如果您的网站内容以视频点播内容为主，您可以使用火山引擎 CDN 为网站做加速，以提高用户观看视频的流畅度，同时可帮助网站增强对视频资源的保护。本文介绍使用 CDN 加速视频类网站推荐的方法。

• 您已开通火山引擎 CDN 服务，如果未开通，请先前往 CDN 开通页 进行开通。
• 您已经拥有稳定运行的业务服务器（即源站）和已备案的加速域名。

• 加速域名：videos.example.com。
• 业务内容：视频点播，音频内容为主。
• 服务区域：中国内地。

业务诉求：

• 减少回源流量消耗；
• 提升视频的首播时间和流畅度。
• 需要使用 HTTPS 加密服务保障访问数据安全。
• 需要支持防盗链策略，防止资源被恶意盗链，流量被恶意盗刷。

网站需要加速的内容如果除了音视频业务，如果有其他网页或者图片业务，可将业务进行拆分后再进入如下步骤，各使用一个域名选择不同业务的加速类型加速效果更佳，例如：

• 音视频业务：videos.example.com
• 图片业务：pics.example.com

域名操作入口：

• 登录火山引擎 内容分发网络。
• 域名新增：在左侧导航栏，点击 域名管理。
• 在域名管理页面，点击 新增。
• 更多详情可前往 快速入门

域名新增完成后，可在左侧导航栏，点击 域名管理。在域名列表页，找到待配置的域名，在 操作 列上，点击 管理 进入域名配置页。然后点击 编辑，进入域名配置编辑页面。

在配置页进行配置修改或开关开启、关闭操作后，您还必须点击右上方 提交编辑，配置才能生效。

域名支持多配置项同时修改，一次提交。下文为根据点播业务场景，推荐的配置项操作指南。

3.1 提高命中率，减少回源

在配置页，点击缓存配置，可通过以下维度提升文件在 CDN 的命中率，减少回源带宽。

3.1.1 配置缓存过期时间

• 长期不更新的音视频资源，建议缓存30天以上，例如：mp3,mp4。
• 若加速业务属于 m3u8 点播类，针对 ts 文件可根据实际业务更新频率设置缓存时间。
• 常见的音视频类文件后缀有：

配置示例
MP4，MP3 类文件缓存 1 年, jpg类文件缓存 30 天。其他文件缓存行为遵循源站响应中 Cache-Control 和 Expire 头部的指示。

3.1.2 配置去问号参数缓存

在如下情况配置去问号参数缓存，可有效提高缓存命中率：

• URL 中？后的参数作为鉴权用途
• URL 中？后的参数变化与本身资源内容无关

配置示例
全部文件去问号参数缓存，带参数回源。

3.1.3 开启 Range 回源

若源站支持 Range 请求，通过在 CDN 开启回源 Range，可有效降低回源带宽。

注意：当开启 Range 回源时，CDN 回源的请求是分片回源分片缓存。如果将 range 回源状态从开启调整为关闭时，无论本地是否已有部分 Range 的缓存，CDN 都会重新回源拉取完整文件，此时回源带宽将会增加。

配置示例
在配置页，点击 回源配置，开启 Range 回源。

3.2 保障访问数据安全

配置 HTTPS 证书，将终端用户和 CDN 之间的通信进行加密，可保障访问数据安全。开启HTTPS的同时，火山 CDN 会默认帮您开启HTTP/2 来提升 web 性能，减少网络延迟。同时也会默认帮您开启 HTTP 和 HTTPS 共享缓存来减少回源，提升命中率。

配置操作

• 在配置页，点击 HTTPS 配置，设置 状态 为 开启，在 服务授权 处，点击 授权。
  
• 如果您的加速域名暂时无证书，可在 火山引擎证书中心申请或购买。
• 如果您在证书中心已有可用证书，可以直接选择证书。
• 如果您在证书中心无可用证书，可点击 上传证书，证书上传后，将会自动在证书中心托管。
  
• 开启强制跳转 HTTPS ：用户访问为 HTTP 请求时，会将其重定向为 HTTPS 请求，并进行后续响应。
  

3.3 防止恶意盗链

在配置页，点击访问控制，可配合客户端请求支持对 URL 鉴权的功能来防止资源被恶意盗链，流量被恶意盗刷的情况。火山引擎提供 5 种鉴权方式，可自行针对业务需求选择一种进行配置。

注意事项：

• URL 鉴权在 CDN 节点侧进行，无需服务端进行改造；
• 开启 URL 鉴权后，在用户端发起访问时，需要按约定携带签名信息，否则会导致无法访问；
• 通过 CDN 鉴权校验的请求，在回源时会去掉域名鉴权相关的参数或加密路径。

3.3.1 A 类鉴权示例

访问示例：https://www.volcengine.com/product/cdn?sign=1620291453-RGjpOiCONz-0-a8054e3070d32f4c2ba92cf1e8afc66c
回源示例：https://www.volcengine.com/product/cdn
若域名下所有资源的访问为格式：scheme://host/path?sign=timestamp-rand-uid-md5hash(path-timestamp-rand-uid-key)，回源格式：scheme://host/path，则可开启 A 类鉴权配置。

字段说明：

• scheme: 请求协议；
• host：用户访问的加速域名；
• path：请求路径，从发起的请求中截取，以 "/" 开头；
• timestamp：请求时间，十进制 UNIX 时间；
• rand：随机字符串，由 1 ~ 100 位大小写字母与数字组成；
• uid：默认为 0；
• key：与 CDN 服务端约定的秘钥，主 KEY 与备 KEY 均可；
• sign：请求鉴权的参数，可自定义参数名。

