是的,CDN服务又多一个选择了!
由中国南昌邦腾科技所推出的DNS与CDN产品,
公司主要是设计DNS与CDN主机操作面板
这回DNS盾正是公司的主力产品之一,
搭配CDN贝建造多节点CDN系统。

不过,这次服务不同于以往的CDN服务,
在2014下半年CloudFlare推出免费不限网域SSL服务成为业界唯一,
但自备签发SSL服务必须使用月付200美金的Business方案,
而DNS盾完全免费提供自签发SSL安装的服务。

 

DNS盾官网 https://www.dnsdun.com

dnsdun

这回,被许多中国DNS厂商的CDN服务扳回一城,像是VeryCloud

但提供免费自签发SSL只有DNS盾一家

以下为DNS盾产品简介

dnsdun1

 

心动了吗?话先说在前头,既然是主打DNS服务,就必须透过修改网域NS的方式进行CDN

如果想透过CNAME的方式来使用SSL功能的CDN,可以等等八月底的百度云加速(好像说溜嘴…)

先完成帐户申请吧!要留意因为是中国服务,信箱建议避开Outlook、Gmail、Yahoo等厂商,使用QQ信箱会比较容易完成验证

dnsdun2

dnsdun3

验证成功后,进入简单明了的控制面板”添加域名”

dnsdun4

 

比较特别的是可以添加大量域名,完成后请点选”增加”

dnsdun5

 

由于CDN系统需要进行验证,要等上班时间客服人员验证您网站才会启用

先点选右方灰色的云提出申请吧!

dnsdun6

 

再来要赶紧将网域的NS进行修改

工作人员审核时发现NS未更动,必定会驳回CDN申请

点选网域名称查询NS

dnsdun61

这两组就是DNS盾提供的NS纪录,写入网域后应该会在72小时内完成更新

DNS盾检测NS的更新速度相对较慢,若因此被驳回CDN申请,务必透过官网的QQ联络工作人员解决(建议在上班时间询问才能马上解决)

dnsdun62

等CDN开启后,就会从原本有+的灰色云,显示为绿色的云

国际与中国境内的CDN节点就会开始提供服务(留意一下,中国境内的节点一定要”备案”才能用)

dnsdun7

既然是DNS服务,一定要先完成IP对应,除了可以按”添加纪录”一个一个新增外

也能点选”自动导入”先透过PublicDNS主机查询DNS配置,可以省去不少时间

留意”线路”选项,可以选择”电信”、”移动”、”联通”、”搜寻引擎”、”默认”,达到分区解析的效果

但…比较可惜的是,支持CDN的配置只有A纪录跟AAAA纪录,CNAME纪录无法使用CDN

目前找到的解决方案就是先反查CNAME的IP,将那组IP以A纪录对应完成解析,这样OpenShift服务器就能使用CDN服务了!

dnsdun8

输入完成A纪录后,点选右方的地球图示启用CDN功能

dnsdun9

重头戏来了!点选CDN设置”,进入十分精简的CDN面板

dnsdun10

CDN面板有五大重点,包括https、缓存、gzip、限速、永久在线

dnsdun11

由于DNS盾使用的CDN主机是Nginx,请选用符合Nginx格式的SSL进行安装

dnsdun12

直接将证书以文字档检视程式开启并复制

dnsdun13

.crt放在DNS盾的”数字证书”字段,.key放在”加密密钥”字段,算法留空,协议输入TLS(或留空)

dnsdun14

接下来要教一般SSL证书的安装方法,会有一张网域证书跟一张根凭证(root bundle),两张都用文字档检视程式开启

dnsdun15

将根凭证(root bundle)全选并复制

dnsdun16

打开网域凭证.crt,移到最下方那一行的下方空白处贴上,再全选复制贴到DNS盾“数字证书”字段即可

dnsdun17

接下来的设定跟WordPress很有关联

要留意两件事,能快取的静态档案与不能快取的动态资料要分开配置

缓存策略要选择”调试优先”并确认,再按三下添加规则(网域以do.com为范例)

规则一 do.com/wp-login.php* (登入页)原则上不能缓存此网页,输入1使CDN无法缓存

规则二 do.com/wp-admin/* (管理后台)此网页也不应缓存,同样输入1

规则三 do.com/* (访客前台)此网页可以缓存,但不应勾选强制缓存,除非这个网域为纯静态内容

另外留意一下,勾选强制缓存等于永久在线功能无法关闭,如果内容常常需要更动会很麻烦…

dnsdun18

这个选项就全勾了!由DNS盾执行Gzip压缩

dnsdun19

这个选项一般小网站建议关闭,否则容易造成源主机的负担

dnsdun20

以上配置通常会在几分钟内生效,此时可以点选CDN流量,可以查看每小时所使用的流量多寡

dnsdun21

DNS盾的CDN服务算是无意中发现的,特别是免费提供SNI的SSL功能,这在业界真的很少见,询问过客服人员确认免费服务将会持续提供高防DNS与稳定CDN服务!

补充:

由于台湾Hinet线路抢修完成,2015/08/12 19:30测试DNS盾CDN与CloudFlare线路品质比较。

首先提供DNS盾CDN路由追踪资料,经过节点偏多

dnsdun22

再来提供CloudFlareCDN路由追踪资料,发现线路终于有改善了,不像先前路由节点先到日本再到香港,现在节点直接走向香港Pacnet机房

dnsdun23

透过 https://cdn.hzsh.us/cdn-cgi/trace 检测使用节点位置为香港

dnsdun24

晚间20:30检测CloudFlareCDN果然又遇到掉封包的问题,DNS盾CDN的封包测试相对稳定许多,显然节点稳定性与路由节点多寡关系不大,DNS盾的CDN节点表现可圈可点。

dnsdun25

DNS盾-免费提供SSL功能的CDN服务
标签: