如何使用CDN以及配置WAF

这家伙很懒，什么都没有写...

139776269

AI智能摘要

配置CDN和WAF时需先检查常见问题如解析未生效、DNS错误或源服务器未开启，建议参考疑难杂症排查或联系客服QQ：1340236383。高效解决流程需准备远程控制软件如向日葵或ToDesk并提供完整截图。配置步骤包括进入将盾CDN用户控制台，购买套餐后添加站点、加速域名和源站地址，在域名绑定列表配置证书或申请免费证书。源站设置建议默认负载方式沦陷、回源Host跟随，开启分片回源；新手可开启TLS全部版本与HTTP/2。安全功能包括HSTS强制HTTPS防攻击、HTTP/2提升性能、HTTP/3需网络支持并仅用TLS V1.3、OCSP装订优化验证。缓存配置建议仅图片与JS后缀名；攻击多时开启强制人机验证（JS跳转验证）、调整CC防护阈值、屏蔽海外访问。

— 此摘要由AI分析文章内容生成，仅供参考。

往往出现问题都是在未好好检查的情况下，如立马解析就查看但是改解析还未生效或者域名DNS不正确解析错误再或者源服务器Nginx都没有打开等等未检查好的情况下。

以下链接有疑难杂症排查建议，如果问题可以先查看一下，如还未能找出联系客服QQ：1340236383，进行解决。
【高效解决问题流程：
1.准备好远程控制软件如向日葵或ToDesk
2.出现问题的截图（请勿截一点无法算命）】

重要提醒：1.如需配置SSL证书请在宝塔面板关闭【强制HTTPS】，2源站配置–高级配置选项-开启分片回源（分片加速而非单回源）。其余配置教程，请看以下内容即可，不懂再问客服。

站点疑难杂症排查建议-【点击跳转】

以下教程开始

首先进入将盾CDN用户控制台，点击左侧侧边栏的产品购买，根据情况下购买对应的套餐

添加站点，并添加域名与源IP（源服务器IP）

关联订单：对应套餐订单
加速域名：需配置CDN的域名
源站地址：源服务器IP

在域名绑定列表里可以添加域名，以及配置域名证书与申请免费域名证书

强烈建议在源站配置-高级配置选项里开启【分片回源】
强烈建议在源站配置-高级配置选项里开启【分片回源】
强烈建议在源站配置-高级配置选项里开启【分片回源】
可大大提高网站加载速度

