网站CDN加速优化准备
时间 : 2020-12-17编辑 : DNS智能解析专家
网站接入成功后,我们已经提供了默认的优化策略,一般情况下可以满足大多数用户的需求。为了更好的让站长了解整个优化过程,同时站长也可以根据实际业务情况做进一步的调整,我们会详细介绍下加速及安全的优化的步骤。
首先,您需要知道百度云加速是基于反向代理而开发的CDN服务平台,所以您会发现存在很多访问是基于代理的请求,而目前常见的流量攻击中很大一部分是也是基于代理在进行,所以我们需要先让源站服务器允许代理方式访问。
其次,使用百度云加速后,由于回源访问都是由百度云加速回源服务器进行请求的,所以源站服务器会发现大量同样网段的IP在进行并发请求,这种方式也可能触发源站段的防火墙或者访问限制策略。那么我们就需要将百度云加速的IP地址加入到防火墙的白名单中,避免被误拦截。
而目前常见的源站软件防火墙有:云锁、安全狗、Iptables等等,为了避免用户进行繁琐的白名单添加作业,我们也提供了可以导入的白名单文件。
传送门-百度云加速回源节点网段:查看详情
这里介绍一个防火墙拦截判断小技巧,频繁出现520、522、524错误,源站测试正常,用区域性测试监控平台(例www.boce.com、17ce.com、监控宝等等)测试发现多地区访问报52X错误,但是不是所有地区。
根据以往经验,70%是防火墙拦截,另外30%是源站机房线路不稳造成的。那么,如果是全部都52x错误,99%是源站故障了。
所以看到这里,请再次确认,您的机房,源站,网站上,CDN的节点IP都加白了吗?
确认没有拦截或CDN的节点都已经加白后,便可以开始通过百度云加速提供的功能来管理您的网站了。