腾讯-云CDN介绍
目录
|
CDN介绍
什么是CDN
CDN（Content Delivery Network，内容分发网络）
通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络”边缘”，并将用户请求导向最近的服务节点，解决Internet网络拥塞状况，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因，解决用户访问网站的响应速度慢的根本原因。
解决目前互联网业务在网络层面可能存在的问题：
1. 业务服务器接入互联网的带宽有限。
2. 不同运营商之间的互联问题使得业务要考虑多运营商分布问题。
3. 地域问题导致用户到服务器的物理距离会比较远，传输时延非常高。
CDN帮助用户解决互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，业务只需简单接入即可完成访问加速，无需关注复杂多变的网络状况。
腾讯云CDN介绍
腾讯云CDN
腾讯云CDN是基于腾讯自建CDN打造的开放云产品，为互联网业务提供全面稳定的CDN服务，将腾讯多年在CDN加速上积累的经验开放给广大互联网业务厂商。
腾讯自建CDN
腾讯自建CDN于2007年启动建设，历经8年时间，逐步打造了静态内容平台、游戏下载平台、UGC加速平台、流媒体平台、动态加速平台等一系列创新而有价值的海量业务加速平台，服务于Qzone、微信、QQ、腾讯视频、QQ音乐、腾讯游、手机应用、腾讯云、腾讯网、QTalk等腾讯公司自营业务。
腾讯CDN于2013年开始在腾讯云（QCloud）上逐步开放给外部用户使用，经过几年的发展形成了腾讯云CDN的产品和品牌。未来腾讯云CDN将开放更多的海量服务能力，为云上的用户提供更满足互联网业务需求的CDN加速服务。
腾讯CDN发展历程
2007： 腾讯CDN元年，静态内容加速平台。接入第一个业务——腾讯网。
2008： 支撑了北京奥运海量业务需求。
2009： 游戏下载平台。满足了游戏业务加速的需求。
2010： UGC业务加速平台。接入Qzone等UGC业务。
2011： 流媒体平台的建设， 满足联网在线视频的需求。自建CDN带宽突破1T。
2012： 移动互联网的CDN优化，小运营商的建设。
2013： 动态加速平台的全面发展、海外资源建设。腾讯云上开放CDN能力。
2014： 各基础平台持续发展。腾讯云CDN服务用户规模逐渐扩大。
2015： 重点完成海外覆盖。腾讯云逐步开放各大平台的加速能力。
腾讯云CDN的优势
我们的优势
稳定可信赖的自建CDN
400+个节点、10TB带宽，每天都有超过5亿用户使用
与QQ、微信、QQ空间、腾讯视频享受同样的加速服务
追求极致的加速效果
海量用户实时收集访问时延，动态调整调度策略
掌握全网链路质量，帮助用户获得最佳访问路径
互联网业务的丰富经验
腾讯和外部业务的多年积累
支持宽突发型、高IO型、大流量型等多种业务模型
拥有突发事件、热点运营等解决方案
我们的产品
全面加速，安全防护
提供静态加速、动态加速、文件下载、图片视频等多种加速能力
拥有强大的DDos、cc安全防护能力
移动、游戏、电商、视频等多行业解决方案
多种方式，快速接入
提供域名、ftp、svn、api等多种接入方式，满足不同运维习惯的客户需求。
计费灵活，项目管理
按需付费，可根据业务情况灵活修改计费方式 ，为您精打细算。
提供项目支持，方便进行企业内项目化管理。
灵活配置，丰富报表
提供缓存策略等配置项，灵活控制CDN
实时监控告警，及时反馈问题
丰富的统计分析报表和日志信息，为您的业务决策助力
腾讯云CDN节点分布
截至2015年1月，腾讯云CDN国内节点达到400+个，分布在6个地区，28个省份，13个运营商，带宽总量超过5T。2014年腾讯云CDN已覆盖香港和美国节点，2015年将扩大海外资源分布，支持全面的海外的加速，
国内节点地区分布
国内节点运营商分布
CDN使用手册
