CDN协议跟随回源常见问题
概念:
CDN(Content Delivery Network,内容分发网络),通过全球分布的服务器缓存站点资源,用户可以就近从离自己最近的服务器获取数据,避免直接将流量传输至源头服务器,同时加速了访问速度。协议跟随回源是利用CDN对资源的缓存能力,根据请求的资源特征,选择最近的缓存服务器进行回源请求。
分类:
优势:
应用场景:
推荐的腾讯云相关产品:
产品介绍链接:
问题: 什么时协议跟随回源?
互联网上存在各种劫持,防不胜防,建议网站采用HTTPS(同时配置HTTP强制跳转HTTPS) 强烈推荐CDN配置HTTPS证书,开启强制跳转,回源协议选择HTTPS,不推荐选择HTTP和协议跟随 image.png...image.png 测试验证CDN回源是否采用HTTPS协议 在源站服务器配置HTTPS站点(使用自签的HTTPS证书) image.png image.png 源站服务器NGINX日志记录CDN回源请求使用的是...HTTPS协议 image.png 最终结论是CDN回源确实采用HTTPS协议,同时也推荐使用HTTPS协议,因为CDN回源也是通过公网的,也会存在劫持的情况 细心的朋友会发现源站服务器使用了自签的HTTPS...证书,这类证书是不被信任的,但是CDN还是能够正常请求源站服务器获取到资源,这说明CDN回源是不校验证书的,源站服务器使用自签HTTPS证书或者网上申请的HTTPS证书都是可以的
回源机群进程信息: 1.master回源机:lysnc rsync nginx 2.slave回源机:nginx 3.master和slave配置ssh免密,以便lsync同步数据 数据流信息: 1.业务发布时通过...rsync 将文件同步到 回源master。...2.master通过lsync将文件同步于回源机群。 3.cdn通过访问回源机群nginx 拉取文件。 迁移前逻辑架构如图: ? 迁移步骤 1.新机器中选一台作为master其余为slave。...2.在老的master上添加新回源机群指向,开始同步数据。 同步中逻辑架构如图: ? 3.待数据同步完成后,新回源master 增加新回源slave集群指向保持数据同步。...4.业务svr修改指向为新回源master,cdn修改指向为新回源机群。 5.下架老回源机群。 迁移后逻辑架构如图: ?
小明对项目中的cdn缓存一直不是太明白…… CDN回源 回源原理 回源是指浏览器在发送请求报文时,响应该请求报文的是源站点的服务器,而不是各节点上的缓存服务器(比如nginx开启缓存),那么这个过程相对于通过各节点上的缓存服务器来响应的话就称作为回源...回源域名一般是cdn领域的专业术语,通常情况下,是直接用ip进行回源的,但是如果客户源站有多个ip,并且ip地址会经常变化,对于cdn厂商来说,为了避免经常更改配置(回源ip),会采用回源域名方式进行回源...常规的CDN都是回源的。即:当有用户访问某一个URL的时候,如果被解析到的那个CDN节点没有缓存响应的内容,或者是缓存已经到期,就会回源站去获取。如果没有人访问,那么CDN节点不会主动去源站拿的。...CDN回源率计算方法 回源比分为回源请求数比例及回源流量比例两种: 回源请求数比 统计数据来自所有边缘节点上的请求记录,其中,对于没有缓存或缓存过期(可缓存)的请求以及不可缓存的请求,均计入回源请求中,...CDN缓存策略 CDN边缘节点缓存策略因服务商不同而不同,但一般都会遵循http标准协议,通过http响应头中的Cache-control: max-age的字段来设置CDN边缘节点数据缓存时间。
