在cdn后台添加域名

登录CDN服务商的台添控制台，找到“域名管理”这个菜单，加域点进去。台添大多数平台的加域位置都差不多，阿里云在左侧导航栏第二屏，台添腾讯云藏在“内容分发”折叠项里，加域Cloudflare更直接，台添顶部标签页就有个“Add site”按钮。加域别急着点添加，台添先确认你已经拿到域名管理权限——没有权限的加域话，后面填源站信息那步会直接卡住，台添系统不会提示你缺什么，加域就是台添提交按钮灰着不动。

我见过有人用子域名做CDN加速，加域结果主域名解析没改，台添访问还是回源。这事挺常见。添加域名时，平台会让你填一个“加速域名”，比如 static.example.com。这个域名必须是你自己拥有的，而且最好别跟主站共用同一个。独立子域名的好处是：回源策略、缓存规则、HTTPS证书都能单独配，不会误伤主站。

填完加速域名，下一个输入框通常是“源站地址”。这里有个细节：源站可以填IP，也可以填另一个域名。如果你填域名，CDN节点会去解析它，但解析结果可能变，尤其是源站用了动态DNS。稳妥做法是填固定的公网IP。如果源站有多台机器，就填多个IP，平台一般支持轮询或加权。端口默认80和443，非标准端口要手动改，比如源站跑在8080，那这里就得写 1.2.3.4:8080。

源站协议那块，很多人选“跟随”或者“HTTP”。如果你的源站已经配了HTTPS证书，选HTTPS更安全，但CDN回源时也会校验证书，证书过期或自签名就会回源失败。我一般建议源站用HTTP，CDN边缘用HTTPS，回源链路走内网或专线，省去证书管理的麻烦。当然，如果源站必须HTTPS，那就把证书链补全，别只传叶子证书。

提交之后，平台会给你一个CNAME值，类似 static.example.com.cdn.cloud.com。这个值要复制到你域名DNS服务商那里，添加一条CNAME记录。TTL设短一点，比如300秒，方便后续调整。等DNS生效，大概几分钟到半小时。期间CDN控制台会显示“配置中”或“部署中”，别反复刷新，没用。

有个坑：如果你的域名已经有一条A记录指向源站IP，必须先删掉，再加CNAME。否则DNS解析会冲突，有的解析商允许CNAME和A共存，但实际访问时走哪条看运气。我遇到过用户没删A记录，结果一半请求回源，一半走CDN，缓存命中率惨不忍睹。

添加完域名只是第一步。后面还要配缓存过期时间、防盗链、IP黑名单、HTTP/2、Gzip压缩。这些默认值往往不够用。比如图片、CSS、JS的缓存时间，默认可能只有几分钟，你得手动改成几天甚至几个月。动态接口的路径要设成不缓存，不然用户登录状态会乱。这些配置在“域名管理”里点进去就能改，不用重新添加域名。

最后说个观察：不同CDN厂商对“添加域名”这个动作的校验强度差别很大。小厂几乎不验证域名归属，你填别人的域名也能加，但CNAME解析不过去，等于白加。大厂会要求你添加TXT记录做归属验证，或者直接检查DNS解析。别嫌麻烦，这种校验能防止域名被恶意加速。我见过有人拿别人域名做CDN，结果被投诉到封号，得不偿失。