http://www.qcloud.com/wiki/CDN%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8C
目录
|
CDN使用手册
CDN开通
1.腾讯云CDN必须开通后才能够使用。新用户进入CDN控制台可以看到开通页面。
2.开通CDN服务第一步，须在腾讯云用户中心完成“资质认证”或“银行卡认证”任意一种认证方式。
用户中心地址：https://console.qcloud.com/developer
3. 开通CDN服务第二步，完成资质认证后，用户需要选择计费方式，即成功开通CDN服务。
详细计费价格可以参考CDN计费方式和价格。
4.完成开通后可以添加您的第一个域名，可在下方“CDN接入方式选择”查看具体添加步骤。
5.开通后您的CDN首页为“概览”页，您可以通过“概览”页了解CDN整体情况，并进行一些全局的配置。
CDN计费
请参考CDN计费方式和价格
CDN接入方式选择
CDN的加速流程如上图，CDN节点通过主动和被动的方式到源站拉取文件并缓存，用户就近接入CDN节点直接返回文件内容。
腾讯云CDN为用户提供了两种源管理方式：
1） 如果您已经拥有稳定运行的业务服务器（即源站），则可以通过“自有源”方式接入（参考CDN接入——自有源）。优点是对源站本身可以无任何修改，仅通过腾讯云CDN控制台配置，以及您的DNS配置即可以进行接入回源。
2） 如果您无静态资源源站，可以考虑使用“托管源”方式接入（参考CDN接入——ftp托管源）。腾讯云为您提供了免费的6G空间进行数据托管，CDN回源到托管空间。
CDN接入自有源
是否选择使用自有源接入，可参考上述：CDN接入方式选择；
自有源接入流程如下：
1) 在“接入管理”页面点击“添加域名”
2) 默认选择“自有源”接入
3） 填入有效信息
注意您的访问域名必须是备案过的域名，否则审核不通过；不能使用系统分配的 CDN域名直接访问资源。
源站IP地址或源站域名有如下限制：
a)源站域名必须不能和访问域名(即:接入的加速域名)填写一样；
注：用户访问一个使用了CDN的域名，请求会被解析到CDN节点上，若该CDN节点上已经缓存了用户要请求的内容，则直接返回。
若该CDN节点上没有缓存相应的内容，CDN节点则会立即去源站获取，然后再返回给访问者，若访问域名与源站域名一致，会导致请求一直反复解析到CDN节点上，CDN节点无法回源拉取内容；
b) 输入源站IP或源站域名时，要么全部输入IP，要么只输入一个源站域名，两者不能混填；
c) 填入的IP不能是内网IP；
d）支持IP:port和Host:port方式自定义端口，端口大于0或小于等于65535；
4） 点击下一步，进入“填写配置信息”页面，可在页面上选择所需的基础配置，具体配置详情可在下方配置说明当中查看。
5） 点击下一步，进入“确认信息”页面，确认接入域名的基本信息和配置信息，若需修改可点击上一步，若无需修改，可直接点击“提交”。
6）点击“提交”后，进入到“完成”页面，此时域名已经添加完成，还需进入到“接入管理”查看添加域名当前的状态。 
7）添加完成时，域名处于审核状态，腾讯云的同学会对您的域名进行进一步审核，审核时间约10分钟。有疑问请联系客服或者大客户经理。
8） 审核通过后，您的域名进入开启状态，此时会分配对应的CDN域名。
9） 最后一步，您需要到接入域名的DNS服务商（如dnspod）处，把域名cname到cdn域名，生效后即可完成接入。
10） 整个流程完成后，您就可以通过添加接入CDN的域名来访问CDN了。
CDN接入ftp托管源
是否选择使用ftp托管源接入，可参考CDN接入方式选择
接入流程如下：
1） 点击“添加域名”
2） 选择ftp托管源接入
3） 填入有效信息：
注意：
a) ftp托管源方式下，您必须提供一个访问域名，使用CDN域名直接访问资源，会影响高级配置、统计分析等高级功能
b) 您的访问域名必须是备案过的域名，否则审核不通过。
c) ftp上传地址是您托管文件的空间地址，您需要用云服务帐号和密码登录，如未设置密码，需要到腾讯云官网管理中心设置。