.52hyjs.com/usr/themes/handsome/assets/img/emotion/aru/speechless.png" class="emotion-aru"> 别着急 接着往下看 利用cdn...加速去掉端口 加快访问速度 CDN加速(全球加速又拍云 国外免费加速) 本篇主要讲解 国外免费CDN 打开网站注册 传送门 注册成功后 登录成功后 点击站点管理 增加站点 选择你需要的产品...kangle里面分配给你的那个域名 切记一定要加上端口号 详见图片 点击确认后会给你分配一个 CNAME记录值 这时候 就去你的域名注册商那里 解析你的域名到这个CNAME记录值就可以了 又拍云CDN
回源配置中有个【回源超时配置】,可修改项有【TCP连接时间】和【回源加载时间】 TCP连接时间:CDN与源站服务器建立连接(TCP三次握手)的时间,如果在指定时间内CDN还无法正常连接到源站服务器,则CDN...1、CDN节点有异常,但如果也有其他CDN节点与源站服务器建立连接失败,那可能是源站服务器的问题 2、源站服务器配置了防火墙、安全狗,安全组,将CDN节点给拦截了 3、源站服务器性能超载,带宽爆满 4、...源站服务器针对单个客户端IP做了访问次数限制 回源加载时间:CDN与源站服务器建立连接成功后,如果在指定时间内源站服务器还未将数据传给CDN,则CDN主动断开 举个栗子:CDN与源站服务器建立连接之后...发起HTTP请求,源站服务器接受了CDN的HTTP请求,但源站服务器拒绝从8011端口传数据出去给CDN,那CDN也就没办法收到源站服务器发送出去的数据了,10秒之后CDN主动断开连接 image.png...发起HTTP请求,但源站服务器拒绝了CDN的HTTP请求,源站服务器收不到CDN发起的HTTP请求,那也就没办法传数据给CDN了,10秒之后CDN主动断开连接
加速区域选择【全球】,源站只使用国内云服务器,测试结论如下 1、当用户访问到国内节点时,CDN使用国内的回源节点进行回源,最终回源到国内云服务器(源站) image.png 国内用户:129.211.208.231...国内CDN节点:220.194.88.144 完整访问路径:国内用户 -> 国内CDN节点 -> 国内云服务器 2、当用户访问到海外节点时,CDN使用海外的回源节点进行回源,最终回源到国内云服务器(...源站),这里有个问题,使用海外CDN节点回源到国内云服务器存在跨境,有可能无法正常回源 image.png 海外用户:43.129.95.138 海外CDN节点:119.28.165.12 完整访问路径...:海外用户 -> 海外CDN节点 -> 国内云服务器 注意:海外CDN节点 -> 国内云服务器,这段路径存在跨境,可能影响正常回源 解决方案 1、使用2个源站,1个国内云服务器和1个海外云服务器,国内...CDN节点回源到国内云服务器,海外CDN节点回源到海外云服务器 推荐架构: 1)国内用户 -> 国内CDN节点 -> 国内云服务器 2)海外用户 -> 海外CDN节点 -> 海外云服务器
背景: 安全性考虑(假装safe)源站做了访问策略,限制了访问ip,接入cdn后回源的都是cdn节点信息,那么如何获取呢???...---- 找到了一篇接口文章(https://cloud.tencent.com/document/product/228/7364)用于查询 CDN 所有回源层 IP 列表。...a = Auth('GetCdnMiddleSourceList','AKIDxxxxxxxxxxxx','keyxxxxx','ap-guangzhou') sign = a.make('cdn.api.qcloud.com...替换其中的API密钥即可,密钥获取:https://console.cloud.tencent.com/cam/capi 输出参数: image.png 请求示例: image.png 得到最终所有回源...IP,添加到源站白名单即可。
