CDN 二级域名应该怎么用的优雅？

This topic created in 2034 days ago, the information mentioned may be changed or developed.

情况是这样的：在 docker 里运行的博客端口为 1.1.1.1:7777 端口，通过反代为域名 cdn.abc.com,配置 HTTPS 之后通过 443 端口访问和回源。

配置 CDN 后通过域名 abc.com 访问，加速也都弄好了，CDN 也成功了，可是 abc.com 和 cdn.abc.com 都能访问，我现在不想让别人通过 cdn.abc.com 访问？该怎么做呢？

我只想让别人通过 abc.com 访问，可是我直接用 abc.com 也配不了 CDN 呀~

8 replies • 2021-01-18 15:17:53 +08:00

icy37785

Jan 18, 2021

反代地址和 cdn 配置的地址不都应该是 abc.com 么。

szxczyc

Jan 18, 2021 via iPhone

@icy37785 #1 那反代地址用 abc.com 之后，我在解析的时候直接把 abc. com 解析到又拍云给的二级域名上？

icy37785

Jan 18, 2021

@szxczyc 是的。

szxczyc

Jan 18, 2021 via iPhone

@icy37785 #3 回源 host 呢？

WishMeLz

Jan 18, 2021

要不试试看 abc cname 一下

icy37785

Jan 18, 2021 via iPhone

@szxczyc 回源 host 填原站 ip 呀

stanchenxxx2015

Jan 18, 2021

两个方法可以考虑一下:
1. cdn.abc.com 配置 IP 白名单，CDN 节点访问才通过。一般 CDN 都会有这个功能；
2. cdn.abc.com 配置一些头部校验，比如校验 x-forward 头部，然后 cdn 配置回源的时候要带上这个头，带头的请求才通过

szxczyc

Jan 18, 2021

@icy37785 回源 host 可以带端口？