d) 完成如下接入流程后，上传到FTP文件可以通过您的访问域名进行访问，通过CDN进行访问加速。FTP上传常用的工具请参考常用FTP客户端使用指引
e) FTP上传的限制：每个QQ号下的所有ftp托管接入的域名，共享6G的存储空间，文件个数不能超过10万个。
4）点击下一步，进入“填写配置信息”页面，可在页面上选择所需的基础配置，具体配置详情可在下方配置说明当中查看。
5） 点击下一步，进入“确认信息”页面，确认接入域名的基本信息和配置信息，若需修改可点击上一步，若无需修改，可直接点击“提交”。
6）点击“提交”后，进入到“完成”页面，此时域名已经添加完成，还需进入到“接入管理”查看添加域名当前的状态。
7）添加完成时，域名处于审核状态，腾讯云的同学会对您的域名进行进一步审核，审核时间约10分钟。有疑问请联系客服或者大客户经理。
8） 审核通过后，您的域名进入开启状态，此时会分配对应的CDN域名。
9） 最后一步，您需要到接入域名的DNS服务商（如dnspod）处，把域名cname到cdn域名，生效后即可完成接入。详细操作指引请点击这里
10） 整个流程完成后，您就可以通过添加加速的域名来访问CDN了。
常用FTP客户端使用指引
CDN接入SVN托管源
SVN托管源的原理和ftp托管源相同，区别仅在文件上传方式。
暂不提供新增svn接入方式
老用户可参考旧版WIKI CDN文件发布
CDN统计分析
CDN统计分析提供5个维度的数据，可多维度分析CDN使用情况；
1）流量数据：可查询最近30天内接入CDN的域名所使用的流量情况；
2）带宽数据：可查询最近30天内接入CDN的域名所使用的带宽情况；
3）请求数量：可查询最近30天内接入CDN的域名，被请求的数量情况；
4）IP访问数：可查询最近30天内访问接入CDN的域名的IP数量，5分钟内去除相同IP；
5）命中率：可查询最近30天内用户访问接入CDN的域的名请求命中缓存的概率；
即:命中率=（1-回源次数/总请求次数）*100% ;
如果该CDN节点上已经缓存了用户要请求的内容，则CDN节点直接返回信息，这样就算命中缓存；如果该CDN节点上没有缓存相应的内容，则CDN节点会立即去源站获取，然后再返回信息给访问者，同时把内容缓存在该节点上，这样就没有命中缓存；缓存的命中率越高，就说明回源的次数越少，这样，加速效果也就越好。
CDN配置管理：缓存时间
腾讯云CDN支持配置缓存时间。在接入管理中点击您需要设置的域名，在右侧的管理区域，可以看到缓存时间配置窗口。
1）什么是CDN缓存时间
CDN缓存时间是CDN服务器保存的一套针对用户文件的缓存策略，根据缓存策略判断文件是否超时需要回源。合理配置您的缓存策略，会大大降低回源率，减少源站的压力，节省带宽。
2）全局设置
系统默认所有文件的缓存时间是2592000秒（30天），用户可设置该时间，缓存时间可设置：0秒至4亿秒当中的任意整数秒，如果设置为0，则表示不缓存，文件访问会透传回源站。
3）个性化设置
用户可以新加一列配置个性化的缓存时间，目前支持文件类型、文件夹两种，如：
文件类型 .jpg;.png;.js;.html 300秒
文件夹 /XXXX;/abcd;/1234 500秒
注意：
a) 缓存内容可填入多个项，每个项用“;”分开，内容区分大小写
b) 文件类型必须以“.”开头的文件后缀，如.jpg； 文件夹类型必须以“/”开头，不能以“/”结尾，如/12345/test
c) 用户最多只能添加10个个性化设置，每个设置内容不能超过150字。
d) 缓存时间可以设置任意整数秒，如果设置为0则表示不缓存。
4） 配置项的优先级
根据列表中配置项的顺序来确定优先级，列表底部的优先级大于列表顶部。
如：
规则1：全部类型 所有文件 600秒
规则2：文件类型 .jpg;.png;.js;.html 300秒
规则3：文件夹 /XXXX;/abcd;/1234 500秒
则：
