最近在做ServBay這個(gè)macOS下更好的Web開(kāi)發(fā)工具，經(jīng)常收到贊嘆：網(wǎng)站不備案，在國(guó)內(nèi)沒(méi)有節(jié)點(diǎn)，但為什么訪問(wèn)速度飛快，下載速度也有40M+？到底在基礎(chǔ)設(shè)施上，你花了多少錢？

我經(jīng)常笑而不語(yǔ)，回答了一句：這都不花錢，也都不是事。

創(chuàng)業(yè)者搞初創(chuàng)項(xiàng)目，能白嫖為啥要付費(fèi)？這也太不尊重Cloudflare和AWS了。

今天我就來(lái)講講，這是如何做到的。

1、首先，你要有DNSPod

對(duì)！做新項(xiàng)目，也不要忘記為過(guò)去的項(xiàng)目打廣告。DNSPod的IP庫(kù)是和ipip強(qiáng)強(qiáng)聯(lián)手聯(lián)合打造的，分區(qū)域的準(zhǔn)確性要說(shuō)第二，誰(shuí)也不敢認(rèn)。

想加速，首先要做的就是能把用戶的來(lái)路區(qū)分開(kāi)。國(guó)內(nèi)用戶走專門節(jié)點(diǎn)，國(guó)外用戶走另外的節(jié)點(diǎn)。

所以我們首先要把網(wǎng)站的域名轉(zhuǎn)到DNSPod。

這里就用servbay.dev來(lái)舉例。

2、然后，你要有Cloudflare

Cloudflare的線路和節(jié)點(diǎn)是沒(méi)得說(shuō)的，全世界的訪問(wèn)速度基本都能維持在前一。而且還免費(fèi)（夠用了）。

但是，這貨在中國(guó)不行。雖然他們的客戶經(jīng)理天天來(lái)撩我，但說(shuō)實(shí)話，除了移動(dòng)的網(wǎng)絡(luò)訪問(wèn)速度很快以外，電信和聯(lián)通的訪問(wèn)速度都很感人。并且吧，時(shí)不時(shí)抽風(fēng)沒(méi)商量。抽起風(fēng)來(lái)媽都不認(rèn)識(shí)的那種。

所以，面向大陸用戶提供服務(wù)，Cloudflare是不行的。

正常使用Cloudflare，你必須要把域名轉(zhuǎn)到Cloudflare，不然通不過(guò)驗(yàn)證。但是，Cloudflare并不提供分區(qū)域解析的能力。你沒(méi)法區(qū)分用戶來(lái)路，只能讓Cloudflare自己來(lái)區(qū)分。你更沒(méi)辦法讓某個(gè)地區(qū)的用戶去訪問(wèn)某臺(tái)服務(wù)器，某個(gè)節(jié)點(diǎn)。這些，都是Cloudflare自己在黑箱里面做了，用戶所訪問(wèn)到的節(jié)點(diǎn)也都全是Cloudflare的。所以，結(jié)論就是，你的域名主不能轉(zhuǎn)到Cloudflare，必須要用DNSPod，沒(méi)商量。

那么，如何曲線達(dá)到這個(gè)目的呢？這里，你需要有第二個(gè)不常用的域名，專門侍候好Cloudflare。

這里，第二個(gè)域名就用servbay.app來(lái)舉例。

1、先在Cloudflare里面，把servbay.app添加進(jìn)去，并且驗(yàn)證成功。

2、然后，在Cloudflare的DNS面板，新增加一個(gè)域名，指向你網(wǎng)站的實(shí)際服務(wù)器。這里我拿cname.servbay.app來(lái)舉例

4、到Cloudflare的SSL/TLS-自定義主機(jī)名的回退源中，輸入剛才的cname.servbay.app 。這里表示的是，網(wǎng)站到哪里去獲取

5、添加自定義主機(jī)名，輸入你網(wǎng)站的域名，比如www.servbay.dev，按照下面截圖填寫(xiě)

