首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏AI SPPECH

    CDN 与缓存规则:Cache-Key 与时序

    一句话承诺:用时序图和对照表,快速理清缓存命中、与Key组成。 Cache-Key 组成表 字段 是否可用 说明 路径 必选 /img.png 查询串 可选 ? 减少频次需合理的 max-age 与 ETag/Last-Modified 配合。 常见坑与替代法 坑:Cache-Key含Cookie导致命中率下降。替代:剔除无关头。 坑:过期时间过短。

    18710编辑于 2025-11-18
  • 来自专栏葫芦

    teg cdn迁移

    机群进程信息: 1.master机:lysnc rsync nginx 2.slave机:nginx 3.master和slave配置ssh免密,以便lsync同步数据 数据流信息: 1.业务发布时通过 rsync 将文件同步到 master。 2.master通过lsync将文件同步于机群。 3.cdn通过访问机群nginx 拉取文件。 迁移前逻辑架构如图: ? 迁移步骤 1.新机器中选一台作为master其余为slave。 2.在老的master上添加新机群指向,开始同步数据。 同步中逻辑架构如图: ? 3.待数据同步完成后,新master 增加新slave集群指向保持数据同步。 4.业务svr修改指向为新master,cdn修改指向为新机群。 5.下架老机群。 迁移后逻辑架构如图: ?

    2.2K20发布于 2019-04-17
  • 来自专栏cos_zx

    腾讯云cos 概念

    1 通过cos 控制台配置对应的域名 [2mvd6gfju7.png? q-sign-algorithm=sha1&q-ak=AKID2uZ1FGBdx1pNgjE3KK4YliPpzyjLZvug&q-sign-time=1611396358;1611403558&q-key-time q-url-param-list=&q-signature=d9c1ce7b477813db7942546797ff6e303c9d6016] 2 当访问本域名资源网站访问不存在的时候,即北京桶中资源不在,即通过触发回条件

    8.1K00发布于 2021-01-23
  • 来自专栏技术道路人生

    CDN-超时时间

    配置中有个【超时配置】,可修改项有【TCP连接时间】和【加载时间】 TCP连接时间:CDN与站服务器建立连接(TCP三次握手)的时间,如果在指定时间内CDN还无法正常连接到站服务器,则CDN 1、CDN节点有异常,但如果也有其他CDN节点与站服务器建立连接失败,那可能是站服务器的问题 2、站服务器配置了防火墙、安全狗,安全组,将CDN节点给拦截了 3、站服务器性能超载,带宽爆满 4站服务器针对单个客户端IP做了访问次数限制 加载时间:CDN与站服务器建立连接成功后,如果在指定时间内源站服务器还未将数据传给CDN,则CDN主动断开 举个栗子:CDN与站服务器建立连接之后 ,CDN跟站服务器说,我要index.html文件你赶紧发给我,如果在10秒之内你还不发给我,那我就走了 有两种情况 1、站服务器接受了CDN的HTTP请求,但是未传数据给CDN,10秒之后CDN CDN的HTTP请求,但站服务器拒绝从8011端口传数据出去给CDN,那CDN也就没办法收到站服务器发送出去的数据了,10秒之后CDN主动断开连接 image.png 可以通过iptables模拟这种场景

    3.7K30发布于 2021-09-28
  • 来自专栏Mr_du

    腾讯云cdnip获取

    背景: 安全性考虑(假装safe)站做了访问策略,限制了访问ip,接入cdn后的都是cdn节点信息,那么如何获取呢??? ---- 找到了一篇接口文章(https://cloud.tencent.com/document/product/228/7364)用于查询 CDN 所有层 IP 列表。 替换其中的API密钥即可,密钥获取:https://console.cloud.tencent.com/cam/capi 输出参数: image.png 请求示例: image.png 得到最终所有 IP,添加到站白名单即可。

    28K71发布于 2019-06-26
  • 来自专栏技术道路人生

    CDN-境内境外路径

    加速区域选择【全球】,站只使用国内云服务器,测试结论如下 1、当用户访问到国内节点时,CDN使用国内的节点进行,最终到国内云服务器(站) image.png 国内用户:129.211.208.231 国内CDN节点:220.194.88.144 完整访问路径:国内用户 -> 国内CDN节点 -> 国内云服务器 2、当用户访问到海外节点时,CDN使用海外的节点进行,最终到国内云服务器( 站),这里有个问题,使用海外CDN节点回到国内云服务器存在跨境,有可能无法正常回 image.png 海外用户:43.129.95.138 海外CDN节点:119.28.165.12 完整访问路径 :海外用户 -> 海外CDN节点 -> 国内云服务器 注意:海外CDN节点 -> 国内云服务器,这段路径存在跨境,可能影响正常回 解决方案 1、使用2个站,1个国内云服务器和1个海外云服务器,国内 CDN节点回到国内云服务器,海外CDN节点回到海外云服务器 推荐架构: 1)国内用户 -> 国内CDN节点 -> 国内云服务器 2)海外用户 -> 海外CDN节点 -> 海外云服务器

    4.9K00发布于 2021-09-27
  • 来自专栏技术道路人生

    CDN-使用HTTPS协议

    互联网上存在各种劫持,防不胜防,建议网站采用HTTPS(同时配置HTTP强制跳转HTTPS) 强烈推荐CDN配置HTTPS证书,开启强制跳转,协议选择HTTPS,不推荐选择HTTP和协议跟随 image.png image.png 测试验证CDN是否采用HTTPS协议 在站服务器配置HTTPS站点(使用自签的HTTPS证书) image.png image.png 站服务器NGINX日志记录CDN请求使用的是 HTTPS协议 image.png 最终结论是CDN确实采用HTTPS协议,同时也推荐使用HTTPS协议,因为CDN也是通过公网的,也会存在劫持的情况 细心的朋友会发现站服务器使用了自签的HTTPS 证书,这类证书是不被信任的,但是CDN还是能够正常请求站服务器获取到资源,这说明CDN是不校验证书的,站服务器使用自签HTTPS证书或者网上申请的HTTPS证书都是可以的

    4K00发布于 2021-10-15
  • 来自专栏幻影网络科技

    kangle穿刺及cdn配置

    切记一定要加上端口号 详见图片 点击确认后会给你分配一个 CNAME记录值 这时候 就去你的域名注册商那里 解析你的域名到这个CNAME记录值就可以了 又拍云CDN使用方式一样详见百度 传送门 ##4.

    4.6K10编辑于 2022-11-08
  • 来自专栏COS运维操作指南

    运维指南 | COS设置实践

    二、离线与同步架构示意图 1.离线示意图 1.png 2.同步示意图 2.png 三、控制台配置指南 1.操作步骤 1)登录 对象存储桶控制台,选择左侧菜单栏【存储桶列表】,进入存储桶列表页面 UC截图20210310121828.png 4)当添加完规则后,系统将为您的新规则分配最高优先级;COS 将按照最高优先级的规则;此外也可以在规则列表页面,单击修改按钮调整优先级。 UC截图20210310121935.png 四、离线与同步的实践操作 1.离线案例 1)首先在 COS 控制台添加回规则,相关配置如下;其中,源地址填写站的外网地址 111.230. UC截图20210310123543.png 4)现在通过 cos 的域名进行访问测试,从测试结果可以看到,客户端是先收到了 cos 返回的 302 后,重新去请求了站 test-1.txt 文件,并且 UC截图20210310125128.png 4)现在通过 cos 的域名进行访问测试,从测试结果可以看到,客户端是直接收到 cos 返回的 200 响应,而不是302响应;同时 cos 也发起了一个

    1.9K30发布于 2021-03-15
  • 来自专栏技术道路人生

    CDN-资源过期后如何

    如果存放在CDN上的资源过期了,CDN并不会主动,而是等用户过来访问资源才会触发回。 那么CDN时都做了哪些行为呢?下面来测试揭晓。 首先将txt文件后缀的缓存时间改成30秒,这样txt文件在CDN上只缓存30秒就会过期,30秒过后用户再次访问就会触发回。 image.png 在站服务器上用tcpdump抓包(内容如下图),资源过期后触发回,CDN过来的请求会携带If-Modified-Since,该请求头的作用是判断站服务器的txt文件是否有更新。 image.png 如果站服务器的txt文件的Last-Modified发生了变化,CDN则要求站提供最新的txt文件,然后CDN将最新的txt文件返回给用户,并同时更新节点上的txt文件。 所以呢,Last-Modified头部还是很重要的,建议站服务器务必返回该头部给CDN,如果站服务器不返回Last-Modified 头部,CDN可能无法正常更新节点上的txt文件,从而导致用户会一直访问到旧的资源