对/XXXX/a.jpg类型，由于内容”/XXXX”命中规则3，列表底部优先，则缓存时间为500秒
对/b.png 类型，由于内容”.png” 命中规则2，列表底部优先，则缓存时间为300秒
对/c.css 类型，由于内容”/c.css”不命中规则2、规则3，故其命中规则1，则缓存时间为600秒
5）CDN缓存时间规则默认不继承源站http cache_control，以CDN节点服务器设置的默认时间为当前资源的缓存过期时间。若要继承源站http cache_control，则可开启“高级缓存过期设置”。
6）高级缓存过期设置即指：CDN节点继承源站http cache_control，在CDN节点和源站max_age中取最小值设为缓存过期时间
如：
/index.htm的max_age是200秒，CDN缓存时间配置600秒，则文件200秒即会超时回源
/index.htm的max_age是800秒，CDN缓存时间配置600秒，则文件600秒即会超时回源
CDN配置管理：启动、关闭、删除
审核通过的域名，通过后台部署后进入启动状态，可进行CDN加速。
用户可以通过“关闭”操作，将启动状态的域名关闭，关闭后的域名配置保留，但不产生CDN流量。
用户可以通过“删除”操作，将关闭状态下的域名删除，删除后的域名配置被永久删掉。（FTP上上传的资源需用户自行登录ftp删除）。
CDN配置管理：CDN刷新
文件的回源控制，一般是通过缓存时间来管理的，当文件超时后即回源。详情可参考CDN配置管理——缓存时间。
当您的文件在源站上更新后需要快速回源下发到CDN节点时，可以使用CDN刷新功能。
文件刷新的生效时间是5分钟，当文件配置的缓存时间少于五分钟，建议不使用刷新工具，而是等待超时更新。
CDN配置管理：回源host
回源host是用于CDN回源到源站时的访问域名，即http请求包包头的host字段内容。 CDN节点会在回源的http请求包host字段里填上该域名，以支持源服务器可通过此host做的特殊逻辑。
1)、回源host配置只能域名在“自有源”方式接入下可修改，默认回源host是您对应的加速域名，即用户访问您服务的域名；
2)、您可以根据需要修改回源host，请保证该域名可以正确访问，否则会出现回源失败的情况。
CDN配置管理：中间源
中间源即：中间源服务器，是位于业务服务器（即源站）和CDN节点的一个中间层的回源服务器。中间源服务器可缓存CDN节点的回源访问，降低业务服务器（即源站）的访问压力。中间源配置只有在“自有源”方式接入下才可使用。
CDN配置管理：CDN日志
CDN日志可提供下载日志功能，可下载账户最近30天内CDN日志数据情况，日志内容依次包括：请求时间、访问域名的客户端IP、被访问域名、文件请求路径、本次访问字节数大小、省份、运营商、http返回码、referer信息、request-time。
注：当日数据会有延时，不建议参考当日日志数据；
CDN配置管理：防盗链
防盗链是通过http referer过滤请求内容返回对应信息的配置。http referer是http请求包包头的一部分，当浏览器向web服务器发送请求时，会带上referer，告诉服务器此请求是从哪个链接而来，从而可进行信息的处理。
1)、referer白名单：符合白名单内字符串内容的请求，CDN节点正常返回请求信息；当设置白名单时，CDN节点只能返回符合该白名单内字符串内容的请求；
若用户请求中referer信息不命中，则CDN节点拒绝返回请求信息（如：设置www.test.com为referer白名单，CDN加速域名为：www.abc.com，当用户通过referer信息=www.test.com的http请求访问www.abc.com时，CDN节点才能正常返回该请求信息；若设置了referer白名单后，http请求包包头referer≠www.test.com或referer为空时，CDN拒绝返回该请求信息）；
2)、referer黑名单：符合黑名单内字符串内容的请求，CDN节点将拒绝返回该请求信息；当设置黑名单时， CDN节点拒绝返回符合该黑名单内字符串内容的请求;
