CDN 二级域名应该怎么用的优雅？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1406 天前的主题，其中的信息可能已经有所发展或是发生改变。

情况是这样的：在 docker 里运行的博客端口为 1.1.1.1:7777 端口，通过反代为域名 cdn.abc.com,配置 HTTPS 之后通过 443 端口访问和回源。

配置 CDN 后通过域名 abc.com 访问，加速也都弄好了，CDN 也成功了，可是 abc.com 和 cdn.abc.com 都能访问，我现在不想让别人通过 cdn.abc.com 访问？该怎么做呢？

我只想让别人通过 abc.com 访问，可是我直接用 abc.com 也配不了 CDN 呀~

8 条回复 • 2021-01-18 15:17:53 +08:00

icy37785

2021-01-18 03:55:47 +08:00

反代地址和 cdn 配置的地址不都应该是 abc.com 么。

szxczyc

2021-01-18 04:19:02 +08:00 via iPhone

@icy37785 #1 那反代地址用 abc.com 之后，我在解析的时候直接把 abc. com 解析到又拍云给的二级域名上？

icy37785

2021-01-18 04:39:06 +08:00

@szxczyc 是的。

szxczyc

2021-01-18 07:17:45 +08:00 via iPhone

@icy37785 #3 回源 host 呢？

WishMeLz

2021-01-18 10:46:18 +08:00

要不试试看 abc cname 一下

icy37785

2021-01-18 12:05:03 +08:00 via iPhone

@szxczyc 回源 host 填原站 ip 呀

stanchenxxx2015

2021-01-18 14:30:03 +08:00

两个方法可以考虑一下:
1. cdn.abc.com 配置 IP 白名单，CDN 节点访问才通过。一般 CDN 都会有这个功能；
2. cdn.abc.com 配置一些头部校验，比如校验 x-forward 头部，然后 cdn 配置回源的时候要带上这个头，带头的请求才通过

szxczyc

2021-01-18 15:17:53 +08:00

@icy37785 回源 host 可以带端口？