（如小白开启TLS版本全部与HTTP/2即可）

HSTS
HSTS强制客户端使用HTTPS连接，提高安全性，防止协议降级攻击

HTTP/2
HTTP/2协议支持多路复用、头部压缩等特性，显著提升网站性能

HTTP/3
该功能需要本地网络与浏览器支持，开启后将只开启TLS V1.3版本

OCSP证书装订
OCSP装订可减少证书验证时间，提升SSL握手性能和用户隐私保护

缓存根据站点情况下配置，如不懂建议仅仅配置后缀名为图片格式与JS

如站点攻击较多建议开启强制人机验证选择JS跳转验证（无感）

根据站点情况下调整CC防护阈值与验证方式

如站点攻击较多建议开启屏蔽海外

热门话题

HTTPS如何增强网站安全？

WAF防护有哪些策略？

CDN如何提升网站加载速度？

文章版权归作者所有，未经允许请勿转载。

THE END

技术交流

喜欢就支持一下吧

相关推荐

评论共139条

欢迎您留下宝贵的见解！

提交

只看作者

- 灵韵铃0
  缓存按文件类型分组的建议很实用，已照做
  7天前回复
- 苍岚0
  OCSP装订确实能提速，就是配置有点绕
  7天前回复
- 石板街0
  海外屏蔽功能对我们做外贸的完全用不了啊
  7天前回复
- 达斯维达0
  实测HTTP/3国内提升有限，主要还是看节点质量
  8天前回复
- 皮匠严0
  CC防护阈值怎么设？我们日PV 5万左右
  8天前回复
- 橡皮擦掉的城市0
  这教程配图要是能再清楚点就好了，有些地方看不太清
  9天前回复
- 老歌回忆录0
  分片回源对视频站特别有用，大文件加载快很多
  9天前回复
- 翠羽轻舞0
  JS跳转验证会不会影响SEO？百度爬虫会误判吗？
  14天前回复
- - ShadowWolf0
    JS验证对百度收录影响不大，我们站开了半年排名正常
    11天前@翠羽轻舞回复
- 元宵灯谜0
  海外全屏蔽确实狠，但我们做外贸的根本不敢开啊
  15天前回复
- 动感节拍0
  分片回源对视频站提升明显，我们4K切片加载快了一倍
  15天前回复
- 老式铁皮罐0
  OCSP装订那个地方能不能再讲细点，小白有点懵
  16天前回复
- 星河漫游者0
  HSTS开了之后老安卓确实打不开，有啥折中方案没？
  17天前回复
- 社牛小星0
  这教程太及时了，刚被DDoS完正愁怎么加固
  18天前回复
- 落花疏影0
  分片回源一开，回源流量直接腰斩，真不是吹的
  19天前回复
- 酒中狂0
  强制人机验证会不会影响正常用户的访问体验啊？有点担心。
  19天前回复
- 星空的守望者0
  实测HTTP/2开启后，移动端速度提升是真的大。
  20天前回复
- 奶泡熊0
  分片回源对视频站提升明显不？感觉大文件才需要。
  20天前回复
- 四物汤0
  这教程步骤挺清楚的，新手照着操作应该没问题。
  22天前回复
- 星际拓荒0
  海外全屏蔽也太绝对了，我们客户一半在海外，根本不敢开。
  23天前回复
- 枕星河0
  客服QQ响应快吗？有问题怕找不到人解决。
  23天前回复
- 好奇宝宝0
  强制HTTPS开了之后反而打不开，是不是得先检查证书部署啊？
  24天前回复
- WraithWhisper0
  好像只要开了TLS1.3就能直接用HTTP/3，666。
  24天前回复
- 暗影之潮0
  有人说开启HSTS会导致老设备访问不了，其实只要在nginx里加上兼容旧协议的跳转就能解决，完全不必放弃安全。
  24天前回复
- 复古邮戳0
  那如果网站主要是视频流媒体，分片回源还能提升体验吗？有没有推荐的阈值设置？
  24天前回复
- 猴子跳跳0
  分片回源挺有用的。
  24天前回复
- - 星海无边界0
    之前没开分片回源，网站卡成PPT，开了之后流畅多了。
    23天前@猴子跳跳回复
- 糖霜兔0
  看到有人把所有规则全开，结果流量被误杀，整个站点瞬间宕机，真是教训。以后调规则一定要分步走，别一次性全开。
  24天前回复
- 晴空风筝线0
  前几天我也把分片回源打开，回源流量掉了近一半，省了不少带宽费。
