Ubuntu Apache配置如何实现CDN加速

Ubuntu Apache配置实现CDN加速

一、方案总览与选择

• 使用第三方CDN（推荐）：将域名CNAME指向CDN厂商（如Cloudflare、Akamai），由CDN边缘节点缓存与回源，源站Apache主要提供动态内容与回源能力。适合绝大多数网站，部署最快、全球加速效果最好。
• 自建边缘缓存（Apache Traffic Server）：在靠近用户的边缘部署Apache Traffic Server作为反向代理缓存，源站与边缘间通过内网回源，适合有自管节点与合规要求的场景。
• 源站Apache开启缓存与压缩：在源站启用mod_cache/mod_cache_disk、mod_expires、mod_deflate、mod_headers等模块，优化静态资源与命中率，减轻源站负载，作为无CDN或配合CDN的底层优化。

二、方案一 第三方CDN接入步骤

• 注册并添加站点：在CDN控制台添加你的域名，按指引完成**源站地址（源站IP或源站域名）**配置。
• 配置回源与缓存策略：设置回源协议（HTTP/HTTPS）、回源Host头、缓存规则（目录/文件类型/状态码）、是否缓存Cookie/查询串等。
• 更新DNS：将域名的A/AAAA或CNAME记录指向CDN提供的地址；等待TTL生效。
• 源站Apache建议优化（提升回源效率与命中率）：
  • 启用压缩与缓存头：
    • 启用模块：sudo a2enmod deflate expires headers
    • 示例（在虚拟主机或全局配置中）：
      • 压缩：

        <IfModule mod_deflate.c>
          AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript application/json
        </IfModule>
        

      • 缓存头：

        <IfModule mod_expires.c>
          ExpiresActive On
          ExpiresByType image/jpg  "access plus 1 year"
          ExpiresByType image/jpeg "access plus 1 year"
          ExpiresByType image/png  "access plus 1 year"
          ExpiresByType text/css  "access plus 1 month"
          ExpiresByType application/javascript "access plus 1 month"
        </IfModule>
        <IfModule mod_headers.c>
          Header set Cache-Control "max-age=31536000, public"
        </IfModule>
        

  • 可选：源站开启磁盘缓存（减轻动态请求压力，注意对Cookie/登录态的影响）：

    <IfModule mod_cache.c>
      <IfModule mod_cache_disk.c>
        CacheRoot /var/cache/apache2/mod_cache_disk
        CacheEnable disk /static/
        CacheDirLevels 2
        CacheDirLength 1
      </IfModule>
    </IfModule>
    

  • 重启生效：sudo systemctl restart apache2。

三、方案二 自建边缘缓存 Apache Traffic Server

• 安装：
  • sudo apt-get update && sudo apt-get install trafficserver
• 配置：编辑**/etc/trafficserver/records.config**（如缓存大小、回源地址、域名监听等），保存后启动：
  • sudo systemctl start trafficserver
• DNS：将你的域名指向Traffic Server节点的IP（或在前端再加一层权威DNS/Anycast）。
• 适用场景：多地域自建边缘、需要统一回源策略与细粒度缓存控制的团队。

四、验证与运维要点

• 生效验证：
  • 查看响应头：curl -I https://yourdomain.com/static/logo.png，应见到CDN节点IP、Cache-Control/Expires、以及CF-Cache-Status/Hit等字段（以所用CDN为准）。
  • 日志与监控：关注源站**/var/log/apache2/access.log与error.log的命中率、回源带宽、5xx比例**；必要时调整CDN缓存规则与源站压缩/缓存策略。
• 常见问题：
  • 登录态与隐私内容被缓存：在CDN与源站配置不缓存规则（如匹配Set-Cookie、登录路径、后台管理路径），或在源站对该类响应设置Cache-Control: private, no-store。
  • 回源Host头错误：在CDN回源配置中设置正确的回源Host（与源站虚拟主机名一致）。
  • HTTPS证书：源站启用HTTPS并使用有效证书；CDN侧可开启HTTPS回源与HTTP/2/HTTP/3以提升性能。