本文将通过直观的示例，详细介绍阿里云CDN的工作机制，以及配置过程中所需的关键设置及其功能。旨在帮助您更高效、快捷地完成阿里云CDN服务的配置与启用。
本文以www.example.com作为示例中用户访问的域名，10.10.10.1作为示例中域名对应的服务器IP。
阿里云CDN是如何帮助加速的
如果您对阿里云CDN的工作原理尚不明确，建议您花费两分钟时间阅读“阿里云CDN是如何帮助加速的”这一部分内容。当然，如果您已掌握CDN的原理，您可以直接跳过该部分，开始进行阿里云CDN的配置。
当我们通过浏览器输入一个URL时，最终会在屏幕上显示一个网页、一段视频、一首音乐或一张图片。这一过程背后涉及了多种软件和硬件的解析与转发操作，实际上相当复杂。接下来，本文将通过一个简单的请求示例，介绍阿里云CDN是如何在这个请求流程中起到加速作用的。
一、基本的请求过程
现在，我们希望通过访问www.example.com这一域名获取一张图片。然而，浏览器无法直接通过该域名定位到图片所在服务器的地址。在这种情况下，浏览器首先需要访问DNS服务器，以获取与该域名对应的IP地址10.10.10.1。接着，浏览器将通过该IP地址找到相应的服务器，最终从服务器中获取所需的图片。
域名可以比作一个人的名字，而IP则可视为一个人的地址。当我们希望找到某个个体时，需通过其名字获取相应的地址，进而通过该地址找到此人。网络请求的过程与此场景高度相似。
DNS服务器可以理解为一个存储域名和IP映射关系的大型数据库。更多关于DNS服务器和域名的信息，敬请参考DNS基本概念。
二、引入阿里云CDN的请求过程
随着越来越多的用户通过www.example.com这一域名访问图片，访问请求的数据量不断增加。由于服务器配置、网络环境等多种因素的影响，图片的访问速度将日益变慢。在此背景下，阿里云CDN作为一种有效的解决方案，能够显著加速请求速度。
阿里云CDN可视作一个庞大的缓存服务，该服务在网络拓扑逻辑中位于服务器和用户之间（图中紫色部分就是引入的阿里云CDN）。当用户发起请求并到达阿里云CDN时，系统将首先查询是否存在对应的缓存图片。如果缓存中存在该图片，则将直接返回缓存的图片给浏览器，而无需访问服务器；若缓存中不存在对应的图片，则会通过阿里云CDN向服务器发起请求，获取到图片后返回给用户，并且将其存储在阿里云CDN中，以便于下一个访问该图片的请求能够快速获取。
加速请求的访问速度只是阿里云CDN的基础功能，更多关于阿里云CDN的介绍和高阶功能，敬请参见什么是阿里云CDN。
阿里云CDN是在目标服务器的架构之外进行加速，对目标服务器不会产生任何侵入，也无需修改任何业务代码。
正常的请求流程远比上述流程复杂，此处为了方便用户理解阿里云CDN的工作原理，简化了大部分的细节。
快速接入阿里云CDN
阿里云CDN相较于其他加速方式，其优势之一就是在于对服务器的非侵入性，用户无需修改任何业务代码，仅需通过几个简单的配置即可实现加速。接下来，本文将通过上述两个请求详细介绍阿里云CDN的配置过程，并阐述每个配置的具体作用。
一、添加域名和源站
配置域名
为了使您的域名享受到加速服务，需要将您的域名作为加速域名配置在阿里云CDN里。只有完成这一步骤，阿里云CDN才能识别并加速您配置的域名。
验证域名归属权
为了确保您添加的域名确实归您所有，阿里云CDN需要进行域名归属权验证。如果您之前已经完成过该验证，或在配置加速域名时没有收到验证提示，可以跳过此步骤。
重要不论选择哪种验证方法，在验证完成之前，请不要关闭验证页签。
DNS解析验证（推荐）
在添加域名页面的验证页签，单击方法1：DNS解析验证，获取主机值、记录值。
在您的域名解析服务商处，添加TXT记录（以下以阿里云的云解析为例介绍TXT记录的添加方法，其他域名解析服务商（例如：腾讯云、新网等）的配置方法类似）。
在域名解析页面，找到加速域名的主域名
example.com，并单击右侧的解析设置。单击添加记录，记录类型选择为TXT，填写步骤1中阿里云CDN提供的主机记录、记录值，其余参数保持为默认填写即可。
单击确定，完成添加。
说明主域名就像是你这家店铺的名称。比如，如果我有一个网站叫