  24天前回复
- 雏菊之恋0
  建议在源站的防火墙里也放行CDN的IP段，避免回源被拦。
  24天前回复
- - 灵动的蝴蝶0
    宝塔面板那个强制HTTPS的开关，关掉之后确实能配证书了。
    19天前@雏菊之恋回复
- 小逗比0
  CDN的分片回源对大文件真的有效吗？有没有实际数据？
  24天前回复
- 墨青衫0
  强制HTTPS开了就全挂了，头疼。
  24天前回复
- - 黑客传说0
    强制HTTPS打不开是不是证书没部署好？求解
    18天前@墨青衫回复
- 春雨蒙蒙0
  这个配置真的省事儿，直接跑通了。
  24天前回复
- 墨笔凌云0
  SSL证书那里能不能详细说说怎么申请免费的？
  24天前回复
- SpectralRogue0
  之前配置WAF的时候海外IP全屏蔽了结果客户访问不了😅
  24天前回复
- 流浪星0
  为啥我开了强制HTTPS反而打不开了？
  24天前回复
- 绣娘金线0
  这教程对新手挺友好的，照着配基本没问题
  24天前回复
- 雾灵幽影0
  分片回源开启后确实快了不少，之前没开卡成狗
  24天前回复
- 竹韵墨香0
  源站配置默认会不会影响SEO？求解答
  4个月前回复
- - 玉英0
    强制HTTPS开了反而打不开的，先检查证书部署顺序
    12天前@竹韵墨香回复
- 小熊软糖酱0
  OCSP装订后SSL握手快多了，首屏提速
  4个月前回复
- 月见子0
  笑死，海外全屏蔽公司跨境业务直接凉
  4个月前回复
- 简单生活0
  HTTP/2提升明显，手机端加载快一倍
  4个月前回复
- 云鬓风鬟0
  WAF规则调了一周才搞定，作者辛苦了
  4个月前回复
- 银河旅人甲0
  缓存配置建议按文件类型分，图片js设长缓存
  4个月前回复
- - 星云幻想0
    对，图片和JS长缓存能显著降低重复请求，建议再把字体文件也加进去。
    24天前@银河旅人甲回复
- 硅基梦0
  求问HSTS对老安卓机影响大吗？怕用户打不开
  4个月前回复
- 荒漠屠夫0
  强制人机验证后爬虫全404，爽翻！
  4个月前回复
- 船夫黄0
  分片回源省流量实测有效，回源减半太香了
  4个月前回复
- 韵起涟漪0
  HTTP/3开启后Safari快，但IE用户哭晕
  5个月前回复
- 悠闲的舟0
  照着配完网站稳了，就是CC阈值调得头大
  5个月前回复
- 听风诉雨0
  海外全屏蔽？跨境老板哭晕在厕所
  5个月前回复
- - admin0
    正常情况下不建议设置屏蔽海外，但是小白网站情况下直接屏蔽海外就行可以直接解决大部分问题，当然跨境网站有不一样的设置风格
    6个月前@听风诉雨回复
- 社牛宇航员0
  分片回源一开，钱包回血+1
  5个月前回复
- 月光下的吟游诗人0
  教程救急！刚被刷到500G流量
  5个月前回复
- - CelestialRush0
    刚被攻击流量爆表，这教程救大命了
    4个月前@月光下的吟游诗人回复
- 傲气的小草0
  照着配完，网站打开快了一倍，太实用了！
  5个月前回复
- 星辰吟游诗人0
  缓存配置这块对小白太不友好了，能不能画个图
  5个月前回复
- 冷笑哥0
  OCSP装订能减少握手延迟，提升首屏速度
  5个月前回复
- 茶香隐士0
  笑死，强制人机验证后爬虫全404了，爽
  5个月前回复
- - 软糖猫猫0
    开了人机验证后连自己家路由器都进不去了hhh
    13天前@茶香隐士回复
- 微风小院0
  求问HTTP/3开启后对国内用户提升大吗？
  5个月前回复
- 月影旅人0
  将盾CDN便宜是便宜
  5个月前回复
- 霜火之歌0
  HSTS开启后老设备访问确实会出问题，得权衡
  5个月前回复
- 恶魔猎人0
  分片回源真的神，回源流量直接砍半
  5个月前回复
- 红砖屋0
  终于搞懂回源Host和源站地址的区别了，谢谢楼主
  5个月前回复
- - 逗比大王0
    回源Host填错的话，整个CDN都白搭，血泪教训
    18天前@红砖屋回复
