< 返回
cdnfly全局配置
2024-06-04 20:39
作者：admin
阅读量：68
全局配置
Nignx配置
cdnfly节点使用的web服务器是Nginx，在这里可以完成对Nginx大部分配置，即nginx.conf配置文件。更详情的说明参考http://nginx.org/en/docs/
Worker
- worker_rlimit_nofile - 设置worker进程的最大文件打开数
- worker_shutdown_timeout - 平滑关闭worker进程的超时时间。当重载nginx时，如果worker在处理连接，master不会马上关闭worker进程，而是要等到此设置的时间，超时后会强制关闭
- worker_connections - 设置单个worker进程允许同时处理的最大连接数
- worker_processes - worker的进程数，一般设置auto就行
- resolver - 设置nginx解析域名时使用的dns服务器，当源服务器为域名时会用到
- resolver_timeout - 解析超时的时间
Http
gzip设置：
- gzip_comp_level - 设置gzip压缩响应体的等级，可选值为1-9，数值越高，压缩率越高
- gzip_http_version - 压缩响应体要求最小的http版本
- gzip_min_length - 压缩响应体要求最小的长度，该长度只参考Content-Length响应头
- gzip_vary - 是否添加响应头Vary: Accept-Encoding，这个响应头将影响缓存行为
proxy设置：
- proxy_buffering - 开启时，nginx将缓冲上游服务器响应的内容，直到达到proxy_buffer_size设置的值才传回客户端，关闭时，nginx将不缓冲内容直接返回客户端。
- proxy_cache_methods - 设置只缓存这里指定的方法的请求
- proxy_cache_max_size - 设置总缓存内容的最大大小
- proxy_cache_keys_zone_size - 设置用于缓存meta data的zone的大小，这将影响能缓存的文件的数量
- proxy_http_version - 回源所使用的http版本，推荐使用1.1版本，并配合upstream的keepalive使用
- proxy_max_temp_file_size - 设置最大临时文件大小，此值将会影响上传文件的大小
- proxy_next_upstream - 当出现此参数指定的错误时，尝试连接下一个源。
- proxy_connect_timeout - 连接源服务器超时时间，不能超过75秒
- proxy_send_timeout - 设置两个连续的write请求最大间隔时间，如果超时，将关闭连接
- proxy_read_timeout - 设置两个连续的read请求最大间隔时间，如果超时，将关闭连接
其它设置：
- server - 设置响应头server的值
- client_max_body_size - 设置客户端请求头的最大大小，服务器将会检查Content-Length请求头的值。如果设置为0，将会关闭检查
- default_type - 默认响应的MIME类型
- keepalive_requests - 设置keepalive的请求数，超过请求数后，将会关闭连接
- keepalive_timeout - keepalive保持的最大时间，超时将关闭连接
- log_not_found - 是否把404请求记录到错误日志
- server_names_hash_max_size - server names hash表的最大大小，当域名过多时，可能需要增大此值
- server_tokens - 是否关闭nginx设置Server响应头
Stream
- proxy_connect_timeout - 连接源服务器超时时间，不能超过75秒
- proxy_timeout - 设置两个连续的read或write请求最大间隔时间，如果超时，将关闭连接
资源配置
资源配置可以对用户的使用资源进行限制，防止滥用对系统造成影响，比如设置网站的黑名单和白名单数量，数量过多时，可能会影响系统性能。
网站资源限制
配置限制：
- 相关配置限制不低于 - 限制网站的相关配置添加数量，如证书的dnsapi，证书，acl数量，cc匹配器，cc过滤器，cc规则，网站组的数量。限制的规则为不低于此项设置的值，不大于下面设置的当前网站数的最大倍数。
- 相关配置限制的最大倍数 - 同以上
黑白名单:
- 黑名单IP数量限制 - 限制单个网站设置的黑名单数量
- 白名单IP数量限制 - 限制单个网站设置的白名单数量
清缓存及解锁:
- 日清URL缓存次数限制 - 每日清URL缓存次数上限
- 日清目录缓存次数限制 - 每日清目录缓存次数上限
- 日预热URL次数限制 - 每日预热URL的次数上限
- 预热超时 - 预热单个URL的最大时间，超时则中止预热
- 日解锁IP次数限制 - 每日解锁IP的次数
- 每次解锁IP个数限制 - 单次解锁IP总数限制
规则数限制:
- 单个cc规则组 - 单个cc规则允许的规则数
- 单个ACL规则数限制 - 单个ACL允许的规则数
下载日志:
- 每天允许下载日志次数 - 每天允许申请下载日志的次数
- 日志文件存放目录 - 下载日志临时存放的目录
- 日志文件存放时长 - 下载日志临时存放的时长，单位为小时
其它:
- 单个站点最大域名数限制 - 默认为100，建议最大100，因为let's encrypt证书最大域名数为100
- 默认监听80端口 - 如果四层转发需要监听80端口，可以设置此值为0，即不默认监听80
转发资源限制
- 禁用的端口 - 禁止四层转发监听的端口，默认禁止80和443，预留给http使用
- 相关配置限制不低于 - 限制四层转发的相关配置，如转发组数量。限制规则同网站的。
- 相关配置限制的最大倍数 - 限制四层转发的相关配置，如转发组数量。限制规则同网站的。
- ACL规则数限制 - 四层转发中ACL规则数的限制，多了会影响性能
公共限制
- 禁用的自定义端口 - 同时禁止HTTP和转发监听的端口，默认22和5000，多个端口以空格分隔
- 允许的自定义端口 - 允许监听的自定义端口，包括网站和转发。可以设置一个范围，如81-222，或者单个端口99，多个值以逗号分隔
默认配置
默认配置作用是为添加网站，添加转发提供默认值。
网站配置
Http:
- 监听端口 - 默认为80，可以为其它。当添加网站不指定端口时，使用此默认端口
- 回源协议 - 默认为http，可以为https。当添加网站不指定回源协议时，使用此默认协议
- 回源端口 - 默认为80，可以为其它端口。当添加网站不指定回源协议时，使用此默认端口
Https:
- 监听端口 - 默认443，可以为其它
- 开启HSTS
- 开启HTTP2
- 回源SSL协议
- 回源协议
- 回源端口
其它:
- 负载方式
- 默认CC规则
- 开启Gzip
- gzip types
- 开启Websocket
转发配置
- 监听协议
- 负载方式
- 开启proxy protocol
错误页面
- 502错误页面
- 504错误页面
- 流量超限页面
- 套餐到期页面
- 站点锁定页面
網站資訊 
渠道合作 
解决方案
更多服务