example.com，那么example.com就是我的主域名。它是整个网站的基础名字，所有和这个网站相关的网页、邮箱等都会基于这个名字来构建。比如说，我的网站可能有好几个不同的部分，像shop.example.com（用来卖东西）、blog.example.com（用来写博客）。这里的example.com始终不变，它就是我们所说的主域名，而前面的部分（如“shop.”或“blog.”）则是子域名，它们依赖于主域名存在。
等待TXT解析生效，返回CDN控制台的验证页签，单击点击验证，完成验证。
如果系统提示“验证失败”，请检查TXT记录的填写是否正确，并在DNS记录生效后重新进行验证。以加速域名
www.example.com为例，检查TXT记录是否生效或正确的方法如下：Windows系统
在系统内打开cmd命令界面，输入nslookup -type=TXT verification.example.com，根据当前的TXT结果，可以查看解析记录是否生效或正确。
macOS/Linux系统
在命令界面内，输入nslookup -type=TXT verification.example.com，根据当前的TXT结果，可以查看解析记录是否生效或正确。
说明在nslookup命令中，类型是TXT，验证的域名则是将原域名的主机名替换为verification。例如，如果您的加速域名是
help.aliyun.com，那么您需要验证的域名则是verification.aliyun.com。域名首次配置TXT解析记录后将会实时生效，修改TXT解析记录通常会在10分钟后生效（具体生效时间长短取决于域名DNS解析配置的TTL时长，默认为10分钟）。
如果Linux系统没有安装nslookup命令程序，centos系：yum install bind-utils；Ubuntu系：apt-get install dnsutils 执行命令自动安装。
文件验证
在验证页面，单击方法2: 文件验证。
单击
verification.html，下载验证文件。手动将验证文件上传到您主域名服务器（例如您的ECS、OSS、CVM、COS、EC2等）的根目录。例如：当前加速域名为
www.example.com，您需要将该文件上传至example.com的根目录下。确保可通过
http://example.com/verification.html访问到该文件后，即可点击验证进行验证.阿里云CDN后台将访问您服务器中
http://example.com/verification.html文件链接进行验证。如果文件内的记录值与验证文件记录值一致，则通过验证。
如果验证失败，请确保上述文件链接可访问，并且您上传的文件正确。
配置源站信息
源站是指您运行业务的网站服务器。您需要在阿里云CDN中配置源站信息，以便在阿里云CDN未缓存数据时，能够访问您的服务器以获取资源。
完成域名业务信息配置后，在源站信息区域单击新增源站信息。
在新增源站信息对话框中，选择源站的类型，并填写源站地址。
根据您源站的实际情况填写端口，如果不清楚或者没有特殊配置，请保持默认值。
说明本示例以
10.10.10.1作为源站服务器的IP来演示。如果您要加速OSS的资源，源站信息请选择OSS域名；
如果您要加速的资源部署在ECS，源站信息请选择IP，IP请填写ECS服务器的公网IP。
如果您要加速的资源在服务器上并且不能使用IP访问，源站信息请选择源站域名，域名填写源站服务器的域名。但请注意，源站域名不能和加速域名相同，否则会造成循环解析。
如果您要加速的资源是阿里云的函数计算，源站信息请选择函数计算域名，区域和域名根据您账号的函数计算资源进行选择。
更多关于源站配置项的说明，敬请参见配置源站信息。
关于CDN与OSS的最佳实践，敬请参见CDN加速OSS资源。
二、配置CNAME
在未接入阿里云CDN之前，当用户输入域名后，请求会直接流向指定的服务器；接入阿里云CDN之后，用户的请求首先会被发送到最近的阿里云CDN节点，再由阿里云CDN确定是否需要调用服务器回源。为了确保请求链路能够从直接连接源服务器顺利切换到通过阿里云CDN进行访问，您需要进行CNAME配置。
CNAME记录是一种DNS记录类型，用于将一个域名指向另一个域名，更多关于CNAME的介绍，敬请参考CNAME记录简介。
前往阿里云CDN控制台的域名管理列表，找到之前添加的域名，复制域名对应的CNAME值（如果此处值为空，请稍等五秒之后刷新重试）。