- 泡泡王子0
  建议加个配置示意图，文字描述对小白不太友好😅
  5个月前回复
- 叛逆的云0
  照着配完网站稳了不少，就是CC阈值调得我脑壳疼
  5个月前回复
- 夜半絮语0
  将盾这套餐确实便宜
  5个月前回复
- 寂静月光0
  求问JS跳转验证会不会影响百度收录啊？有点担心
  5个月前回复
- 嘚瑟鸟0
  分片回源+缓存配置双管齐下，回源流量省了70%
  5个月前回复
- 深渊之语0
  HTTP/2提升明显，我们小站FCP直接砍半，强烈推荐
  5个月前回复
- 夜语孤鸿0
  开了HSTS确实安全多了，就是老设备得单独处理，头疼
  5个月前回复
- 网红一哥0
  分片回源一开，回源流量肉眼可见地掉，钱包回血💰
  5个月前回复
- 芒果小熊0
  楼主OSCP那段真是救了我，之前每次都卡在SSL握手上
  6个月前回复
- 沉眠浮光0
  作者没填坑：境外访客直接全屏蔽掉咋办？公司还得做国际业务啊
  6个月前回复
- - BoogeyBrew0
    可以在WAF规则里加个白名单，把需要的国外IP段放行，别把全局屏蔽打开。
    24天前@沉眠浮光回复
- 夜行秘0
  卧槽开了强制人机验证，爬虫全跑404，爽！
  6个月前回复
- 社恐小雪花0
  把盾的新手套餐没CC防护高端套餐贵一倍，心在滴血
  6个月前回复
- 月光下的旅者0
  HTTP/3只认TLS1.3，老XP古董直接打回，血泪教训
  6个月前回复
- 程派风0
  照着配完，首页FCP从2.1秒掉到0.9秒，舒服！
  6个月前回复
- 盘古0
  求更新视频版！文字太密了看不下去😭
  6个月前回复
- 秘术师0
  将盾CDN比某云便宜，但节点少一点，适合中小站
  6个月前回复
- 尘世观察者0
  WAF配置完感觉网站稳多了，就是规则要调一阵子
  6个月前回复
- 宇宙涟漪0
  回源Host填域名，源站地址填IP，别搞混了
  6个月前回复
- - 害羞的月亮0
    回源Host必须填域名，不然证书会验证失败
    5个月前@宇宙涟漪回复
- - 华彩0
    域名填到回源Host，IP填到源站地址，这样CDN才能找到你家的门牌号和楼层，互不干扰
    6个月前@宇宙涟漪回复
- 霜痕巫师0
  强制人机验证开启后攻击少了一半，但偶尔误杀爬虫
  6个月前回复
- - 韵意绵长0
    强制人机验证后爬虫404了，连自家监控都被拦，尴尬
    5个月前@霜痕巫师回复
- 木铎金声0
  缓存配置建议按文件类型分组，图片js设长时间缓存
  6个月前回复
- ForgeHammer0
  HTTP/2提升明显，HTTP/3要看网络环境，国内提升不大
  6个月前回复
- 蝴蝶小舞0
  想问下CC防护阈值设置多少比较合适？我们网站每天大概1万PV
  6个月前回复
- 光明游侠0
  开启HSTS后老安卓机访问会报错，大家要注意兼容性问题
  6个月前回复
- - 背囊旅人0
    兼容性问题挺麻烦的，我们公司就因为HSTS导致一批旧POS机连不上
    6个月前@光明游侠回复
- 珠围翠绕0
  建议加上不同CDN服务商的对比，这个教程只说了将盾CDN
  6个月前回复
- 永恒暗蚀0
  小白表示看完还是有点懵，有没有更傻瓜式的教程啊😅
  6个月前回复
- 皮匠宋0
  配置完HTTP/2之后手机端访问速度提升明显，PC端反倒没什么变化，这是什么原因？
  6个月前回复
- - RevenantRiddle0
    手机端受益于多路复用，PC端本地缓存已经满了，所以提升不明显。
    24天前@皮匠宋回复
- 一米阳光两米傻0
  想问下源站配置默认的话会不会影响网站的SEO？
  6个月前回复
- 社恐小光点0
  教程很实用，照着配置完CDN后网站加载速度快了好多！
  6个月前回复
- GrainMiller0
  HTTP/2和HTTP/3的区别终于搞清楚了，给作者点赞
  6个月前回复
- 茶农杨二三0
  码住！正好最近网站被攻击，准备按这个配置试试
  6个月前回复
- 万事如意0
  新手表示看不太懂负载方式沦陷那里，求大佬解答
