本文简明扼要地说明在使用免费或低成本 CDN 为网站做内容加速时，需要关注的选型原则、DNS/证书配置、缓存策略与常见的安全加固措施，给出可落地的操作要点，便于快速上线且降低风险。
哪些情况下适合使用免费 CDN？
当访问量处于起步阶段、预算有限或希望验证流量分发效果时，选择免费 CDN 可以快速改善静态资源加载与全球覆盖。免费方案适合以静态资源（图片、JS、CSS、视频切片）为主的站点，但不建议将敏感业务或高频写入API完全依赖免费节点。评估指标包括节点覆盖、带宽限制和可用性 SLA。
哪个免费 CDN 服务值得优先考虑？
优先选择口碑良好且支持自定义证书或自动证书签发的服务商。常见选项包括支持 Let's Encrypt 自动续期的提供商和具备边缘规则（Edge Rules）、WAF 免费层的厂商。选择时关注是否允许自定义 CNAME、是否提供 HTTP/2 或 HTTP/3、是否有速率限制与防盗链设置。
如何为网站快速搭建免费 CDN？
步骤通常为：1）在 CDN 平台创建站点并获取加速域名或 CNAME；2）在域名解析处添加 CNAME 指向 CDN 提供的域名；3）配置缓存规则与回源（例如按路径区分静态/动态）；4）启用压缩与资源合并；5）验证回源头部和缓存命中率。保持源站 Header（Cache-Control、ETag）设置合理，避免回源频繁请求。
哪里需要重点配置 DNS 与证书？
将网站主域或子域通过 CNAME 指向 CDN，并在 DNS 提供商处启用最短解析生存期（TTL）以便快速切换。关于证书，推荐使用 HTTPS：优先选择 CDN 平台的自动证书（如 Let's Encrypt）或上传受信任证书并设置自动续期。确保证书同时覆盖 www 与裸域（或通过 301 重定向统一域名）。
为什么要做额外的安全加固？
免费 CDN 虽能提升性能，但可能在安全策略和抗 DDoS 能力上低于付费服务。通过额外加固可以减少被劫持、盗链、爬虫抓取和流量滥用风险。安全加固还能保护源站免受直接访问，避免敏感接口泄露，并提升合规性（如强制 TLS、HSTS 等）。
怎么实施具体的安全与 HTTPS 配置要点？
实操要点包括：1）在 CDN 端启用 HTTPS 强制并启用 HSTS（短期验证后延长 max-age）；2）开启 TLS 最低版本（建议 TLS1.2 及以上）并禁用旧版弱加密套件；3）配置 WAF 规则、速率限制与 IP 黑白名单；4）设置防盗链与 Referer 白名单；5）将源站绑定私有回源鉴权（如自定义 Header 或 Token）以拒绝非 CDN 直连；6）定期检查证书有效期与自动续期日志。
