CDN 全站加速是什么原理？

[Lullaby]

CDN 服务商对域名进行全站加速只需要修改 DNS 的 CNAME 。
他是对源站 URL 的页面内容进行全部爬取的吗？
他如何区分静态资源和动态请求？

[avichen]

看文件后缀，静态的就缓存下来

[ryd994]

猜
带 arg 的，带 coockies 的一般都是动态网页。
图片， js ， css 后缀的，一般都可以缓存。
此外大多数动态网页框架，比如 wp ，都会带 cache-control 头，只要遵守 http 代理规范就可以了

[terranboy]

原理就是反代 静态内容缓存

[lhbc]

原理就是反向代理。
源站对头部进行合理的设置，效果会更好。

[Lullaby]

@avichen
@ryd994
@terranboy
@lhbc
他们就是完全模拟了我们自己的服务器，代理了 80 端口( https 443 也一样)，具体内容他们有一套自己的缓存服务，可以这么理解么？

[lhbc]

@Lullaby 就是反向代理
动态资源回源取，静态可以缓存的就缓存到节点上
对于用户来说，比其他 CDN 的配置和管理要简单很多

[ryd994]

@Lullaby 不用爬站。用户问他要什么，他就问源服务器要什么。然后根据缓存规则决定保不保存

[Lullaby]

@lhbc
@ryd994
最近在阿里做了全站 CDN ，由于是 HTTPS ，他们说只能做到 HTTP 和 HTTPS 并存，死活不让屏 80 端口或 80 跳转 443 ，不知道为什么，可能他们觉得麻烦，要针对域名做特殊配置；
貌似现在 CDN 对 HTTPS 支持还不是很完善，不过从技术层面讲无论是屏蔽或跳转，应该都不复杂吧

[ryd994]

@Lullaby 因为技术水平不够……
听说 upyun 可以
此外，如果你不介意全站 https 的话： hsts

[Lullaby]

@ryd994
现在意义上从 https 访问已然是全站 https 抽时间了解一下 hsts
非常感谢 早些休息

[Lullaby]

@ryd994
对了 我也听说 upyun 的可配性非常强，今年早些时候就对 https 有很好的支持

[lhbc]

@Lullaby 同时支持两个协议，应该配置两个虚拟主机吧？
80 回源到源站 80 ， 443 回源到 443 ，这样你在 80 配置跳转 443 就可以了。
没用过阿里 CDN ，不清楚情况。

[Lullaby]

@lhbc
阿里那边的回答是不支持 80 跳 443 ，不支持禁用 80 端口；
具体不知道他们是怎么配置的，按理说他们现在掌控了主域名请求，一切都是可能的；
回源到源站我们的 80 是跳 443 的；

刚才试了一下， http 访问回源到源站跳到了 443 ，貌似也没什么问题；不过这样是不安全的吧

[lhbc]

@Lullaby 这个没什么问题啊，即使是源站，也是访问 80 然后跳 443
1 、如果能保证一直用 https ，可以加 HSTS
2 、 cookies 加上 secure

[lhbc]

@Lullaby 仔细看了下你最后一句
阿里把源站的 443 反代到 CDN 的 80 了？
这太乌龙了吧……

[Lullaby]

@lhbc
如果是通过 http 访问的，阿里 CDN 回源到源站 80 ，如果是 https 就回源到 443 ；
现在在页面脚本里面做了跳转，如果 http 访问就把协议改为 https 然后 reload ；
但这样让脚本攻击成为可能

[Akagi201]

@Lullaby 可以看下 upyun 的是否满足你 http://docs.upyun.com/cdn/#_6

[Akagi201]

@Lullaby 关于自动动静分离看下这里: http://docs.upyun.com/cdn/#_13

[Akagi201]

@Lullaby and this: http://docs.upyun.com/cdn/feature/#https