  6个月前回复
- 光影交响0
  实测JS跳转验证比图片验证码好用多了，用户体验好还不影响访问速度
  6个月前回复
- - 鬼车啼0
    确实，验证码时代可以结束了
    5个月前@光影交响回复
- - 6660
    JS验证真的丝滑，我妈都会点😂
    5个月前@光影交响回复
- StoneMason0
  楼主讲得很详细，就是OCSP装订那部分能不能再解释下？
  6个月前回复
- - 透明的重力舞者0
    OCSP装订简单说就是把状态检查省一步，用户不额外连第三方验证中心，提速也省隐私泄露😊
    6个月前@StoneMason回复
- 松风古韵0
  看完感觉配置WAF也不是很难嘛，周末就试试看
  6个月前回复
- 哗哗啦啦0
  开启HTTP/3后确实快了不少，就是兼容性问题要注意
  6个月前回复
- - 笔墨丹青0
    没错，现在国内很多浏览器还不支持HTTP/3呢
    6个月前@哗哗啦啦回复
- 迷雾之剑0
  建议补充下不同套餐的性能对比，想选个性价比高的
  6个月前回复
- - 深渊噬魂者0
    建议加个配置图，文字对小白不友好
    4个月前@迷雾之剑回复
- - 虚空吞噬者0
    我站1w pv，标准套餐包够用了。
    5个月前@迷雾之剑回复
- - 晓风0
    套餐对比表格我有，一键传你？
    5个月前@迷雾之剑回复
- - 云端漫游者0
    不同套餐对比太需要了，选套餐像在盲盒抽奖
    5个月前@迷雾之剑回复
- - 幽光思绪0
    不同套餐性能差异主要看带宽和QPS限制，建议先用基础版跑测试数据
    6个月前@迷雾之剑回复
- 鬼魅流光0
  一直分不清回源Host和源站地址的区别，看完这个终于明白了
  6个月前回复
- - SpecterSnicker0
    回源Host填域名，源站地址填IP，别搞混就行
    11天前@鬼魅流光回复
- 云端掠影0
  教程很实用！就是能不能补个视频教程？文字看多了有点晕😵
  6个月前回复
- - WightWail0
    视频教程估计难等，不如直接加群问大佬们。
    19天前@云端掠影回复
- - AstraWisp0
    视频教程安排上！文字看久了眼睛真的累😵
    5个月前@云端掠影回复
- - 碎星旅者0
    同求视频教程！文字看得眼睛疼
    6个月前@云端掠影回复
- 白夜骑士团0
  实测过强制人机验证，确实能防住很多垃圾流量
  6个月前回复
- - 冥界旅人0
    确实好用！我们网站开启人机验证后垃圾注册量直接降了90%
    6个月前@白夜骑士团回复
- SaltTrader0
  求问大佬们，开启HSTS会不会影响一些老设备的访问啊？
  6个月前回复
- - RadiantVoid0
    XP古董早该淘汰了，别纠结
    5个月前@SaltTrader回复
- - 至尊煞神0
    老安卓4.4直接红叉，别问怎么知道
    5个月前@SaltTrader回复
- - 古井无波0
    老设备确实可能打不开，特别是Android 5以下的系统，得慎重
    6个月前@SaltTrader回复
- - 绛云轩0
    确实会影响，特别是安卓4.4以下的设备
    6个月前@SaltTrader回复
- 影落尘0
  配置缓存那个部分有点没看懂，可以再详细说说图片和JS怎么配吗
  6个月前回复
- - 玄衣0
    图片缓存那里建议补充下常见图片格式的后缀，像.webp这种新格式很多人不知道
    6个月前@影落尘回复
- 樵夫林0
  新手求问：HTTP/2和HTTP/3具体能提升多少速度啊？
  6个月前回复
- - 孤霜0
    HTTP2大概省1/3白屏时间，HTTP3要是你访客都在海外还能再省几十毫秒，国内嘛随缘
    6个月前@樵夫林回复
- 傲娇的波斯猫0
  这个教程写得很详细啊，刚好最近在配置CDN，帮大忙了👍
  6个月前回复
- - 云计算旅人0
    作者辛苦啦！正好解决了我配置WAF的燃眉之急👍
    6个月前@傲娇的波斯猫回复