在DNS服务器中配置CNAME记录。不同DNS服务商配置CNAME域名解析的方法不同，请以实际情况为准。本文以阿里云和腾讯云两大DNS服务商为例。
阿里云配置CNAME方法
如果您的DNS服务商是阿里云，您可以根据以下步骤完成CNAME配置。
使用加速域名所在的阿里云账号，登录云解析DNS控制台
在域名解析页面，找到加速域名的主域名
example.com，并单击右侧的解析设置。单击添加记录，添加CNAME记录。
记录类型选择CNAME。
重要主机记录就是域名的前缀。
www.example.com的主机记录是www；如果您的加速域名就是主域名example.com，那么对应的主机记录填写@。对于同一个主机名，CNAME记录和A记录是相互冲突，只能有一个存在。如果您要加速的域名存在主机记录相同的A记录，需要将A记录暂停或删除，才能配置CNAME记录。
暂停A记录，配置CNAME的时候，会导致域名短暂的不可访问，为减少对您域名的影响，请根据您日常流量的变化情况，在合适的时间进行配置。
单击确认，完成添加。
腾讯云配置CNAME方法
如果您的DNS服务商是腾讯云，您可以根据以下步骤完成CNAME配置。
登录DNSPod控制台。
在对应域名的域名解析页，单击添加记录，添加CNAME记录。
参数
说明
填写样例
主机记录
加速域名为子域名的情况下，主机记录为子域名的前缀。
加速域名为泛域名的情况下，主机记录为
*。加速域名为根域名自身时，主机记录为
@。
说明关于子域名的解释，您可以参考域名基本概念。
子域名示例：
加速域名为
example.aliyundoc.com，主机记录为example。加速域名为
www.example.aliyundoc.com，主机记录为www.example。
泛域名示例：
加速域名为
.aliyundoc.com，主机记录为*。加速域名为
*.example.aliyundoc.com，主机记录为*.example。
根域名示例：根域名为
aliyundoc.com且配置加速域名为aliyundoc.com时，主机记录填写@。
说明域名解析设置是针对您注册的域名（如aliyundoc.com）或域名的左侧部分进行解析设置。配置主机记录时，您仅需要填写要解析的部分（如解析example.aliyundoc.com时填写example）。
记录类型
选择CNAME。
CNAME
线路类型
选择“默认”类型。
推荐保持默认
记录值
输入加速域名对应的CNAME记录值。
说明一级域名（如example.aliyundoc.com）和二级域名（如www.example.aliyundoc.com）对应的CNAME值不同。如果您要加速二级域名，需要将二级域名也添加到CDN上并解析到对应的CNAME记录值，或者在CDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见添加加速域名。
www.example.com.w.kunlunsl.com权重
无需填写。
不涉及
MX
无需填写。
不涉及
TTL
TTL为缓存时间，数值越小，修改记录后各地生效时间越快。
推荐保持默认
单击保存，完成添加。
验证配置的CNAME是否生效。
一键验证
前往阿里云CDN控制台的域名管理列表。
选择目标域名，将鼠标指向加速域名的CNAME状态处，状态为已配置时，则表示CNAME配置已生效。
说明在配置CNAME之后，控制台中CNAME状态可能仍会显示待配置，请刷新页面或等5分钟再来验证。
通过nslookup命令验证
打开cmd程序（Windows）、终端（macOS/Linux）。
输入nslookup -type=CNAME 加速域名（例如nslookup -type CNAME www.example.com ），如果返回的解析结果和CDN控制台上该加速域名的CNAME值一致，则表示配置的CNAME已经生效。
更多关于CNAME的配置细节，敬请参见配置CNAME。
三、配置HTTPS证书
如果您的应用在配置阿里云CDN之前已经支持HTTPS访问，请务必进行HTTPS证书的配置，否则您的域名将不再支持HTTPS访问。
如果您的域名之前就不支持HTTPS访问，并且暂时也不打算支持HTTPS访问，那么您可以直接跳过该部分。
