泛解析怎么配置cdn，配实操演示

配置泛解析（Wildcard DNS）结合CDN，可以将所有子域名（如*.zh-pm.com）指向CDN服务，实现统一加速和安全防护。以下以Cloudflare为例（支持免费泛解析），逐步演示操作流程：

步骤 1：在 Cloudflare 添加域名

1. 登录 Cloudflare 控制台，点击 “添加站点”，输入 zh-pm.com。
2. 选择免费计划（Free Plan），点击 “继续”。

步骤 2：配置泛解析 DNS 记录

1. 进入 DNS 设置页面，删除默认记录（如有）。
2. 添加泛解析记录：
   • 类型：A
   • 名称：*（表示所有子域名）
   • IPv4 地址：192.0.2.1（临时占位 IP，实际由 Cloudflare 自动覆盖）
   • 代理状态：✅ 橙色云（开启 CDN 代理）
3. 添加根域名记录（可选）：
   • 类型：A
   • 名称：@
   • IPv4 地址：192.0.2.1
   • 代理状态： 开启

步骤 3：修改域名服务器（NS）

1. Cloudflare 会提供 2 个自定义 NS 服务器（如 lila.ns.cloudflare.com）。
2. 登录你的域名注册商后台（如阿里云/GoDaddy），找到 zh-pm.com 的 DNS 设置：
   • 删除原有 NS 记录。
   • 替换为 Cloudflare 提供的 NS 服务器。

步骤 4：配置 SSL/TLS 和 CDN 缓存

1. SSL/TLS：
   • 进入 SSL/TLS > 概述，选择 “完全” 模式（加密 CDN 到源站的流量）。
2. 缓存规则：
   • 进入 缓存 > 配置，创建页面规则：*.zh-pm.com/*，设置缓存策略（如缓存所有内容）。

步骤 5：验证配置

1. DNS 生效：等待 NS 记录全球生效（通常 5-30 分钟）。
2. 测试子域名：

ping random.zh-pm.com  # 应返回 Cloudflare IP
curl -I http://test.zh-pm.com  # 查看 Header 中的 `CF-Ray` 确认经过 CDN

其他 CDN 服务商（如阿里云/腾讯云）

若使用阿里云、腾讯云等，流程类似：

1. 添加加速域名：填写 *.zh-pm.com（泛域名需提交审核）。
2. 配置 CNAME：在 DNS 服务商处添加泛解析记录：
   • 主机记录：*
   • 记录类型：CNAME
   • 记录值：CDN 提供的 CNAME 地址（如 example.c.cdnhwc1.com）。
3. 开启 HTTPS：上传证书或使用免费证书。

注意事项

1. 源站配置：确保源站服务器允许 *.zh-pm.com 的请求（如 Nginx 配置 server_name ~^(.*)\.zh-pm.com$）。
2. 安全防护：在 CDN 控制台启用 WAF、DDoS 防护。
3. HTTPS 兼容：开启 CDN 的 “HTTP/2” 和 “HSTS” 提升安全性。

完成以上步骤后，所有子域名（如24k.zh-pm.com、m.zh-pm.com）均会通过 CDN 加速，并享受统一的安全防护。