首先准备好轻量应用服务器、域名,将域名解析到服务器公网ip,如果使用境内服务器需要提前备案域名,否则解析会被阻断。
我的域名 48zhai.cn 已经通过备案,境内外服务器都可以用,这里我选了一台闲置的广州2核2G5M的轻量机器,为了节约时间我使用了宝塔镜像,并且安装wordpress作为CMS,详细过程不再赘述。
安装网站后在浏览器打开网站,通过浏览器的DevTools可以看到首页加载耗时13秒,这对任何网站来说都是致命的灾难,糟糕的用户体验很大程度上可能会造成大量用户的流失,同时也会给seo带来不利的影响,最终给网站造成不可估量的损失。
通过分析我们可以发现请求数量大都是js、css和图片文件,对比发现较大的文件往往是图片、视频等,少则几十上百k,大则几m十几m,如此数量的媒体文件给本不富裕的带宽雪上加霜。
那么如何解决这个问题呢?腾讯云CDN加速可以帮我们解决,通过CDN可以减少用户访问消耗带宽较大的文件对服务器造成的压力,同时CDN服务会将你网站的文件分发到全国各个节点缓存起来,供用户就近访问。
首先开通CDN服务,系统每个月会赠送10GB中国境内的流量包,对于流量不大的网站来说是完全够用的。
开通之后就需要添加加速域名了。域名配置这里我们选择中国境内,这样CDN加速才会对中国大陆地区生效。加速域名填写需要加速的域名,此处为 www.48zhai.cn ,这里需要注意的是 48zhai.cn 是主域名,www.48zhai.cn 是二级域名,是两个不同的域名,对于CDN来说就是两个不同的网站。
源站配置则是配置被加速对象的相关信息,此处我是自有网站就选择自有源,协议跟随服务器,地址填写服务器公网ip地址,回源host填写自己的域名。
其他配置我们暂时使用默认配置就行,保存配置后等待CDN生效,再次访问网站,通过devtools可以看到我们请求的域名所解析的ip地址已经不是服务器的公网ip地址了,这样就表示CDN已经生效了。
也可以在腾讯云控制台查询该ip是否是腾讯云CDN节点ip。
再次查看网站加载耗时仅为814毫秒,相对于第一次来说提升了15倍,几乎是质的飞跃。
配合良好的CDN设置可以最大限度利用CDN为我们提供良好的加速效果,下文中仅选择涉及安全以及对加速有效果的功能项,未提到的功能请自行配置。
访问控制:防盗链配置可以防止别人盗刷你的cdn流量,将域名和服务器ip添加进白名单,并且不允许空referer访问。
单IP访问限频可防御部分CC攻击,但也可能会影响网站访问,应该根据实际情况调整阙值。
缓存配置:
缓存可以进一步提高网站加载速度,在节点缓存过期配置中新增规则。
文件类型-内容:“.jpg;.png;.jpeg;.gif;.bmp;.mp3;.mp4;.flv;.webp;.swf;.css;.js”,刷新时间:1天。文件类型-内容:“php;jsp;asp;aspx”,不缓存。因为php、jsp、asp、aspx都是动态文件,如果设置缓存的时间,会导致网站出错。对于html文件不建议缓存,在缓存有效期内修改了文件,可能会造成访问到的文件不是最新的,但是如果你的html内容相对比较固定并且长时间不会改动,也可以考虑开启,缓存时间自行评估。可以通过刷新预热手动刷新指定内容的缓存。
HTTPS配置:
HTTPS建议开启,腾讯云可以直接申请免费证书。HTTP2.0建议开启,HTTP2支持TCP多路复用,减少网站加载时间。OCSP装订建议开启,显著提高了 TLS 握手效率,节省了用户验证时间。QUIC视经济情况决定是否开启(需要单独付费),QUIC能够保障网络安全性,减少传输和连接时的延时,避免网络拥塞,同时保障客户端访问 CDN 节点时数据传输的安全性,提升访问效率。高级配置:
用量封顶配置可以预防DDOS类攻击造成流量异常扣费,根据配置关闭CDN服务或直接回源。
智能压缩可以让 CDN 在返回内容时会按照设定规则对资源进行 Gzip 、 Brotli 压缩,有效减少传输内容大小,节省开销。
除了正确配置CDN可以起到一定加速效果之外,我们也可以对应用进行优化起到加速的效果。由于我使用的环境是PHP,所以选择OPCache配合Mencached,两个插件都能牺牲一定内存换取访问速度,OPcache 用于加速代码访问,memcached 用于加速数据访问,它们功能不同,完全独立,我们在wordpress中安装并启用这两个插件。需要注意的是CDN和缓存插件都需要用户访问并命中后才能生成对应的缓存,这个时候才能起到加速的效果,实际操作中可以多刷新几次网站,通过浏览器控制台显示的数据可以判断缓存是否生效。
网站加载速度进一步降低到580毫秒,控制台大小列显示文件来自内存缓存。
另外,对于小带宽或者境外的服务器还可以使用Google的bbr算法改善tcp拥堵情况。bbr在低内核版本的系统上需要手动开启,可以参考我的另一篇文章:CentOS7安装新版内核和开启BBR加速
好了,欢迎大家来我的网站 https://48zhai.cn/ 体验一下~
原创声明,本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。