视频CDN域名设置回源配置---修改入站响应头---添加下面4条增加Access-Control-Allow-Origin*不允许重复 ✅ 勾选配置成功 不使用增加Cross-Origin-Resource-Policycross-origin不允许重复 ✅ 勾选 不使用增加VaryOrigin不允许重复 ✅ 勾选 不使用增加Timing-Allow-Origin*不允许重复 ✅ 勾选 不使1.基本配置2.回源配置默认回源HOST源站域名协议类型HTTPSHTTPS端口443IPv6回源优先使用 IPv6关闭跟随客户端协议开启IPv4/IPv6 负载均衡关闭3.缓存设置缓存过期时间类型文件后缀名地址复制下面的jpg,jpeg,png,gif,bmp,webp,ico,js,css,woff,woff2,ttf,svg,mp4,flv,mov,avi,wmv,webm,m3u8过期时间图片站30天 视频站30天长期不变可以设置半年或1年优先遵循源站缓存策略关闭忽略源站不缓存标头开启客户端跟随 CDN 缓存策略开启强制内容重新验证关闭权重99规则条件不使用再加一条osscdn图片加速 不用加全站加速再用 后缀php,html,htm时间0 秒权重100规则条件不使用更新策略目录刷新你今天删了一批帖直接批量刷新整个目录一次性全部清空如果你图片都放在统一目录比如/forum/202602/可以直接刷新目录https://img.xx.com/forum/202602/手动刷新对于偶尔更新的图片如轮播图可在 CDN 控制台使用 URL 刷新功能立即清除缓存。4.HTTPS配置(最终 HTTPS 最优配置直接照抄)HTTPS开启HTTP/2开启OCSP Stapling开启协议重定向HTTP → HTTPSTLS1.0 / 1.1关闭TLS1.2 / 1.3开启HSTS开启包含子域名开启客户端证书认证关闭5.访问控制Referer黑/白名单允许通过浏览器地址栏直接访问图片站开启 ✅视频站关闭 ❌允许空 Referer 访问开启 ✅精确匹配关闭 ❌忽略 scheme开启 ✅规则条件不使用重定向 URL留空User-Agent 黑名单拦截无用爬虫1.登录宝塔 WAF----恶意爬虫防御直接复制下面的代码2.登录阿里云 CDN 控制台 → 找到你的域名 → 【访问控制】→ 【User-Agent 黑白名单】规则类型黑名单直接复制下面的代码Ahrefs|Semrush|MJ12bot|BLEXBot|DotBot|SeznamBot|Ezooms|Scrapy|curl|wget|HTTrack|python-requests|python-urllib|libwww-perl|Go-http-client|PHP|HttpClient|WPScan|antSword|harvest|censys|dirbuster|pangolin|nmap|sqln|hydra|Parser|libwww|BBBike|sqlmap|w3af|owasp|Nikto|fimap|havij|zmeu|BabyKrokodil|netsparker|httperf|SFClaudeBot|ClaudeBot|Claude-Web|anthropic-ai|Claude-User|Claude-SearchBot|GPTBot|CCBot|Amazonbot生效范围全部保存后等待 5-10 分钟让配置生效。6.性能优化HTML 优化开启✅CSS 优化开启✅JavaScript 优化开启✅压缩功能核心全开Gzip 压缩开启✅Brotli 压缩开启✅图像处理图像处理关闭 ❌忽略参数修正你当前的错误配置模式保留指定参数忽略参数是保留指定参数清空保留回源参数否规则条件不使用