如果存放在CDN上的资源过期了,CDN并不会主动回源,而是等用户过来访问资源才会触发回源。 那么CDN回源时都做了哪些行为呢?下面来测试揭晓。...首先将txt文件后缀的缓存时间改成30秒,这样txt文件在CDN上只缓存30秒就会过期,30秒过后用户再次访问就会触发回源。...image.png 在源站服务器上用tcpdump抓包(内容如下图),资源过期后触发回源,CDN过来的请求会携带If-Modified-Since,该请求头的作用是判断源站服务器的txt文件是否有更新。...image.png 如果源站服务器的txt文件的Last-Modified发生了变化,CDN则要求源站提供最新的txt文件,然后CDN将最新的txt文件返回给用户,并同时更新节点上的txt文件。...所以呢,Last-Modified头部还是很重要的,建议源站服务器务必返回该头部给CDN,如果源站服务器不返回Last-Modified 头部,CDN可能无法正常更新节点上的txt文件,从而导致用户会一直访问到旧的资源
需求背景: 客户的源站希望控制访问的渠道, 控制源站请求量,往往希望要求索要回源IP,然后在客户侧对回源IP进行加白放行。...放行CDN回源流量可以选用如下2个方案: 解决方案: 方案1:通过api获取回源ip接口获取ip列表进行定期加白,此种方案受CDN扩容,替换等变更等影响,会造成同步更新不即时,也只推荐短期使用。...API见:https://cloud.tencent.com/document/product/228/50513 方案2:通过特定的UA加白,CDN回源会默认携带X-Tencent-Ua:Qcloud...回源,也可以根据客户需求携带自定义header回源。...= "Qcloud") { return 403; } 注意:在加白后需观察确认所有域名是否已经正常无回源失败,可在控制台上查看回源效果
魏艾斯博客使用了腾讯云 CDN 很久了,老魏不是热爱折腾的人一般使用 CDN 默认设置。...起初打开腾讯云 CDN 中间源配置的时候,遇到过后台无法打开的问题,相关文章请移步wordpress 网站使用腾讯云 CDN 加速不要开启中间源配置还有使用腾讯云 CDN 登录 WordPress 管理员后台显示...有一天老魏无意中想试试“回源跟随 301/302 配置”,按照官方说法会引导 301/302 访问直接向跳转地址请求资源而不返回 302 给用户,这样看来是有助于提高用户体验的。...开启之后不久老魏发现网站后台无法正常登陆,前台页面也显示 locked,站内跳转站外链接也出现 404 无法打开的错误提示,种种错误现象出现太多了,好在这次有经验了赶紧去关闭了“回源跟随 301/302...总之对这两个选项感兴趣的朋友请谨慎启用中间源配置和回源跟随 301/302 配置,以后折腾网站的时候如果遇到各种错误,不管配置 CDN 还是修改代码,思路是尽快恢复到你折腾之前的那个状态,先让网站能正常访问了
这个系列初衷让小伙伴更好的理解CDN业务逻辑,对其知其然,知其所以然。这个系列涵盖CDN常见原理、功能和常见问题。如果小伙伴对一下内容有些生疏,可以回顾之前章节。 核心调度大脑。...讲述刷新和预热业务逻辑以及常见注意事项 CDN常见问题分析。命中率和回源失败率排查分析思路 万恶的HTTP劫持介绍。 正式开始本文的重点,如何更好使用CDN呢?...一方面,咱们充分了解业务,包含动静资源、加速区域、源站性能以及协议兼容性;另一个方面,CDN常规功能各家厂家都类似,但是具体实现还是有差异,所以需要花些时间了解对应服务商的CDN产品特性。...源站信息。注意源站和回源host区别。源站(源站服务器)是一个服务器IP地址,引导CDN节点回源找到源站服务器;回源host是源站服务器上的站点,一个源站服务器上可能存在很多站点。...已配置 HTTPS 协议回源跟随,https 请求仅支持 443 端口,源站配置为非 443 端口,会造成回源失败 对HTTPS协议支持。
