🚧 宝塔部署的服务接入 CDN 须知

适用于其他类宝塔面板控制工具

检查域名是否绑定

• 宝塔中部署的站点支持域名绑定通配符，确保绑定的域名包含了在 CDN 平台中添加的域名

检查站点是否开启 SSL

• 如果宝塔中没有配置强制 HTTPS 回源，此步骤可以跳过。
• 如果宝塔中配置了 SSL，并且强制需要 HTTPS 访问，那么 CDN 站点回源就需要 HTTPS 443 回源，否则会失败（报 50x 的错），443 回源需要在 CDN 平台配置证书，可查看如何配置证书
• 强烈建议关闭宝塔中的强制使用 SSL 访问（及强制需要 HTTPS 访问），关闭可以使 CDN 80 回源（及 HTTP 回源），80 回源的速度要比 443 回源快，并且会少很多配置项。不用担心证书安全问题，证书可以在 CDN 平台一键配置，并且可以自动续期。

检查其他安全限制项

• 宝塔的基础安全项都可以关闭，如访问限制、流量限制等，这些都可以在 CDN 平台管控，在宝塔中配置可能会影响 CDN 回源。这些配置如果没有改动过，默认都是关闭的。
• 如果企业版宝塔开启了 Nginx 防火墙，需要把 CDN 节点 IP 配置到防火墙白名单，配置请查阅❗️ 宝塔 Nginx 防火墙自动同步 CDN 节点 IP 白名单

在配置文件做了特殊处理

• 某些服务需要改动 Nginx，那么会修改配置文件，如果套了 CDN 无法访问，也需要排查。如果没有改动过，默认是没问题的。