CDN伺服器

之前一直在用又拍雲的CDN加速，除了感覺又拍雲的價格比七牛雲CDN貴一些外，其它的如CDN管理與控制功能都覺得非常不錯，而且又拍雲也在不斷地將新技術，例如TLS 1.3、Https 2等加入到了CDN中，可以說是國內專業做CDN這一塊算是不錯的。

不過，非常可惜的是由於從Chrome 70 開始已經不信任Symantec 憑證了（當然其它的瀏覽器如Firefox等也會跟著做），又拍雲給的二級加速域名使用的SSL證書當前已經無法在Chrome最新的開發版使用了，好友Zxilly也提醒了我，讓我注意到了這個問題。

諮詢了又拍雲客服說會盡快更新二級域名SSL證書，但是考慮到用戶體驗，在又拍雲CDN沒有更換SSL證書之前還是將它替換為百度雲CDN和百度雲BOS。百度BOS雲端儲存+百度雲CDN使用起來與又拍雲CDN已經差不多了，有一鍵自動鏡像功能，同時也支援Https 2。

原來使用又拍雲CDN的網站可以無縫切換到百度雲CDN上，實際圖片、JS、CSS等靜態檔案加速。從我個人的使用體驗來看，又拍雲相對於百度雲CDN來說收費的價格更高，因為又拍雲除了要收流量頻寬費，還要收請求費，而且海外的請求費還更貴。

Cloudflare Partner可以視為Cloudflare的合作分銷計劃，由Cloudflare官網提供API，你可以在WHMCS、Cpanel等面板中整合Cloudflare CDN加速服務。使用者不需要進入Cloudflare，就可以使用Cloudflare Partner管理CDN加速，使用效果和Cloudflare官網一樣。

使用Cloudflare Partner有一個好處就是不需要修改網域的NS伺服器就可以用上Cloudflare CDN，Cloudflare Partner會產生CNAME紀錄，你只要把網域解析到這個CNAME紀錄。而且也支援SSL加密，沒有啟用SSL的網站也可以免費使用Https。

當然使用Cloudflare Partner也有不好的地方，一個是Cloudflare Partner只能是之前沒有在Cloudflare官網中加入的域名，否則會提示重複不能繼續下一步。解決的方法只能到Cloudflare官網中刪除此網域。另外，Cloudflare Partner需要一個來源域名，這點對於非www域名加速不利。

近期在其云否維護客戶的網站時，客戶要求屏蔽國外IP的訪問，因為從日誌來看攻擊的IP大部分都是來自國外，並且自己的目標用戶為國內，所以只允許國內的IP訪問網站可阻止絕大多數的CC和DDoS攻擊。實際測試後，發現效果還是不錯，攻擊想再次攻擊成本增加了不少。

不過，隨後發現了一個問題，就是使用了Cloudflare CDN後，網站取得到的IP位址都是Cloudflare的CDN節點的，不能得到真實使用者的IP位址，防禦效果大大折扣。還好Cloudflare已經為我們想到這一點了，將訪客的 IP 位址包含在  X-Forwarded-For 標頭和 CF-Connecting-IP 標頭。

有了 X-Forwarded-For 標頭，如果是Nginx可以使用ngx_http_realip_module模組，如果是Apache，則可以使用mod_remoteip模組來取得使用者的真實IP。本篇文章就來分享如何編譯和啟用ngx_http_realip_module模組和mod_remoteip模組來取得使用者的真實IP位址。

又拍雲CDN是國內老牌的CDN服務商，一直以來又拍雲在靜態CDN方面還是做得非常有特色的。再拍擁有 6 個資料處理中心、300 多個國內CDN節點、15 個海外CDN節點，提供物件儲存、HTTPS／SSL 憑證、多媒體處理、影像辨識、文字辨識等多項服務。

