當前位置:
首頁 > 最新 > 網站優化設備——CDN

網站優化設備——CDN

CDN是什麼

CDN的全稱是Content Delivery Network,即內容分發網路。其基本思路是儘可能避開互聯網上有可能影響數據傳輸速度和穩定性的瓶頸和環節,使內容傳輸的更快、更穩定。通過在網路各處放置節點伺服器所構成的在現有的互聯網基礎之上的一層智能虛擬網路,CDN系統能夠實時地根據網路流量和各節點的連接、負載狀況以及到用戶的距離和響應時間等綜合信息將用戶的請求重新導向離用戶最近的服務節點上。其目的是使用戶可就近取得所需內容,解決 Internet網路擁擠的狀況,提高用戶訪問網站的響應速度。

CDN有什麼用

對訪客用戶的好處

對於用戶來說,如果一個網站開啟了CDN,用戶訪問速度或者下載速度會比沒有開啟時更快。一般目前只要好一些的網站,都會開啟CDN功能,主要在於提升用戶體驗。

對網站的好處

對於網站或者站長來自,開啟了CDN不僅可以提升網站打開速度,提升用戶體驗。更重要的是開啟CDN可以減少黑客工具和伺服器寬頻壓力。

開啟CDN後的網站,不同地區用戶訪問會是不同的伺服器,而網站的真實伺服器(源伺服器)一般只有CDN節點回去訪問獲取,全國各地的用戶訪問的CDN節點伺服器,並不直接訪問源伺服器,這樣就可以介紹網站伺服器寬頻資源,降低伺服器壓力。

另外,由於有CDN節點中間阻擋防護,可以更好的保護原伺服器的安全。也就是說CDN為用戶源站伺服器在安全雲中提供了一個替身,無論是滲透還是DDoS攻擊,攻擊的目標都將是CDN節點替身,進而保護了網站源站。

CDN的原理

用戶提交域名瀏覽器對域名進行解釋得到目的主機的IP地址根據IP地址訪問發出請求得到請求數據並回復

由上可見,用戶訪問未使用CDN緩存網站的過程為:

1)、用戶向瀏覽器提供要訪問的域名;

2)、瀏覽器調用域名解析函數庫對域名進行解析,以得到此域名對應的IP地址;

3)、瀏覽器使用所得到的IP地址,向域名的服務主機發出數據訪問請求;

4)、瀏覽器根據域名主機返回的數據顯示網頁的內容。

通過以上四個步驟,瀏覽器完成從用戶處接收用戶要訪問的域名到從域名服務主機處獲取數據的整個過程。CDN網路是在用戶和伺服器之間增加Cache層,如何將用戶的請求引導到Cache上獲得源伺服器的數據,主要是通過接管DNS實現,下面讓我們看看訪問使用CDN緩存後的網站的過程:

流程圖

通過上圖,我們可以了解到,使用了CDN緩存後的網站的訪問過程變為:

1)、用戶向瀏覽器提供要訪問的域名;

2)、瀏覽器調用域名解析庫對域名進行解析,由於CDN對域名解析過程進行了調整,所以解析函數庫一般得到的是該域名對應的CNAME記錄,為了得到實際IP地址,瀏覽器需要再次對獲得的CNAME域名進行解析以得到實際的IP地址;在此過程中,使用的全局負載均衡DNS解析,如根據地理位置信息解析對應的IP地址,使得用戶能就近訪問。

3)、此次解析得到CDN緩存伺服器的IP地址,瀏覽器在得到實際的IP地址以後,向緩存伺服器發出訪問請求;

4)、緩存伺服器根據瀏覽器提供的要訪問的域名,通過Cache內部專用DNS解析得到此域名的實際IP地址,再由緩存伺服器向此實際IP地址提交訪問請求;

5)、緩存伺服器從實際IP地址得得到內容以後,一方面在本地進行保存,以備以後使用,另一方面把獲取的數據返回給客戶端,完成數據服務過程;

6)、客戶端得到由緩存伺服器返回的數據以後顯示出來並完成整個瀏覽的數據請求過程。

通過以上的分析我們可以得到,為了實現既要對普通用戶透明(即加入緩存以後用戶客戶端無需進行任何設置,直接使用被加速網站原有的域名即可訪問,又要在為指定的網站提供加速服務的同時降低對ICP的影響,只要修改整個訪問過程中的域名解析部分,以實現透明的加速服務,下面是CDN網路實現的具體操作過程。

1)、作為ICP,只需要把域名解釋權交給CDN運營商,其他方面不需要進行任何的修改;操作時,ICP修改自己域名的解析記錄,一般用cname方式指向CDN網路Cache伺服器的地址。

2)、作為CDN運營商,首先需要為ICP的域名提供公開的解析,為了實現sortlist,一般是把ICP的域名解釋結果指向一個CNAME記錄;

3)、當需要進行sortlist時,CDN運營商可以利用DNS對CNAME指向的域名解析過程進行特殊處理,使DNS伺服器在接收到客戶端請求時可以根據客戶端的IP地址,返回相同域名的不同IP地址;

4)、由於從cname獲得的IP地址,並且帶有hostname信息,請求到達Cache之後,Cache必須知道源伺服器的IP地址,所以在CDN運營商內部維護一個內部DNS伺服器,用於解釋用戶所訪問的域名的真實IP地址;

5)、在維護內部DNS伺服器時,還需要維護一台授權伺服器,控制哪些域名可以進行緩存,而哪些又不進行緩存,以免發生開放代理的情況。

文章轉載:https://www.trustauth.cn/wiki/15354.html


喜歡這篇文章嗎?立刻分享出去讓更多人知道吧!

本站內容充實豐富,博大精深,小編精選每日熱門資訊,隨時更新,點擊「搶先收到最新資訊」瀏覽吧!


請您繼續閱讀更多來自 數安時代GDCA 的精彩文章:

網站優化之網頁布局之DIV CSS
關於log4j.properties 配置說明
linux與windows系統有什麼區別?
詳解SSL證書中的keystore
簡述數字簽名證書之數字時間戳

TAG:數安時代GDCA |