windows2012如何设置CDN?
美国、香港服务器
windows2012如何设置CDN?
08-10 来源:
一、前置条件
已经搭建好网站，IIS8 站点正常访问，80/443 端口正常
准备域名，域名解析管理权限
CDN 服务商账号（阿里云 / 腾讯云等）
源站服务器不要直接暴露公网解析，后续用 CDN 回源访问
二、CDN 控制台配置步骤
添加加速域名，填写你的网站域名
源站配置
源站类型：源站 IP，填写 Windows2012 服务器公网 IP
回源端口：http 填 80，https 填 443
证书配置：如果网站 HTTPS，上传 SSL 证书到 CDN，开启 HTTPS 加速
获取 CDN 分配的 CNAME 地址
域名 DNS 解析：把域名 A 记录删除，新增CNAME记录，值填 CDN 给的节点地址
⚠️DNS 生效需要几分钟～几十分钟，可以 ping 域名验证是否解析到 CDN 节点 IP，不再是服务器真实 IP。
三、IIS8（Windows2012）源站配置（关键）
1、设置回源鉴权（只允许 CDN 节点访问源站，拒绝公网直接访问服务器 IP）
两种方案，推荐方案 1：
方案 1：IIS IP 限制（图形界面）
IIS 管理器 → 选中你的网站 → IP 地址和域限制
编辑功能设置：默认拒绝访问
添加允许条目，把 CDN 厂商全部回源 IP 段添加进去
每家 CDN 控制台可以下载官方回源 IP 列表，只放行这些 IP 访问源站 80/443，外部直接访问服务器 IP 会被拦截。
方案 2：Windows 防火墙放行 CDN 回源段
PowerShell 管理员执行，针对 CDN 回源 IP 段放行 80、443，其他外部 IP 拒绝访问网站端口。
powershell
#示例，允许单个CDN回源IP访问80、443
New-NetFirewallRule -DisplayName "CDN回源允许" -Direction Inbound -LocalPort 80,443 -Protocol TCP -RemoteAddress 111.222.333.0/24 -Action Allow
#拒绝所有其他外部访问网站端口
New-NetFirewallRule -DisplayName "拒绝外部直连网站" -Direction Inbound -LocalPort 80,443 -Protocol TCP -Action Block
❗重要：云服务器云安全组也要同步配置，只开放 CDN 回源 IP 访问 80/443，不要全网开放 80、443，防止绕过 CDN 直接打源站。
2、IIS 开启静态资源缓存（提升 CDN 加速效果）
IIS →网站 →HTTP 响应标头
设置静态文件缓存过期时间：图片 /css/js 设置 7‑30 天缓存
动态接口 /api 设置不缓存Cache‑Control: no‑cache
3、获取真实客户端 IP（CDN 转发后 IIS 拿到的是 CDN 节点 IP，不是访客 IP）
Windows2012 IIS8 需要安装 IIS X‑Forwarded‑For 模块，否则日志、程序拿不到真实访问者 IP。
下载对应 IIS8 版本的X‑Forwarded‑For模块安装，安装后 IIS 配置读取 CDN 携带的真实 IP 头。
四、验证是否部署成功
ping 域名，返回 CDN 节点 IP，不是你的服务器公网 IP
浏览器访问域名，网站正常打开
直接访问服务器公网 IP:80，应该被拒绝访问（防护生效）
查看 IIS 日志，能看到真实访客 IP（配置 X‑Forwarded‑For 模块后）
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