    2.8K10发布于 2021-10-14
  • 来自专栏腾讯云存储专家服务

    运维指南 | COS设置实践

    二、离线与同步架构示意图 1.离线示意图 2.同步示意图 三、控制台配置指南 1.操作步骤 1)登录 对象存储桶控制台,选择左侧菜单栏【存储桶列表】,进入存储桶列表页面。 4)当添加完规则后,系统将为您的新规则分配最高优先级;COS 将按照最高优先级的规则;此外也可以在规则列表页面,单击修改按钮调整优先级。 四、离线与同步的实践操作 1.离线案例 1)首先在 COS 控制台添加回规则,相关配置如下;其中,源地址填写站的外网地址 111.230.xxx.xxx ,同步选择 “关闭” ,其它的设置可以根据实际情况需要进行配置 4)现在通过 cos 的域名进行访问测试,从测试结果可以看到,客户端是先收到了 cos 返回的 302 后,重新去请求了站 test-1.txt 文件,并且 cos 在延时后也发起了一个站 test 4)现在通过 cos 的域名进行访问测试,从测试结果可以看到,客户端是直接收到 cos 返回的 200 响应,而不是302响应;同时 cos 也发起了一个站 test-2.txt 文件的请求,且最终把该文件拉取保存到了

    2.9K40发布于 2021-03-20
  • 来自专栏云安全社区

    巧用对象存储绕过SSRF限制

    zone.huoxian.cn/d/392 线上平台生成短链接: 上面两种方式都有其弊端,前者需要直接搭建服务器环境,成本较高,后者在线平台生成的短链接一般都有时间限制,在研究对象存储时,笔者发现利用对象存储的静态网站托管及规则进行重定向也是一种可行的办法 0x02 静态网站托管及配置 静态网站托管功能允许用户将静态网站托管到OSS的存储空间(Bucket),并使用Bucket的访问域名访问这个网站。 Bucket配置静态网站托管后,当客户端向OSS请求的数据不存在时,可通过设置规则确保其仍然可以获取正确的数据。 进行如下配置: 在左侧导航栏,选择基础设置 > 镜像。 创建如下回规则,源地址即需要重定向的内网地址(如果显示固定地址不能为空,可抓包修改或者输入空格即可创建成功)。

    2.2K40编辑于 2022-03-25
  • 来自专栏偷得浮生半日闲

    网站用上CloudFlare SaaS优选教程

    想办法吧,把SaaS用上,优选ip加上,这样能保证速度能快上一点。 SaaS介绍 CloudFlare SAAS,简单来说是为了给自助建站类似的网站,而提供的用户自定义域名接入的功能。 (Origin Server) 当用户请求特定的主机名(如客户自己的域名)时,请求会被转发到SaaS提供商的原始服务器(或称为服务器)。 操作 注册CloudFlare 这个就不用说了,注册好CloudFlare,把域名b.com通过NS解析到CloudFlare。开启! 解析域名 进入到b.com的管理界面-> DNS -> 记录 解析你的域名b.comA记录或AAAA记录到你的真实网站服务器IP,这里可以选择子域名saas.b.com。 添加回 进入到b.com的管理界面-> SSL/TLS -> 自定义主机名 添加回源地址为刚刚解析的b.com或saas.b.com。

    10.9K10编辑于 2024-07-22
  • 来自专栏为了不折腾而去折腾的那些事

    搭建软件仓库代理拾遗

    搭建软件仓库代理拾遗 这次机器升级带来的服务大迁移过程中,我发现之前设定给 Npm 仓库、Docker 仓库专用的代理服务失效了。 512 bytes Disklabel type: dos Disk identifier: 0x00000000 这里名为 /dev/mmcblk0 的设备就是外置储存卡了,使用 mkfs.ext4 OpenWrt:~# mkfs.ext4 /dev/mmcblk0 mke2fs 1.44.1 (24-Mar-2018) Found a dos partition table in /dev/mmcblk0 我这里将刚刚的储存卡使用 ext4 文件系统挂载到了 /data 目录。 然后打开接口管理界面,将唯一的接口的网络协议设置为 DHCP客户端,这里需要注意,当你点击保存后,新版的控制台会先进行尝试配置,这个配置是肯定会失败的,所以会提示你是否要进行滚操作还是继续进行强制应用

    1.9K20编辑于 2023-03-05
  • 来自专栏腾讯云 CDN 专家服务

    放行CDN节点解决方案

    需求背景: 客户的站希望控制访问的渠道, 控制站请求量,往往希望要求索要回IP,然后在客户侧对IP进行加白放行。 放行CDN源流量可以选用如下2个方案: 解决方案: 方案1:通过api获取回ip接口获取ip列表进行定期加白,此种方案受CDN扩容,替换等变更等影响,会造成同步更新不即时,也只推荐短期使用。 API见:https://cloud.tencent.com/document/product/228/50513 方案2:通过特定的UA加白,CDN会默认携带X-Tencent-Ua:Qcloud ,也可以根据客户需求携带自定义header。 = "Qcloud") { return 403; } 注意:在加白后需观察确认所有域名是否已经正常无失败,可在控制台上查看效果