开启 A 类型后，需要配置的内容如下：

3.3.2 B 类鉴权示例

访问示例：https://www.volcengine.com/202105061700/2a76bb4719ab4beb77b4746b9c984a1d/product/cdn?dfrfr=gtgbnh&abc=45gbg
回源示例：https://www.volcengine.com/product/cdn?dfrfr=gtgbnh&abc=45gbg
若域名下所有资源的访问为格式：scheme://host/timestamp/md5(key + timestamp + path)/path(?query)，回源格式为：scheme://host/path(?query)，则可开启 B 类鉴权配置。

字段说明 ：

• scheme: 请求协议；
• host：用户访问的加速域名；
• timestamp ：请求时间，格式为 YYYYMMDDHHMM，如 202107281500；
• key ：与 CDN 服务端约定的秘钥，主 KEY 与备 KEY 均可；
• path ：请求路径，从发起的请求中截取，以 "/" 开头；
• sign：请求鉴权的参数，可自定义参数名。

开启 B 类型后，需要配置的内容如下：

3.3.3 C 类鉴权示例

访问示例：https://www.volcengine.com/b1725c0a6120092863001cd8004c4adb/6093AF7D/product/cdn?dfrfr=gtgbnh&abc=45gbg
回源示例：https://www.volcengine.com/product/cdn?dfrfr=gtgbnh&abc=45gbg
若域名下所有资源的访问为格式：scheme://host/md5(key + path + timestamp)/timestamp/path(?query)，回源格式为：scheme://host/path(?query)，则可开启 C 类鉴权配置。

字段说明 ：

• scheme: 请求协议；
• host：用户访问的加速域名；
• timestamp ：请求时间，格式为 YYYYMMDDHHMM，如 202107281500；
• key ：与 CDN 服务端约定的秘钥，主 KEY 与备 KEY 均可；
• path ：请求路径，从发起的请求中截取，以 "/" 开头；
• sign：请求鉴权的参数，可自定义参数名。

开启 C 类型后，需要配置的内容如下：

3.3.4 D 类鉴权示例

访问示例：https://www.volcengine.com/product/cdn?sign=e954e253c33634b510443af72406600f&t=1620291453&dfrfr=gtgbnh&abc=45gbg
回源示例：https://www.volcengine.com/product/cdn?dfrfr=gtgbnh&abc=45gbg
若域名下所有资源的访问为格式：scheme://host/path?sign=md5(key+path+timestamp)&t=timestamp&query，回源格式为：scheme://host/path(?query)，则可开启 D 类鉴权配置。

字段说明 ：

• scheme: 请求协议；
• host：用户访问的加速域名；
• timestamp ：请求时间，格式为 YYYYMMDDHHMM，如 202107281500；
• key ：与 CDN 服务端约定的秘钥，主 KEY 与备 KEY 均可；
• path ：请求路径，从发起的请求中截取，以 "/" 开头；
• sign：请求鉴权的参数，可自定义参数名。

开启 D 类型后，需要配置的内容如下：

3.3.5 E 类鉴权示例

访问示例：https://www.volcengine.com/product/20210905/epcII9CC/922kb/hls/index.m3u8?wsSecret=86ffc1ab4e2c3f1e4e265e2354d1a250&wsTime=1669104515&abc=xFRVFg
回源示例：https://www.volcengine.com/product/20210905/epcII9CC/922kb/hls/index.m3u8?abc=xFRVFg
若域名下所有资源的访问为格式：scheme://host/path?sign=md5(key+path+timestamp+IP+UA)&t=timestamp&query，回源格式为：scheme://host/path(?query)，则可开启 E 类鉴权配置。

字段说明 ：

• scheme: 请求协议；
• host：用户访问的加速域名；
• timestamp：请求时间，格式为 YYYYMMDDHHMM，如 202107281500；
• key：与 CDN 服务端约定的秘钥，主 KEY 与备 KEY 均可；
• path：请求路径，从发起的请求中截取，以 "/" 开头；
• sign：请求鉴权的参数，可自定义参数名。

开启 E 类型后，需要配置的内容如下：

3.4. 提升视频首播和流畅度

3.4.1 断点续传

视频传输过程中支持断点续传，可提升视频传输的速度。CDN 通过默认支持客户端 Range 请求的方式支持续传功能。

3.4.2 资源预热

域名配置完成后，可将新的资源通过预热操作提前将源站得文件预分发到 CDN 上，提升视频的首播时间和流畅度。

预热操作

• 登录火山引擎 内容分发网络。
• 域名新增：在左侧导航栏，点击 刷新预热，进入文件预热。

预热可以选择手动输入 URL 和上传文件两种，单账号每日可提交的 URL 预热额度 1000 个。预热的URL需要通过换行符进行分隔。将需要预热的资源链接填充入对应位置，提交即可。如果域名有配置 URL 鉴权，在预热时提交的资源链接需要是解密后的 URL 。

在操作记录页面，可筛选历史提交的预热任务进行查看：

• 执行中：提交的任务仍在处理中，请耐心等待
• 已完成：任务已完成，全网已生效
• 执行失败：任务执行遇到问题，若为预热任务，可能为源站响应异常导致，请检查源站是否能正常响应内容。