开启HTTPS将产生HTTPS请求数，HTTPS请求数计费不能使用CDN流量包抵扣，请确保您的账户余额充足，或购买HTTPS请求包，避免欠费导致CDN停止服务。详情敬请参见静态HTTPS请求数。
登录CDN控制台。
在左侧导航栏，单击域名管理。
在域名管理页面，找到目标域名，单击操作列的管理。
在指定域名的左侧导航栏，单击HTTPS配置。
在HTTPS证书区域，单击修改配置。
在HTTPS设置界面，打开HTTPS安全加速开关，并配置证书相关参数。
说明如果您已在阿里云数字证书管理服务中购买了证书，请选择云盾（SSL）证书中心，并在证书名称中选择已购买的证书，如果无法选择您购买的证书，请检查已购买证书绑定的域名和加速域名是否相同。
如果您使用的是第三方服务商签发的证书，请选择自定义上传（证书+私钥），您需要在设置证书名称后，上传证书（公钥）和私钥，该证书将在阿里云数字证书管理服务中保存。您可以在我的证书中查看。
验证HTTPS配置是否生效
更新HTTPS证书1分钟后将全网生效。您可以使用HTTPS方式访问资源，如果浏览器（Chrome浏览器）中URL旁边出现下方的HTTPS标识，表示HTTPS安全加速已生效。证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。
说明更多关于HTTPS证书的配置，敬请参见配置HTTPS证书。
四、验证阿里云CDN是否生效
通过ping或dig命令来判断
Windows ：按下Windows键+R键，在弹出的运行输入框里，输入cmd，点击确定，打开cmd命令行。
macOS ：打开“终端”。
执行检查命令。
在窗口中输入 "ping" + 加速域名，例如ping www.example.com 。
在窗口中输入 "dig" + 加速域名，例如dig www.example.com。
如果得到的结果是配置CNAME值
www.example.com.w.kunlun.com，则证明阿里云CDN已经生效。如果得到的是一个IP（如上图），则可以使用阿里云CDN自带的IP检测工具检查。
登录CDN控制台。
在左侧导航栏，单击工具服务。
选择IP检测，单击去使用。
输入您要检测的IP，单击开始检测。
说明支持检测IPv4和IPv6地址。一次最多可查询20个IP地址，多个IP地址使用英文逗号（,）间隔。
查看检测结果。
如果您检测的IP地址为CDN节点IP，检测结果会显示是CDN节点，并显示IP所属的地区和运营商。
如果您检测的IP地址不为CDN节点IP，检测结果会显示不是CDN节点，地区和运营商未知。
通过请求的Response Header来判断
windows ：按下windows键+R键，在弹出的运行输入框里，输入cmd，点击确定，打开cmd命令行。
mac ：打开“终端”。
在窗口中输入 "curl -I" + 加速域名资源，例如
ping www.example.com/10.JPG。
当相应头结果中有
X-Cache、X-Swift-SaveTime、X-Swift-CacheTime时，证明阿里云CDN已经生效。说明X-Cache：字段为MISS，则表示未命中缓存，需要进行回源处理；X-Cache字段为HIT，则表示命中了CDN缓存，会直接读取的缓存数据。
X-Swift-CacheTime：字段值表示CDN节点上的允许缓存时间，即该文件可以在CDN节点上缓存多久。如果是0，则表示该请求无法缓存。
如果您按照上述流程配置完成之后，仍然出现无法访问或访问异常，敬请参见无法访问/访问异常排查。
至此，阿里云CDN的主要配置已完成，您的网站现在可以通过阿里云CDN实现访问加速。但是，为了确保网站的安全稳定运行，我们强烈建议您进一步设置阿里云CDN的安全防护措施及缓存策略。
阿里云CDN的必要配置
一、配置安全防护
您的域名可能遭受恶意攻击或流量盗刷，这会导致突发的高带宽使用或大量数据传输，进而产生高额费用。因此，强烈建议您配置适当的安全防护措施以提前避免此类风险。
如果您的域名遭遇了恶意攻击，或者出现高额账单，您可以通过相关文档快速地进行排查和止损，详细敬请参见防范流量盗刷最佳实践。
二、推荐配置
成功添加加速域名后，建议您进行缓存过期时间、页面优化等功能的配置，可有效提升CDN的缓存命中率和访问性能。