Axis笔记

外观

3.1 域名接入

约 632 字

CDN接入

本页对应「三、操作步骤」的 3.1，完成加速域名 cdn.example.com 的添加、归属校验与证书绑定，得到可用的 CDN 接入地址。返回上级：CDN 接入。

前置条件

  • 已具备 example.com 的解析管理权限，能够添加 TXT 或 CNAME 记录。
  • 证书文件已就绪，且证书覆盖 cdn.example.com；私钥不与任何人共享。
  • 已确认源站 203.0.113.10 可正常直连，避免接入后才发现源站不可用。
  • 已确认加速域名未被其他账号占用，否则添加时会提示域名已存在。
  • 证书与私钥的存放路径已确定，私钥权限设为仅服务账号可读。

操作步骤

  1. 在加速域名配置页添加域名 cdn.example.com，业务类型选择静态站点或小文件下载，按页面提示进入归属校验。

  2. 按提示在解析控制台添加校验记录。以 TXT 校验为例，添加后用命令确认已生效：

dig +short TXT _cdn-verify.cdn.example.com @8.8.8.8
  1. 校验通过后绑定证书，并在证书配置页确认域名匹配：
openssl x509 -noout -subject -dates -in /srv/axis/certs/example.com.pem
  1. 在加速域名列表中找到分配的 CNAME 接入地址，把业务域名的解析切换过去：
dig +short cdn.example.com CNAME
dig +short cdn.example.com

结果确认

  • 加速域名状态显示为已启用，未停留在审核或配置中。
  • dig +short cdn.example.com 返回的是接入地址，而不是 203.0.113.10 之类的源站地址。
  • curl -sSI https://cdn.example.com/ 能完成 TLS 握手并返回 200 或 304。
  • 证书主题与访问域名一致，到期时间在 30 天以上。

注意事项

  • 校验记录不要与业务记录混用同一主机名，避免后续清理时误删。
  • 切换解析前先在小范围验证，确认内容与源站一致后再扩大范围。
  • 接入完成后不要立刻删除源站直连入口，排障与回滚都要用到它。
  • 加速域名与主域名分开配置规则，主域名后续若也要接入，直接复用已验证的模板，不要重新调配一遍。
  • 校验记录通常有有效期，超时后需重新发起校验，遇到“记录已存在但校验失败”时先看记录值是否被其他任务改写。
  • 切换解析前后各记录一次 dig 结果与时间，出现争议时能还原切换窗口。