某客户反馈使用 CDN 以后下载时间很慢,TTFB 很长,需要定位原因。
从黑名单里移除该 CDN 的回源 IP 即可。但是由于目前配置的策略,很有可能还会继续把 CDN 的回源 IP 当成攻击 IP 处理,因此需要调整 WAF 拦截策略,或者把 CDN 的回源 IP 加入到白名单。 但是这也有风险,因为 CDN 回源时会智能分配节点访问源站,回源的节点 IP 是不固定的,因此不 建议将源站的回源策略白名单设置为固定的节点 IP 列表,这样有可能因为 CDN 回源 IP 变更,新增 IP 由于未在白名单导致被拦截继而发生回源失败的情况。 如果有强诉求,也可以通过调用 CDN 的 DescribeL2VipsByDomain 接口获取 CDN 回源的节点 IP 列表并添加到源站服务器的白名单中。该接口仅支持日峰值带宽为 1Gbps 以上的用户调用,如果 符合该条件,可以提交工单,申请该接口的调用权限。资源来源于《对象存储&视频云35条实战秘籍》,下载链接:https://developer.aliyun.com/topic/download?id=8226
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。