若用户请求中referer信息不命中，则CDN节点正常返回该请求信息（如：设置www.test.com为referer黑名单，CDN加速域名为：www.abc.com，当用户通过referer信息=www.test.com的http请求访问www.abc.com时，CDN节点拒绝返回该请求信息；若设置了referer黑名单后，http请求包包头referer≠www.test.com或referer为空时，CDN则正常返回该请求信息）；
注意：
a)、referer黑名单、白名单二者不兼容，同一时间只能生效一种类型；
b)、当防盗链黑、白名单为空时，等同于关闭防盗链，防盗链规则不生效；
c)、防盗链输入内容最多可输200条，以换行符相隔，一行输入一个；
d)、防盗链规则匹配的设定如下：
①、支持域名/ip规则，且为前缀匹配。
如设置www.qq.com，则referer中包含以下的都匹配：
http://www.qq.com
http://www.qq.com/123
http://www.qq.com.cn
如设置127.0.0.1，则referer中包含以下的都匹配：
http://127.0.0.1
http://127.0.0.1/123
②、 支持域名前缀通配符。
如设置*.qq.com, 则referer中包含以下的都匹配：
http://www.qq.com
http://a.qq.com
http://a.b.qq.com/123
③、referer为空（即指用户在浏览器中直接访问域名，则referer为空），空referer默认不匹配任何规则。
即：当referer为空时，若设置黑名单规则，空referer请求不会被黑名单规则拦截，CDN正常返回该请求信息；
当referer为空时，若设置白名单规则，空referer请求不会命中白名单规则，CDN拒绝返回该请求信息。
④、包含空referer
包含空referer即指：选择referer白名单时，白名单中包含空的referer(即：通过浏览器地址栏直接访问该资源URL)时，CDN将正常返回资源信息。
CDN配置管理：过滤参数设置
过滤参数设置：即指CDN节点将忽略用户的访问URL中"?"之后的参数。
若开启“过滤参数设置”则CDN节点将忽略URL请求中"?"之后的参数。如：用户第一次访问 http://www.test.com/2.jpg，CDN需直接回源访问数据并进行缓存。
用户第二次访问 http://www.test.com/2.jpg?abc，由于开启了“过滤参数设置”，CDN将不进行"?"后的参数匹配，所以不论"?"后面带的是什么参数，无需匹配即可命中CDN缓存 http://www.test.com/2.jpg
若未开启“过滤参数设置”则CDN节点将精确匹配用户的访问URL中"?"之后的参数，用户请求只有精确匹配"?"后面的参数，才能命中CDN缓存内容。如：用户第一次访问 http://www.test.com/1.jpg?abc，CDN需回源访问数据并进行缓存。
用户第二次访问 http://www.test.com/1.jpg?abc，由于未开启“过滤参数设置”，故CDN节点会精确匹配"?"后的参数，匹配成功即命中CDN缓存。
若用户第二次访问 http://www.test.com/1.jpg?efg，由于"?"后的参数”efg”与CDN缓存的“abc”参数不匹配，则不命中CDN节点缓存，CDN需直接回源拉取信息。
注意：使用FTP托管源的域名，已默认开启过滤参数设置
CDN配置管理：托管源帐号设置
1、为什么要设置托管源帐号？
在同一个腾讯云帐号下，有可能出现多个项目并行的情况，为了预防各项目间的信息泄漏，则采用每个项目分配不同权限的账号管理方案。
2、如何设置
（1）、添加帐号
a、进入托管源权限管理，点击“添加”按钮，选择对应项目、业务类型；输入帐号名称、密码，点击“确认”，即完成账号添加。
