CDN 怎么接：回源、缓存与 HTTPS

一句话：接 CDN^释CDN负载均衡是把请求分发到多台服务器的机制，用于提升处理能力与可用性；CDN 是把静态资源缓存到离用户更近的节点，用于缩短访问延迟。两者都在分散压力，但层级不同。 分四步：加加速域名^释域名云服务器是可按需租用的虚拟计算资源；域名是网站的访问地址；带宽决定单位时间内能传输的数据量。三者构成网站运行的基础资源。、填回源、设缓存^释缓存缓存是把访问频繁的数据临时存放在更快的存储介质中，以减少对慢速数据源的访问。常见位置有浏览器、CDN、应用内存、Redis。、配证书。上线后记得把域名 CNAME 切到 CDN，否则配了也不生效。

四步接入

1. 添加加速域名填要加速的域名（如 static.example.com 或主域名），业务类型选「图片小文件」或「动态加速」，来源选「自有源」。
2. 填回源地址源站 IP 或源站域名。源站是 nginx 时，要保证 CDN 回源请求能通过 Host 校验。
3. 设缓存规则按后缀或目录设过期时间：图片、字体、JS/CSS 设长（7~30 天）；HTML 设短或不缓存（0~60 秒）。
4. 配 HTTPS上传域名证书，回源协议建议用 HTTPS 或跟随，避免源站到 CDN 之间明文。
5. 切 CNAME在 DNS 里把该域名 CNAME 到 CDN 分配的域名，等生效。

缓存规则怎么定

• 不变的文件：图片、字体、带哈希的构建产物，长缓存 + 强刷才更新。
• 会变的文件：HTML、接口^释接口API（Application Programming Interface，应用程序编程接口）是系统之间约定好的调用方式：调用方按约定传入参数，服务方返回结果。它是软件之间协作的接口。 JSON，短缓存或不缓存。首页 HTML 缓存太久，客户改了内容看不到，会以为后台没生效。
• 接口请求：动态内容一般不缓存，或者按参数区分。

注意：接了 CDN 之后改 nginx 配置、换证书、改站点，都要记得刷 CDN 缓存并确认回源正常。最常见的「改了没生效」不是没改，是 CDN 还在发旧缓存。

常见故障

• 404：回源 Host 不对，源站按错误的 server_name 匹配到了默认站点。
• 证书错误：CDN 上的证书没配或域名不匹配；回源协议是 HTTPS^释HTTPSSSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。 但源站证书是自签的，也会报错。
• 内容不更新：缓存未过期，刷新 URL 或提交刷新任务。
• 登录态丢失：把带 Cookie 的请求也缓存了，接口路径要设不缓存。

要不要全站接 CDN

图片、静态资源接 CDN 收益最大；纯动态页面收益有限，反而增加一层排查成本。企业官网^释企业官网企业官网建设是围绕企业展示、品牌传达和获客转化搭建官方网站的工作，通常包含信息架构设计、视觉设计、前端实现、内容管理和基础 SEO 配置。建议「静态资源走 CDN，HTML 走源站」，兼顾速度与可维护性。

资料来源

• 阿里云 CDN / 腾讯云 CDN 文档：加速域名接入、回源 Host、缓存配置。
• HTTP 缓存规范（RFC 9111）：Cache-Control、ETag 与过期策略。
• CA/Browser Forum 基线要求：证书部署与链完整性。