CloudFront CDN配置教程 {message type="error" content="本教程仅限学习用途，请勿按照教程生搬硬套用于生产环境，造成的损失本站概不负责"/}{message type="error" content="本教程默认您已经获取了海外银行卡或者虚拟卡， 并且已经注册好了AWS账号"/}{message type="error" content="本教程适合具有一定网络基础的访客学学习，没有基础但想尝试的，建议配合百度进行阅读"/}前言最近看到亚马孙的 CloudFront CDN提升了免费套餐的额度，每个注册成功的账号，每个月都有1Tb的不限地区的CDN流量和1000W次http请求200w次的函数请求。具体说明可以看看这篇文章： AWS看起来是很馋人的，毕竟现在Cloudflare速度骤降，国内被墙的情况也不少见。而CloudFront可以直接使用亚太节点，这对面向大陆的海外无备案网站而言无疑是一个好消息。比如下面这张图就是本站的全球站在站长之家的测速情况。一片绿，比Cloudflare好太多了。 ps：不过毕竟是计费CDN，为了保证您白嫖开心，以及保住您的房子，站长还是建议在面向大陆的时候使用CloudFront，同时使用CloudFlare面向海外。开始配置注册AWS的账号这步道锋我就默认跳过了，相信能用上AWS的各位大佬，肯定有一个账号吧。 ps:没有也没关系，百度相关教程即可，过程还是非常简单的，前提是你有一张境外银行卡或虚拟卡登陆CloudFront控制台进入控制台CloudFront的定位的CDN，既内容分发网络。和国内的的腾讯云，阿里云类似，CloudFront的控制台菜单也位于 联网和内容分发 这一级主菜单内。默认为服务分配页面，如果提示需要授权，同意就行。ps：不要在意站长之前添加的站点创建域名我们点击上方的创建分配按钮。他通常是一个非常醒目的橙色按钮。点击后会进入如下页面。习惯了国内CDN或者CF的各位，可能就会开始懵逼了。下面站长一个个解释。选择源或许您已经猜到了，CDN最重要的东西之一就是源站。这个地方就是输入您的源站地址的地方，需要注意的是，AWS的CDN设计的较为反人类。你不能直接输入ip作为回源地址，否则将接收到系统的报错：这种情况，您需要使用一个没有使用的域名，可以是顶级域名也可以是子域名，只要是域名，他都是可行的。如果您想回源到AWS的S3桶，那么，当我没说。我这边使用百度进行说明。选择回源协议协议菜单，和国内的CDN比较类似，你需要在这里选择CloudFront节点访问您源站的方式，他通常是HTTP或HTTPS选择不同的模式，将允许您选择不同的回源端口，比如80或者443。匹配查看器的兄弟，在国内叫做 协议跟随。“CF”节点将以和客户端相同的协议来请求您的源站。最低SSL协议：这是表示“CF”边缘节点访问您的源站时，使用的SSL套件版本。这通常取决于您的源站WEB配置。一般来说，使用默认的TLS1即可。源的其他配置源路径：有点类似于nginx的重写，一般来说用不上。源名称：可以随意填，他只是CF方便您查找的命名。启用源护盾：一般忽略，用作静态分发的时候，可以再参考官方说明开启。其他设置：为CF边缘节点访问源站的错误切换，和nginx的后端检测类似，一般保持默认缓存配置这边显示的为初步配置。具体的缓存策略需要等待部署后，在服务控制台修改。路径模式：支持正则匹配，这是用于匹配相关路径进行缓存的关键。自动压缩对象：暂时不明，一般打开，预测为GZip压缩或者htmljs自动缩小功能。协议策略：HTTP and HTTPS为允许使用双栈进行访问。Redirect HTTP to HTTPS，类似国内CDN的强制https跳转，会自动让HTTP请求301跳转到HTTPSHTTPS only，仅允许HTTPS请求一般来说选择第二个即可允许的 HTTP 方法：为边缘节点对客户端请求的限制，一般选择 GET, HEAD, OPTIONS, PUT, POST, PATCH, DELETE 这一项如果您是动态站点，为了防止您的页面被缓存，请不要选择下方的多选框。这将缓存所有的 GET 和 HEAD 方法限制查看器访问：一般不管他。缓存策略：一般保持第一个选项。策略选项中有如下几种：缓存动态请求关闭缓存不管他不管他不管他一般来说，默认的选择关闭缓存即可。源请求策略：一般来说选择第二个ALLViewer这将吧所有客户端的请求头直接传达给服务器端。响应标头策略：忽略设置肯定有人会问了，那我怎么设置我的站点域名啊，怎么到现在都没看到他要我绑定域名啊。别急，马上他就来了。首先是区域选择，由于默认是全区域（除了中国大陆的节点）都有免费一个月1T的流量，所以我们默认勾选全部然后看到这个：他就是我们要绑定的域名的设置了。点击添加项目会提示要求你输入域名，这里输入的域名，才是你的站点域名，如果你把前面源的域名填成站点域名的，请马上修正。比如：自定义证书：既然你的站点已经绑定了，那么肯定要使用到https，这需要你导入或绑定证书。点击下方的请求证书，或进入AWS Certificate Manager的控制台点击请求，可以让AWS为你签发一个证书，点击导入，可以使用自己购买的证书更具提示完成添加后，回到之前的CloudFront页面，在选择框边上，有一个刷新按钮，点击后再次打开下拉框，就能看到你新的域名证书，选中他。然后下方有如下选项这里更具您的客户端进行选择，如果您的客户端较老，请勿选择高版本的TLS版本。建议选择tls1.1这个折中选项。结束添加后方的设置不进行更多更改，直接提交创建分配即可。控制台详细缓存配置点击进入您新创建的分配，您应该能看到如下的内容在源的地方，能够修改您的源站配置。在行为的地方，能够修改您的缓存策略。在错误页面的地方，能够修改您的错误页面。在地理限制的地方，能够修改地区封锁的情况。在失效的地方，能够清除你的缓存。在标签的地方， 你不需要管他我们点击进入行为。点击创建行为。路径模式会提示您操作的方法。比如说您要缓存各种jpg图片，可以输入 /*.jpg更多内容可以看看 官方文档 源组就选择您的源站那个就行下方的选项可以参考前面缓存配置那一步结束到此为止，您已经完成了接入操作，接下来就是乐此不疲的 自选ip 或者是其他环节如果您不想自选ip，也可以在域名dns控制台那边，将您的域名解析到官方提供的地址上，比如下方这个地方