b、其中托管源帐号默认以“APPID_”作为固定前缀，您可添加自定义后缀名称，自定义部分长度为4-20个字符，必须含有：英文字母/数字/特殊字符，这三种类型中的至少两种。
c、密码设置要求：8-15位字符，只能包含大小写字母、数字或标点符号；且大写字母、小写字母、数字和标点符号至少3种。
（2）、删除帐号
进入托管源权限管理，点击删除，在弹出对话框中输入此帐号密码，点击确认删除。
（3）、重置密码
进入托管源权限管理，点击“重置密码”，输入新的帐号密码，确定重置。密码设置要求8-15位字符，只能包含大小写字母、数字以及标点符号；且大写字母、小写字母、数字和标点符号至少有3种。
当重置密码后，系统将会发送提醒邮件至创建者QQ邮箱和当前全局协作QQ邮箱中，请注意查收及保存此邮件信息，避免信息泄露。
（4）、注意：
a、原云服务帐号在设置托管源帐号后，仍然可用，且具备最高权限，请注意保管相关帐号和密码信息；
b、针对帐号的每次修改，系统将显示最后修改时间和修改者在页面列表中；
c、同一个项目只有一个托管源帐号和密码；若已经设置，将不能重复再设置。
CDN配置管理：HTTPS设置
什么是HTTPS？
HTTPS：超文本传输安全协议（Hypertext Transfer Protocol Secure，缩写为HTTPS，也被称为HTTP over TLS，HTTP over SSL，与HTTP Secure）一种网络安全传输协议。在计算机网络上，HTTPS经由超文本传输协议进行通讯，但利用SSL/TLS来对数据包进行加密。HTTPS开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。
腾讯云HTTPS解决方案
腾讯云针对现有用户，提供HTTPS的安全加密方案。本方案有两种解决方法：
1. 客户自带证书。
2. 腾讯提供域名和证书。
方案一：客户提供证书和私钥，托管至腾讯云。
此种方案需要客户提供自带证书，腾讯采用多种技术手段保证证书的安全。客户在使用此服务的时候，需要提前上传证书，在启动此服务后，证书将自动发送到CDN节点。
方案特点：
本方案采用证书和私钥前置于边缘节点的方式实现HTTPS的功能。此种方案最大的难点在于在域名劫持或者边缘节点物理损坏或盗窃导致的证书安全问题。腾讯证书管理系统提供一套完整管理系统保证证书的安全。
1. 统一管理证书，减少证书从提交到部署所经过的处理环节和落地；
2. 管理服务器和边缘节点之间通过密文传输证书，建立双向认证的HTTPS链路；
3. 边缘节点上证书和私钥只存在于内存，不落地磁盘；
4. 管理系统会对证书进行证书链的自动补全以及合法性校验、过期监控等功能。
方案二：腾讯提供域名和证书。
此种方案不需要客户提供证书，但是需要使用腾讯的访问域名。采用此方案，腾讯将全程安全解决方案。客户只需要提供申请后，将腾讯提供的域名作为自己的访问域名，即可提供全程安全服务。腾讯后台将自动为您提供安全证书以保证数据安全。
使用方法：
客户可以在一个正常接入域名中，看到HTTPS的接口入口。点击到配置详情中，将看到一下界面：
这里您可以选择使用腾讯提供证书方式或者自提供证书方式使用HTTPS服务。
1、腾讯云提供证书方式
(1) 开启：如果选择腾讯提供证书方式，在您选择同意相关服务协议后，将为您创建一条以您当前域名为前缀的腾讯自有的HTTPS域名，您将在域名接入中看到该域名。该域名将继承当前域名的相关配置（当然您可以在正式部署生效后修改配置）。
(2) 关闭：可以有两种方式关闭，一是采用在原来开启的配置详情页中选择关闭，同时开启该服务时加添的域名接入也会删除；另外一种是可以把当前生成的接入域名记录删除。两种方式都会删除之前系统自动添加的接入域名。
2、自提供证书方式
(1) 开启：如果选择自提供证书方式，将看到如下界面，您需要上传您当前网站的证书及KEY。腾讯云将采用多种方式保证您的证书安全，如证书上载均是加密进行、所有数据均是非人工处理、证书部署不落地、多重监控等多重手段进行保障。
(2) 关闭：在该域名的配置详情页中选择关闭。