6、添加完成后，到DNSPod添加兩條記錄，驗(yàn)證域名和用于自動(dòng)生成SSL證書(shū)

7、記錄都添加完成后，Cloudflare中看到的應(yīng)該是正常驗(yàn)證完的數(shù)據(jù)

3、最后，你要有Cloudfront

為什么是Cloudfront。那是因?yàn)镃loudfront每個(gè)月有1T的免費(fèi)流量，而且不像Cloudflare那樣有各種亂七八糟見(jiàn)不得人的網(wǎng)站，不會(huì)被GFW特別關(guān)注。

很多人都沒(méi)搞懂Cloudflare和Cloudfront，名字長(zhǎng)得差不多。但Cloudfront是AWS家的。功能沒(méi)Cloudflare那么多，但加速，夠了。而且節(jié)點(diǎn)在香港、日本、韓國(guó)、新加坡都有，不像Cloudflare一樣要路由回美國(guó)。

1、我們先申請(qǐng)免費(fèi)的SSL證書(shū)

進(jìn)入AWS Certificate Manager，點(diǎn)擊右上角的請(qǐng)求-請(qǐng)求公有證書(shū)，域名中填入你的網(wǎng)站主域名。建議是添加一個(gè)@和一個(gè)*，這樣就覆蓋了一級(jí)域名和二級(jí)域名的泛域。驗(yàn)證方法選DNS，密鑰算法用ECDSA P 256（這個(gè)年代沒(méi)人用RSA了，增加數(shù)據(jù)包大小不說(shuō)，還不安全）

2、接著，還是和前面一樣，進(jìn)入申請(qǐng)?jiān)斍椋截愹?yàn)證值，和Cloudflare一樣進(jìn)行DNS驗(yàn)證

3、證書(shū)驗(yàn)證簽發(fā)后，我們到Cloudfront，點(diǎn)擊右上角的創(chuàng)建分配，填入源服務(wù)器的信息（這里比Cloudflare復(fù)雜，仔細(xì)看）

填完后，創(chuàng)建分配

4、創(chuàng)建好分配后，會(huì)拿到一個(gè)域名，拷貝下來(lái)

4、最后，回到DNSPod進(jìn)行分流

前面幾部，我們的CDN節(jié)點(diǎn)都創(chuàng)建完畢了。最后一步是我們需要回來(lái)DNSPod對(duì)用戶進(jìn)行分流。

我們分別需要?jiǎng)?chuàng)建兩條（三條，考慮到翻墻用戶）記錄。分別對(duì)應(yīng)大陸、全球、香港（翻墻）的用戶。

1、首先，我們要考慮大陸用戶。大陸用戶要分配到Cloudfront的節(jié)點(diǎn)，所以需要拷貝上一步中獲得的Cloudfront域名。我們?cè)贒NSPod上創(chuàng)建一條www記錄，線路類型選擇境內(nèi)，記錄值填寫(xiě)Cloudfront的域名

2、然后，我們要考慮大陸用戶沒(méi)覆蓋的區(qū)域，也就是全球用戶。DNSPod的記錄類型默認(rèn)是從小到大覆蓋，為了避免某些用戶沒(méi)覆蓋到，我們就選擇默認(rèn)作為線路類型。意思就是，只要沒(méi)匹配到的，都會(huì)匹配成默認(rèn)記錄。

兩條記錄添加完，我們就可以實(shí)現(xiàn)了大陸用戶覆蓋Cloudfront，其他用戶覆蓋Cloudflare了。

3、再考慮到大陸有大量用戶使用香港節(jié)點(diǎn)進(jìn)行翻墻，我們希望也可以覆蓋到這批用戶，那么我們?cè)偬砑右粭l記錄港澳臺(tái)地區(qū)，指向Cloudfront。

至此，我們的配置就算是大功告成了。

總結(jié)

沒(méi)啥好總結(jié)的，直接訪問(wèn)試試速度吧

文章來(lái)源：bra.live