帮助中心

网站CDN加速优化准备

时间 : 2020-12-17编辑 : DNS智能解析专家
分享 : 

网站接入成功后,我们已经提供了默认的优化策略,一般情况下可以满足大多数用户的需求。为了更好的让站长了解整个优化过程,同时站长也可以根据实际业务情况做进一步的调整,我们会详细介绍下加速及安全的优化的步骤。 

 

首先,您需要知道百度云加速是基于反向代理而开发的CDN服务平台,所以您会发现存在很多访问是基于代理的请求,而目前常见的流量攻击中很大一部分是也是基于代理在进行,所以我们需要先让源站服务器允许代理方式访问。

 

其次,使用百度云加速后,由于回源访问都是由百度云加速回源服务器进行请求的,所以源站服务器会发现大量同样网段的IP在进行并发请求,这种方式也可能触发源站段的防火墙或者访问限制策略。那么我们就需要将百度云加速的IP地址加入到防火墙的白名单中,避免被误拦截。 

 

而目前常见的源站软件防火墙有:云锁、安全狗、Iptables等等,为了避免用户进行繁琐的白名单添加作业,我们也提供了可以导入的白名单文件。

 

传送门-百度云加速回源节点网段:查看详情

这里介绍一个防火墙拦截判断小技巧,频繁出现520、522、524错误,源站测试正常,用区域性测试监控平台(例www.boce.com、17ce.com、监控宝等等)测试发现多地区访问报52X错误,但是不是所有地区。 

 

根据以往经验,70%是防火墙拦截,另外30%是源站机房线路不稳造成的。那么,如果是全部都52x错误,99%是源站故障了。

 

所以看到这里,请再次确认,您的机房,源站,网站上,CDN的节点IP都加白了吗?

 

确认没有拦截或CDN的节点都已经加白后,便可以开始通过百度云加速提供的功能来管理您的网站了。

提示

根据《中华人民共和国网络安全法》及相关法律的规定,用户不提供真实身份信息的,网络运营者不得为其提供相关服务!
详情请查看《DNS.COM账号实名认证公告
请未完成实名认证的用户尽快完善账户实名认证信息!
未通过实名认证的账户将无法进行正常操作,正在运行/已配置好的的产品服务不受影响,可正常生效。

去实名