网站如何接入CDN？CNAME解析、缓存规则与回源配置的完整步骤与常见问题

适用场景与接入前准备

CDN（内容分发网络）把网站内容缓存到离访客更近的边缘节点，静态资源加载更快、源站压力更小，同时还能隐藏源站真实 IP、缓解一部分恶意扫描和流量波动。以下场景特别适合接入 CDN：访客分布在不同地区、图片和静态文件较多、源站带宽或配置有限、网站对加载速度有要求。

接入之前需要先准备四样东西：一个已备案的域名（大陆节点通常要求备案，未备案域名可选择港澳台或海外节点）；源站的公网 IP 或域名；已在源站正常运行的网站服务；以及在 CDN 服务商处注册的账号。建议先把域名现有的 DNS 解析记录截图或导出备份，后续调整解析一旦出现问题可以快速回退。

第一步：添加加速域名并完成 CNAME 解析

登录 CDN 控制台，添加加速域名，业务类型一般选择"图片小文件"或"静态加速"，源站信息填写源站 IP 或域名。提交后 CDN 会分配一个 CNAME 地址，类似 xxx.dnsv1.com。接下来到自己域名的 DNS 服务商处修改解析：把需要加速的子域名（如 www）通过 CNAME 记录指向这个分配地址。

以常见 DNS 后台为例，记录形式如下；部分服务商的根域名（@）不支持 CNAME，需要使用其提供的 CNAME 扁平化或显式/隐式 URL 转发功能来实现：

记录类型：CNAME；主机记录：www；记录值：xxx.dnsv1.com；TTL：600。

解析是否生效可以用 dig 或 nslookup 检查，看到返回 CNAME 到 CDN 分配地址即表示已生效：

dig www.example.com CNAME +short
nslookup www.example.com

DNS 生效时间受 TTL 和各地本地缓存影响，通常 10 分钟到数小时，期间新旧解析可能并存，属于正常现象，耐心等待即可。

第二步：配置回源信息与源站防护

回源配置决定 CDN 节点从哪里取内容。回源协议建议与网站协议一致，HTTPS 网站选择 HTTPS 回源；回源 HOST 默认为加速域名，多数情况保持默认即可，但如果源站上配置了多个站点，可能需要把回源 HOST 改成源站实际绑定的域名，否则可能回源到错误站点。

源站防护同样重要：接入 CDN 后，建议在服务器安全组或防火墙中只放行 CDN 的回源 IP 段，避免访客绕过 CDN 直接访问源站 IP。修改防火墙属于高风险操作，建议先在控制台放行回源 IP 段并测试访问正常，确认没有业务方直接使用 IP 访问源站后，再关闭其他来源对 80/443 端口的入站访问。

第三步：缓存规则设置与刷新操作

缓存规则决定哪些文件被缓存、缓存多久。新手可以先用默认规则，再按需补充：静态文件（jpg、png、css、js、woff2 等）设置较长缓存时间，例如 7 到 30 天；动态内容（php、jsp、api 接口等）选择不缓存或设置很短的时间。缓存时间不宜盲目设长，否则文件更新后访客长时间读到旧版本。

网站更新了图片、CSS 或 JS 后线上没有变化时，可以在控制台做缓存刷新：URL 刷新针对单个文件，目录刷新针对某一目录。刷新任务通常有每日次数限额，日常更推荐给文件名加版本号（如 style.v2.css）来代替频繁刷新，既简单又不会消耗刷新配额。

第四步：开启 HTTPS 与访问验证

如果网站使用 HTTPS，需要在 CDN 控制台配置证书：可以上传已有证书，也可以使用服务商提供的免费证书并开启自动续期。同时建议开启 HTTPS 回源和 HTTP 到 HTTPS 的强制跳转，避免访客以 HTTP 访问时出现异常。TLS 版本建议保留 1.2 和 1.3，不要为兼容旧客户端保留已不安全的旧版本。

全部配置完成后做一次完整验证：分别用 HTTP 和 HTTPS 访问加速域名，确认跳转正常；用 curl 查看响应头，确认请求已命中 CDN 缓存；再用 dig 确认解析已切到 CNAME。

curl -I https://www.example.com/style.css

响应头中出现缓存命中标识（不同厂商字段名不同，如 X-Cache）即说明请求已由边缘节点直接处理，接入已初步生效。

常见问题与总结

问题一：CNAME 配置了但 dig 不到，或仍返回旧 IP。先用 dig +trace 逐级确认哪一级没有生效，重点检查是否改错了 DNS 服务商（域名的 NS 服务器可能不在注册商处），以及原记录 TTL 是否过长。修改解析前建议先把 TTL 调低，可缩短切换时间。

问题二：接入 CDN 后网站打不开，或出现 502、504。优先检查回源 IP 是否正确、回源 HOST 是否匹配源站站点配置、源站防火墙是否拦截了 CDN 回源 IP。需要快速恢复时，可把域名解析临时切回源站 IP，再逐步排查 CDN 侧配置。

问题三：后台更新了文件但访客看到旧内容。这是缓存未刷新导致的，做一次 URL 刷新或目录刷新，同时检查源站响应头是否错误地下发了超长 Cache-Control；后续可改用文件版本号方式规避。

问题四：HTTPS 访问提示证书域名不匹配。确认 CDN 上配置的证书覆盖了当前访问的域名（含多级子域名），免费证书到期后是否开启了自动续期；若页面提示混合内容，则检查网页中是否仍引用 http:// 资源地址。

总结：接入 CDN 的核心流程是"加域名、改解析、配回源、设缓存、开 HTTPS"五步，每一步都有回退手段——解析可以改回源站、防火墙规则可以恢复原状、缓存可以主动刷新，因此按顺序操作、每步验证，基本不会影响线上业务。接入完成后建议观察 1 到 2 天，确认节点命中率和访客访问正常后，再收紧源站防护。