windows10 如何添加CDN?
美国、香港服务器
windows10 如何添加CDN?
09-16 来源:
## 一、前置准备
1. Windows10 开启 IIS
控制面板 → 程序 → 启用或关闭 Windows 功能 → 勾选 **Internet Information Services**，万维网服务全部勾选，确定安装。
Win+R 输入 `inetmgr` 打开 IIS 管理器，部署好网站，确保本机公网 IP 可以正常访问网站。
2. 域名：国内加速域名必须完成备案
3. 公网 IP：Windows10 主机需要公网 IP，路由器放行 80/443 端口
4. 可选：安装 **URL Rewrite 模块**（微软官网下载），用于回源校验、HTTP 头配置
## 二、CDN 控制台配置
1. 登录 控制台 → 域名管理 → 添加域名
- 加速域名：你的网站域名 `shturl.cc/s`
- 源站类型：**IP 源站**，填写 Windows10 主机公网 IP
- 源站端口：HTTP=80，HTTPS=443
- 回源 HOST：填写网站绑定的域名（**最容易出错**，IIS 多站点必须正确配置回源 HOST，否则 404）
2. 缓存规则配置
- 静态资源（jpg/css/js/png）：设置较长缓存时间
- 动态页面（php/aspx）：不缓存
- 忽略 URL 参数、缓存键按需配置
3. HTTPS 配置（可选）：在 CDN 上传 SSL 证书，开启 HTTPS 加速；回源协议可选 HTTP 或者 HTTPS。
>
> 如果选择 HTTPS 回源，Windows10 IIS 需要部署 SSL 证书。
4. 获取 CDN 分配的 CNAME 地址，去域名解析服务商，把域名做 CNAME 记录指向 CDN。
5. 等待 CNAME 生效（5~10 分钟）
## 三、Windows10 IIS 源站配套配置
### 1. 网站绑定
IIS 管理器 → 选中站点 → 右侧【绑定】
添加绑定：主机头填写你的域名，端口 80/443，对应证书（HTTPS 场景）。
### 2. IIS 设置 HTTP 响应头（配合 CDN 缓存）
IIS 选中网站 → HTTP 响应标头
- 静态目录添加 `Cache-Control: public,max-age=86400`
- 动态页面设置 `Cache-Control: no-cache`
也可以直接写在网站 web.config
### 3. Windows 防火墙放行回源 IP（源站防护重点）
推荐：只放行 CDN 节点回源 IP 段访问 80/443，**屏蔽全网直接访问源站 IP**，防止用户直接绕开 CDN 访问主机。
管理员 PowerShell 执行示例（放行 CDN 回源 IP，拒绝其他 IP 访问 80 端口）
# 创建防火墙规则，拒绝所有外部访问80端口
New-NetFirewallRule -Name "BlockAll80" -DisplayName "阻止所有80端口访问" -Direction Inbound -LocalPort 80 -Protocol TCP -Action Block
# 添加CDN回源IP白名单（替换为你的CDN回源IP段，多条重复执行）
New-NetFirewallRule -Name "AllowCDNIP" -DisplayName "允许CDN回源IP" -Direction Inbound -LocalPort 80 -Protocol TCP -RemoteAddress 110.xx.xx.xx/24 -Action Allow
规则优先级：Allow > Block，白名单放行 CDN 节点，其余全部拦截，隐藏源站。443 端口同理配置。
## 四、CDN 验证步骤
1. 本地 hosts 测试：把加速域名指向 CDN 节点 IP，测试访问，确认返回源站内容。
2. `nslookup shturl.cc/s` 验证域名解析到 CDN CNAME。
3. 浏览器 F12 查看响应头 `X-Cache:HIT` 代表 CDN 命中缓存。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