文章目录 Pre CDN 是什么? 内容的分发 回源 小结 QA 请简述 CDN 回源是如何工作的? 如果你的应用需要智能 DNS 服务,你将如何实现? ?...我们就以“CDN 回源是如何工作的”为引, 一起探索 CDN 的原理和场景。 ---- CDN 是什么?...如果这个时候资源已经过期或者还没有在 CDN 节点上,就会从源站读取数据,这个步骤称为CDN 的回源。 ? 另一方面,CDN 上缓存的资源通常也会伴随失效时间的设置,当失效之后同样会触发回源。...---- QA 请简述 CDN 回源是如何工作的? 【解析】CDN 回源就是 CDN 节点到源站请求资源,重新设置缓存。...---- CDN 回源有 3 种情况, 一种是 CDN 节点没有对应资源时主动到源站获取资源; 另一种是缓存失效后,CDN 节点到源站获取资源; 还有一种情况是在 CDN 管理后台或者使用开放接口主动刷新触发回源
实际上,规则刷新并没有删除节点资源,而是规则一旦生效之后,缓存在 CDN 节点的资源会被标记为过期,新的请求会回源校验一次,如果源站该资源有更新,则将新的资源响应给最终用户并替换节点上的旧资源。...缓存预热:将需要预热的资源推送到 CDN 边缘节点,用户访问时将不需要再回源站,可以直接命中缓存。这样可以加快资源的首次访问,同时缓解突增回源流量给源站造成的压力。...常见问题 怎样查看资源是否缓存,什么时候过期? 可以通过浏览器获取响应头信息(参考[浏览器获取网络请求信息]),Age值表示在CDN上的缓存时间,单位为秒。...CDN 缓存服务器严格遵守http的标准协议,具体的缓存时间由http 响应头里面的 Cache-Control 和 Expires 响应头控制。...、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、 如果开启协议跟随,那就共享缓存。反之则不共享缓存。 缓存刷新多久生效?
本文介绍CDN的内容管理中预热功能,主要从业务需求,业务逻辑以及常见问题三方面了解CDN预热功能。 1.为什么要预热? CDN缓存是通过用户实际请求触发的,并将请求内容缓存保存下来,以便后续访问请求。...常见场景就同一时间大量用户请求源站新资源情况,例如新剧的开播,大型电商抢购活动等。大量用户同时发起请求,CDN节点没有缓存导致响应时间较长,甚至源站还会被打爆,业务彻底瘫痪。 2....从下图可以看到两个关系 预热效果取决于预热请求触发CDN节点与源站距离。节点与源站距离越近,预热效果越差。...CDN厂家预热带宽成本,触发边缘节点经过中间群集群回源站取资源,在A流程中,CDN厂家存在带宽成本,所以边缘预热和指定节点预热,不同CDN服务厂家支持粒度不一样。...源站日志如何区分CDN正常回源请求还是预热请求?
本文介绍CDN的内容管理中刷新功能,从刷新场景,业务逻辑以及常见问题来剖析CDN刷新功能。 1.为什么要刷新? CDN节点缓存的资源没有过期,但是基于业务要求,需要更新CDN节点上缓存资源。...刷新功能就登场了,刷新就是强制删除CDN节点缓存内容。用户请求这些资源时,CDN节点需要重新回源拉取资源,保证响应的资源与源站一致。...全网CDN节点,包括边缘节点和中间源集群。 刷新类型。1) 目录刷新 ,目录刷新又分为刷新变更资源和刷新全部资源 2)URL刷新 刷新对节点资源影响。1)资源置过期 2)资源删除。...image.png 3.刷新常见问题 1)刷新有啥影响?...刷新操作对CDN全部节点对应资源做删除或置过期操作,这样会带来回源请求数突增,有回源带宽突增的风险,因此该操作有风险,特别是目录刷新一定要谨慎。 2)刷新有啥限制?
