一、CDN服务选型决策
在进行内容分发网络（CDN）服务选型时，综合考量了华为云CDN与阿里云CDN的功能特性与成本因素。尽管华为云CDN在域名、服务器与CDN服务一体化管理方面具备便利性优势，但其试用成本高达88元；与之相比，阿里云CDN提供50GB免费资源包，且整体价格更为经济实惠。基于成本效益原则，最终选定阿里云CDN作为网站加速服务提供商。
二、阿里云CDN部署流程
（一）加速域名配置
目标网站域名为 0513.city （注册于华为云），初始申请的阿里云CDN加速域名为 cdn.0513.city 。鉴于网站已部署HTTPS协议，而现有SSL证书无法适配 cdn.0513.city ，若需实现该域名的HTTPS支持则需额外采购阿里云SSL证书。为避免增加成本与配置复杂度，将加速域名调整为 www.0513.city ，以复用现有SSL证书资源。
（二）跨平台域名解析配置
获取阿里云CDN为 www.0513.city 生成的CNAME记录值后，登录华为云域名解析控制台，将 www.0513.city 的CNAME记录指向该值，完成跨云平台的域名解析联动配置，确保域名请求能够正确导向阿里云CDN节点。
（三）SSL证书部署
通过记事本等文本编辑器打开现有SSL证书文件，复制证书内容后，上传至阿里云CDN控制台相应配置项。此操作实现了CDN节点与源站之间的HTTPS加密传输，保障数据传输安全。
（四）缓存与回源策略配置
在CDN缓存配置环节，依据网站内容更新频率与访问特性，设置合理的缓存规则以提升资源加载效率。针对回源HOST配置，由于网站采用301重定向策略（将 0513.city 永久性重定向至 www.0513.city ），为确保CDN回源请求准确无误，需将回源HOST设置为 www.0513.city 。若回源HOST配置错误，将导致CDN节点无法正确获取源站资源，进而引发502 Bad Gateway错误。
三、阿里云CDN安全防护能力解析
（一）DDoS攻击防护体系
阿里云CDN依托飞天云计算平台，构建了智能化DDoS攻击防护体系。当检测到SYN Flood、ACK Flood、ICMP Flood、UDP Flood等分布式拒绝服务攻击时，系统自动将受攻击区域流量调度至高防清洗中心，通过深度学习算法实现攻击流量的实时识别与精准清洗。同时，基于智能预判机制，可在攻击发生前完成高防IP切换，保障业务连续性与稳定性。
（二）CC攻击智能防御
针对HTTP层的CC（Challenge Collapsar）攻击，阿里云CDN内置频次控制功能，支持默认防护策略与自定义策略双重模式。通过实时监测访问请求频率与行为特征，可实现恶意流量的秒级拦截，有效缓解因CC攻击导致的网站响应延迟问题。
（三）多维访问控制机制
采用Referer防盗链、URL鉴权、远程鉴权、IP黑白名单及User-Agent黑白名单等多种访问控制手段，对访问CDN资源的用户身份进行严格验证与过滤。通过精准识别合法与非法请求，有效防止流量盗用与恶意访问，降低不必要的带宽消耗。
（四）全链路内容安全保障
阿里云CDN提供企业级全链路HTTPS加密传输与节点内容防篡改解决方案。通过在CDN节点对源站文件进行哈希校验与一致性验证，确保内容在传输与存储过程中的完整性；结合云WAF（Web应用防火墙）能力，对回源流量进行深度恶意特征检测与防护，阻断SQL注入、XSS跨站脚本等Web攻击，全方位保障网站核心数据安全。
