新手第一次给网站接 CDN 加速，先配好这 3 项

第一次给网站接 CDN，加速效果好不好，往往不是 CDN 本身的问题，而是前面三项基础配置有没有配对。先核对下面三项。

第一，回源地址别填错。回源地址就是 CDN 找不到缓存时要去拿内容的源站。填写时要核对三点：源站是域名还是 IP，有没有写错一个字母或数字；源站端口是不是网站实际监听的端口，HTTP 常用 80，HTTPS 常用 443；回源协议要和源站一致，源站只支持 HTTP 就不要强行选 HTTPS 回源，否则握手会失败。

第二，缓存规则先分清静态与动态。图片、CSS、JS 这类不常变的文件可以设置较长缓存，让 CDN 就近返回。但登录接口、用户信息、订单和 API 接口不能这样缓存，否则用户可能看到别人的数据，或者拿到过期结果。这类动态内容要设置不缓存，或者只缓存极短时间。

第三，HTTPS 证书与 CNAME 解析要先配好再切流量。先把域名证书上传到 CDN，并确认证书覆盖了当前加速域名。接着把加速域名的 CNAME 记录解析到 CDN 分配的地址，用解析查询工具确认已经生效。最后检查回源 Host 是否和源站期望的一致，Host 不对，源站可能返回默认站点或 404。

三项都确认无误后，也不要立刻全量切换。先小流量灰度验证再全量切换：先让一小部分访问走 CDN，观察访问是否正常、图片和接口是否都可用，确认无误后再逐步放大全量。