    3K60发布于 2021-11-25
  • 来自专栏Android开发指南

    4.TableLayout、调接口

    interface IOnCursorChangedListener{ void onCursorChanged(int token, Object cookie, Cursor cursor); } } //调接口写法 :这样就把adapter有传回来了 MyQueryHandler myQueryHandler = new MyQueryHandler(getContentResolver()); myQueryHandler.setOnCursorChangedListener (new MyQueryHandler.IOnCursorChangedListener() { @Override /** * 当adapter 获得 cursor 的时候,调此方法 public MyListAdapter(Context context, Cursor c) { super(context, c); } @Override /** * 当内容发生改变的时候,调此方法

    1.5K120发布于 2018-05-14
  • 来自专栏漫漫架构路

    4. 数据模块

    在 MyBatis 的数据模块中,定义了两类数据产品,分别是:PooledDataSource(池化数据)与 UnpooledDataSource(非池化数据),并为其配备了各自的工厂 PooledDataSourceFactory 具体的类结构如下: 其中 UnpooledDataSource 很简单,我们快速过一下代码: /** * 非池化的数据 */ public class UnpooledDataSource implements state.activeConnections.remove(oldestActiveConnection); //剔除超时连接前,首先尝试对事务进行滚 Claimed overdue connection " + conn.getRealHashCode() + "."); } } //4. connection " + conn.getRealHashCode() + "."); } conn.invalidate(); } } //4.

    46930编辑于 2023-10-12
  • 来自专栏程序员小明

    这就是CDN原理和CDN多级缓存啊!

    小明对项目中的cdn缓存一直不是太明白…… CDN 原理 是指浏览器在发送请求报文时,响应该请求报文的是站点的服务器,而不是各节点上的缓存服务器(比如nginx开启缓存),那么这个过程相对于通过各节点上的缓存服务器来响应的话就称作为 域名一般是cdn领域的专业术语,通常情况下,是直接用ip进行的,但是如果客户站有多个ip,并且ip地址会经常变化,对于cdn厂商来说,为了避免经常更改配置(ip),会采用回域名方式进行 常规的CDN都是的。即:当有用户访问某一个URL的时候,如果被解析到的那个CDN节点没有缓存响应的内容,或者是缓存已经到期,就会站去获取。如果没有人访问,那么CDN节点不会主动去站拿的。 spm=a2c4e.11153987.0.0.419f6ec5UvPSJ1 CDN本来是给我们的网站加速的,但是有时会因为不合适的策略给服务器带来负担,只有选择正确的策略才能给自己的网站带来更高的访问效率 CDN率计算方法 比分为请求数比例及源流量比例两种: 请求数比 统计数据来自所有边缘节点上的请求记录,其中,对于没有缓存或缓存过期(可缓存)的请求以及不可缓存的请求,均计入请求中,

    17.4K80发布于 2019-05-31
  • 来自专栏CDN那些事

    计算带宽突增是有哪些大流量url导致

    思路: 下载日志:http://admin.cdn.oa.com/tools/hy_log_url.html 1、日志里要捞取回站的记录,把相同的url 包大小做累加 看哪些url占比较高; 命令:zcat fictionori.gz|grep '站IP'|awk -F "\001" '{sum[$4]+=$14}END{for(k in sum)print sum[k]" "k}'> size_ori.txt 注:一定要用-F ‘\001’ 不然过滤出来的包大小字段不是字符型,无法做累加; 1、 根据实际情况做过滤; 命令: cat size_ori.txt |awk '$1>100000000

    1.6K20发布于 2020-10-28
  • 来自专栏电子科技大学

    腾讯云功能介绍-对象存储COS镜像功能展示

    腾讯云功能介绍-对象存储COS镜像 可以把对方服务器的资源缓存到自己的COS存储桶内 优点:全程看到的是你想让用户看到的域名 隐藏被拉取资源的域名 缺点:对方资源URL必须是直链 适用场景:软件更新源 应用商店的静态文件 展示 这是腾讯软件中心的下载微信的链接 https://dl.softmgr.qq.com/original/im/WeChatSetup_3.1.0.41.exe 我COS做了镜像后 https://a.z-4.cn/original/im/WeChatSetup_3.1.0.41.exe 用户全程看不到dl.softmgr.qq.com这个官方域名 而是看到我给他们看的a.z -4.cn域名 image.png image.png image.png

    3K40发布于 2021-01-29
领券