服务器安全配置之二：配置CDN

cdn的好处很多，安全方面主要有：隐藏IP防止ddos攻击。攻击首先会来到cdn，而cdn的免费流量就足以扛下一般的ddos攻击。

下面记录配置阿里cdn的步骤。

1、首先在控制台-cdn-添加新域名：

->加速域名：要加速的域名

->业务类型：选择图片小文件加速

->源站类型：选IP，然后把ip填进去，端口使用80就可以了，即使后面用了https，这个端口也不用改

填好确定了之后，就会看到运行正常，然后列表里会看到CNAME一栏，这个是cdn的域名，下面会使用到

2、在域名云解析里面添加CNAME：

先删除原来解析列表的所有主机记录为@和www的项（我现在只配这两项，即主域名和www域名）

->点击添加解析

->记录类型：选择CNAME

->主机值：如果是主域名，放空；如果是www，填写www

->记录值：填写上面提到的域名

->其他默认，即可

确定，大概10分钟生效，查看是否生效可以ping咱们的域名，看看有没有返回cdn域名

3、cdn只是隐藏了ip，我们照样可以通过ip登录，访问