我们继续来解答 WPJAM Basic 插件「CDN 加速」功能的常见问题,今天是图片不能正常显示和没有替换为 CDN 域名这两个问题: 我感觉什么都设置好了,但是图片还是不显示,这是为什么?...因为感觉的事情很多时候总是不对的,碰到这类问题,第一步还是对着文档,认真的再次操作一遍,据我的经验:99%都是因为在云存储没有设置镜像回源的站点,这一点特别检查一下。...如果你确保你都按照文档操作了,并且也在云存储设置了镜像回源,那么看看下面这些和插件没关系但是可能影响图片显示的问题: 网站是 https 了,但是 CDN 还是 http,大哥,在 https 页面下,...你的服务器是不是阻止了对象存储通过镜像回源功能来你站点的抓取资源的爬虫,去你的服务器防火墙设置看看,特别是使用宝塔的用户,是不是宝塔的防火墙设置了。...有用户报告:部分对象存储不支持带 SNI 的 https 方式回源,那么你的站点静态资源是否支持 http 访问,支持,那就去回源地址改成 http 的域名,如果不支持,那只能更新一下你的 ssl 证书了
开启后,支持通过 IPv6 协议访问 CDN 节点,回源依然是ipv4协议(全链路ipv6敬请期待) 部分平台正在升级中,暂不支持开启 IPv6 访问 仅中国境内支持 IPv6 访问,若域名的加速区域为中国境外...回源至第三方私有存储桶,需填写有效密钥并开启回源鉴权,即开启私有存储桶访问。 5.回源协议: cdn回源的协议类型,源站支持的访问协议。...源站如果仅支持http或者仅支持https,选择对应回源协议;源站如果两种协议都支持选择协议跟随。...五、常见问题 Q:修改加速方式对业务是否有影响?...A:切换加速类型之后CDN会重新建立缓存,回源带宽会增高。 Q:CDN回源流量是否计算费用 A:回源流量CDN不收取费用,由对应源站收取。
3) 检查客户回源配置 发现客户同时开启 协议跟随回源 回源跟随301/302 image.png image.png 结合上面源站测试结果,源站是做了http到https...的强制跳转,把整个访问流程用下图描述并分析,我们的问题原因就逐渐清晰: a.HTTPS访问场景 当用户用Https访问时, 协议跟随回源会用https回源访问, 这时源站正常响应https,CDN...HTTP访问场景 当用户用Http访问时, 协议跟随回源会用http回源访问,这是源站发现是http请求,301强制跳转成https location给cdn, 但因【回源跟随301/302配置..., 正式由于源站设置了https强制调整的同时, 又设置了回源跟随301/302和协议跟随回源,才造成了接入cdn以后用户用https访问正常, 用http访问不正常。...解决方案 对于此case,如果源站设置了https强制跳转,可以通过如下2种方法解决: 方法1:关闭回源跟随301/302 方法2:开启https回源 小结 这里我们可以看到,CDN加速网站输入账号密码点登陆无反应这种类似的案例一般也可以先检查一下是否有类似的设置
跨源资源共享(CORS) CORS(Cross-origin resource sharing) 中文名称"跨域资源共享",由于安全原因,Web 应用程序默认情况只能在同源(协议、域名和端口)的情况下向服务器获取数据...Origin 字段用来说明,本次请求来自哪个源(协议 + 域名 + 端口)。...浏览器会直接访问重定向后的地址,可以跟随多次重定向。...访问CDN域名,CDN回源到COS 如果只在COS侧配置了跨域,但是没有在CDN配置的话,由于CDN会缓存住第一次访问的请求,第一次请求没有跨域的话CDN会缓存住这个头部,可能会导致后面的跨域请求失败了...其他常见问题: 重定向后跨域失败 -> 判断是否满足每一级的 CORS 验证 浏览器无法获取到如ETag等字段 -> 参考上面 CORS 的 Expose Header 的配置 Reference: 跨源资源共享
常见问题 1)开启强制跳转后,出现API请求导致post请求丢失参数怎么办?...2)配置了CDN,HTTPS无法访问怎么排查? a、CDN域名配置问题: 在保证证书配置已经完成的情况下,首先需要查看自己的加速域名是否有正确的cname解析到CDN的cname上。...出现这种故障,基本上是由于CDN回源配置异常,导致了源站无法正常响应。...常见的一种情况是由于配置了协议跟随回源,顾名思义就是如果客户端使用的是HTTPS协议,那回源也走对应的HTTPS协议,走对应的443端口。...这个时候就要求源站也配有对应的证书,并且443端口也能够正常地提供HTTPS协议的内容。如果源站不支持HTTPS协议的话,那这种情况下是不能开启协议跟随回源的,因此会导致504错误。
领取专属 10元无门槛券
手把手带您无忧上云