又拍雲CDN有兩個地方相對於其它的CDN來說有吸引力：一是海外與海內CDN節點眾多，加速效果好。用過不少的CDN加速服務，又拍雲端的海外CDN加速節點多速度快。二是對Https等支援良好，提供免費的HTTPS/SSL 證書，支援HTTP/2、TLS 1.3、WebP 自適應等，加速效果明顯。

又拍雲CDN的控制面板功能強大，圍繞CDN加速每年還是會有新的功能加入，最近新增加了一個叫邊緣規則（EdgeRules）的功能，其實看過了之前的十個你可能不知道的CloudFlare免費CDN加速技巧，就知道又拍推出的這個新功能類似CloudFlare Page Rules，它可以讓你自訂CDN規則。

雖然現在部落格放在阿里雲香港CN2 VPS主機上，電信由於走的是CN2線路，所以訪問速度會比較快（不過也收到過電信的朋友回饋說有訪問慢的(⊙﹏⊙)）。而聯通、行動用戶訪問起來會比較慢了，尤其是晚高峰期不少朋友說根本無法打開。

而從官方的公告來看，阿里雲香港CN2 VPS也確實遭遇過聯通線路或電信線路節點出現問題，導致整個機房存取狀況。當然，阿里雲自然會把「鍋子」甩給營運商。之前也一段時間聯通用戶訪問阿里雲香港VPS就是繞道日本或其它地方。

當初從Kdatacenter韓國VPS搬家到阿里雲香港VPS，一是覺得阿里雲香港VPS確實便宜，吸引力夠大；二是CN2線路感覺可能會不錯，至少比美國線路會快不少。現在看來，除了電信用戶訪問會順暢些，其它的運營商的用戶會時不時地出點問題。

為了解決這個問題，自然想到的就是為網站做CDN加速。國內的VPS沒有BA號自然不能使用，於是找到韓國VPS利用Nginx反向-代-理的方法，將移動、聯通用戶的訪問請求轉到CDN伺服器上，這樣可以最大限度地加快網站訪問速度。

Cloudflare Partner是Cloudflare推出的分銷合作計劃，目前分為兩種：Self-Serve Partner和Enterprise Reseller，兩種在功能上存在差別，Enterprise Reseller擁有更多的定價權、可選功能以及更好的產品服務。

現在大家見到的Cloudflare Partner多數為Self-Serve Partner，剛開始推出時申請門檻不高，通過率還是不錯的，隨著申請的人越來越多，Cloudflare Partner現在審核也慢了不少，而且條件也提高了，個人想通過的話還是有點麻煩。

當然對於不關心Cloudflare Partner而只想要使用CNAME、IP接入Cloudflare CDN，而不是修改NS，你可以直接放心使用第三方的Cloudflare Partner。我們知道，Cloudflare 官網提供的CDN需要修改網域的NS伺服器。

而使用Cloudflare Partner的話，可以只修改域名的A或者CNAME記錄，就可以使用Cloudflare CDN了，同時Cloudflare Partner不存儲用戶數據，只是一個管理接口，更多的Cloudflare安全防護服務，也可同時在Cloudflare官網操作。

七牛雲CDN我之前用過好幾年，那時還不是很流行Https，所以用七牛走Http靜態文件加速還是很不錯的，價格便宜，國內節點也非常地多。而且似乎是七牛雲率先推出的鏡像儲存的功能，可以實現無縫對接CDN加速服務。 現在主要雲端儲存的商家越來越多了，大家的選擇性也多樣化了。除了七牛雲，其它的如又拍雲、阿里雲、騰訊雲等都有雲端儲存服務，FTP、鏡像、API等多種管理方式滿足不同用戶的需求，而這幾年雲端儲存服務的價格也是不斷降低。 七牛雲CDN上手還挺簡單的，這篇文章就來快速介紹一下七牛雲CDN鏡像儲存服務的操作與使用，主要可以用來加快圖片/CSS/JS等靜態檔案存取速度。另外，七牛雲CDN也提供TrustAsia免費SSL證書，有興趣的朋友可以申請用一用。 更多的關於CDN加速，你還可以看看：