windows2019如何设置CDN?
美国、香港服务器
windows2019如何设置CDN?
08-08 来源:
方式 1:图形界面 inetmgr IIS 管理器
IIS HTTP头缓存设置
打开 IIS → 选中你的网站
HTTP 响应头 → 设置内容过期
静态资源目录(images、css、js):启用内容过期,设置 30 天
网站根目录动态页面:立即过期(禁止长期缓存)
方式 2:web.config 推荐方案(直接复制)
放到网站根目录,统一控制缓存头,兼容 CDN 识别缓存策略
xml
重要 IIS 排坑点
关闭「友好 HTTP 错误」,方便查看回源 400/502 错误
不要限制单一 IP 访问,否则 CDN 回源被拦截
如果安装安全狗等防护软件:把 CDN 回源 IP 加入白名单
五、【安全重点】云安全组 + Windows 防火墙配置
流量路径:用户 → CDN 节点 → 【云安全组】→【Windows 防火墙】→ IIS
1)云安全组(入站规则)
放行:TCP 80、443
方案 A(推荐国内 CDN):
很多厂商 CDN 回源 IP 动态变化,无法完整白名单
做法:开放 80/443,但禁止公网直接访问服务器 IP(靠域名 + CDN 隐藏源 IP,配合 WAF 防护)
方案 B(Cloudflare 等):
获取官方回源 IP 段,安全组只放行 CDN 回源 IP 访问 80/443,彻底屏蔽普通用户直连源站
禁止:安全组直接 0.0.0.0/0 长期开放 3389 远程桌面
2)Windows Server 2019 防火墙(wf.msc)
入站规则放行 TCP 80、443;
不要关闭防火墙!双层防御。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快