒,减少因源站波动导致的CDN访问异常。
域名接入CDN后常见问题排查
域名添加成功后，偶尔会出现访问异常的情况,以下是最常见的几类问题。
源站IP暴露，CDN未生效
如果你的源站使用了CDN分配的IP进行回源，但网站日志显示大量直接访问源站IP的请求，说明用户可能绕过了CDN直接访问源站，原因多为CDN节点的回源HOST未正确设置为源站域名,或源站防火墙未限制只允许CDN节点IP访问。
404或503错误
访问加速域名返回404时，优先检查源站地址是否正确、源站是否正常运行，返回503可能是CDN节点回源超时,源站负载过高或防火墙拦截了CDN节点的IP段。
缓存命中率偏低
缓存命中率低于90%时，回源请求会比较多，源站压力大且访问速度慢，排查思路：确认静态资源是否设置了合理的Cache-Control头，动态接口是否被误缓存,以及CDN控制台的缓存规则是否和源站响应头冲突。
CDN添加域名本身并不复杂，核心在于源站信息准确、CNAME解析到位、缓存和HTTPS配置符合网站实际需求。 只要按照上述顺序操作，多数情况下一次就能配置成功，接入后建议周期性查看CDN的命中率报表和回源流量数据,及时发现配置不合理之处并加以调整。
CDN添加域名与配置常见问题
添加CDN域名后需要修改源站配置吗？
通常不需要修改源站代码或配置，但建议在源站的防火墙或安全组中，仅允许CDN回源IP段访问源站，这样既可以防止源站IP暴露后遭受直接攻击，又不会影响正常业务，具体操作可在CDN控制台的”安全设置”中查询服务商回源IP段列表。
一个CDN账号可以添加多少个域名？
各服务商限制不同，多数云厂商默认允许一个账号添加50到200个加速域名，如果你的网站有大量子域名需要接入，可以联系服务商调整配额，或申请更高版本套餐，域名配额限制与CDN带宽无关,不会影响已添加域名的正常使用。
切换CDN服务商时怎么平滑迁移？
先在原服务商处保留配置不删除，准备好新服务商的CNAME地址后，直接修改DNS解析指向新服务商，等待新服务商CDN节点缓存预热完成后，再删除旧服务商的配置，全程只需修改一条DNS记录，业务不会中断,但要注意新旧服务商推送的HTTPS证书和缓存规则需要提前在新控制台配置一致。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/628859.html
