最近在做ServBay這個macOS下更好的Web開發(fā)工具，經常收到贊嘆：網站不備案，在國內沒有節(jié)點，但為什么訪問速度飛快，下載速度也有40M+？到底在基礎設施上，你花了多少錢？

我經常笑而不語，回答了一句：這都不花錢，也都不是事。

創(chuàng)業(yè)者搞初創(chuàng)項目，能白嫖為啥要付費？這也太不尊重Cloudflare和AWS了。

今天我就來講講，這是如何做到的。

1、首先，你要有DNSPod

對！做新項目，也不要忘記為過去的項目打廣告。DNSPod的IP庫是和ipip強強聯(lián)手聯(lián)合打造的，分區(qū)域的準確性要說第二，誰也不敢認。

想加速，首先要做的就是能把用戶的來路區(qū)分開。國內用戶走專門節(jié)點，國外用戶走另外的節(jié)點。

所以我們首先要把網站的域名轉到DNSPod。

這里就用servbay.dev來舉例。

2、然后，你要有Cloudflare

Cloudflare的線路和節(jié)點是沒得說的，全世界的訪問速度基本都能維持在前一。而且還免費（夠用了）。

但是，這貨在中國不行。雖然他們的客戶經理天天來撩我，但說實話，除了移動的網絡訪問速度很快以外，電信和聯(lián)通的訪問速度都很感人。并且吧，時不時抽風沒商量。抽起風來媽都不認識的那種。

所以，面向大陸用戶提供服務，Cloudflare是不行的。

正常使用Cloudflare，你必須要把域名轉到Cloudflare，不然通不過驗證。但是，Cloudflare并不提供分區(qū)域解析的能力。你沒法區(qū)分用戶來路，只能讓Cloudflare自己來區(qū)分。你更沒辦法讓某個地區(qū)的用戶去訪問某臺服務器，某個節(jié)點。這些，都是Cloudflare自己在黑箱里面做了，用戶所訪問到的節(jié)點也都全是Cloudflare的。所以，結論就是，你的域名主不能轉到Cloudflare，必須要用DNSPod，沒商量。

那么，如何曲線達到這個目的呢？這里，你需要有第二個不常用的域名，專門侍候好Cloudflare。

這里，第二個域名就用servbay.app來舉例。

1、先在Cloudflare里面，把servbay.app添加進去，并且驗證成功。

2、然后，在Cloudflare的DNS面板，新增加一個域名，指向你網站的實際服務器。這里我拿cname.servbay.app來舉例

4、到Cloudflare的SSL/TLS-自定義主機名的回退源中，輸入剛才的cname.servbay.app 。這里表示的是，網站到哪里去獲取

5、添加自定義主機名，輸入你網站的域名，比如www.servbay.dev，按照下面截圖填寫

6、添加完成后，到DNSPod添加兩條記錄，驗證域名和用于自動生成SSL證書

7、記錄都添加完成后，Cloudflare中看到的應該是正常驗證完的數(shù)據(jù)

3、最后，你要有Cloudfront

為什么是Cloudfront。那是因為Cloudfront每個月有1T的免費流量，而且不像Cloudflare那樣有各種亂七八糟見不得人的網站，不會被GFW特別關注。

很多人都沒搞懂Cloudflare和Cloudfront，名字長得差不多。但Cloudfront是AWS家的。功能沒Cloudflare那么多，但加速，夠了。而且節(jié)點在香港、日本、韓國、新加坡都有，不像Cloudflare一樣要路由回美國。

1、我們先申請免費的SSL證書

進入AWS Certificate Manager，點擊右上角的請求-請求公有證書，域名中填入你的網站主域名。建議是添加一個@和一個*，這樣就覆蓋了一級域名和二級域名的泛域。驗證方法選DNS，密鑰算法用ECDSA P 256（這個年代沒人用RSA了，增加數(shù)據(jù)包大小不說，還不安全）

2、接著，還是和前面一樣，進入申請詳情，拷貝驗證值，和Cloudflare一樣進行DNS驗證

3、證書驗證簽發(fā)后，我們到Cloudfront，點擊右上角的創(chuàng)建分配，填入源服務器的信息（這里比Cloudflare復雜，仔細看）

填完后，創(chuàng)建分配

4、創(chuàng)建好分配后，會拿到一個域名，拷貝下來

4、最后，回到DNSPod進行分流

前面幾部，我們的CDN節(jié)點都創(chuàng)建完畢了。最后一步是我們需要回來DNSPod對用戶進行分流。

我們分別需要創(chuàng)建兩條（三條，考慮到翻墻用戶）記錄。分別對應大陸、全球、香港（翻墻）的用戶。

1、首先，我們要考慮大陸用戶。大陸用戶要分配到Cloudfront的節(jié)點，所以需要拷貝上一步中獲得的Cloudfront域名。我們在DNSPod上創(chuàng)建一條www記錄，線路類型選擇境內，記錄值填寫Cloudfront的域名

2、然后，我們要考慮大陸用戶沒覆蓋的區(qū)域，也就是全球用戶。DNSPod的記錄類型默認是從小到大覆蓋，為了避免某些用戶沒覆蓋到，我們就選擇默認作為線路類型。意思就是，只要沒匹配到的，都會匹配成默認記錄。

兩條記錄添加完，我們就可以實現(xiàn)了大陸用戶覆蓋Cloudfront，其他用戶覆蓋Cloudflare了。

3、再考慮到大陸有大量用戶使用香港節(jié)點進行翻墻，我們希望也可以覆蓋到這批用戶，那么我們再添加一條記錄港澳臺地區(qū)，指向Cloudfront。

至此，我們的配置就算是大功告成了。

總結

沒啥好總結的，直接訪問試試速度吧

文章來源：bra.live