CloudFront同域名自定义源配置：保留LAMP服务器设置可行吗？

完全可以做到！不用修改你第三方LAMP服务器的任何现有配置，就能把www.example.com作为CloudFront的域名，实现「客户端→www.example.com→CloudFront边缘节点→你的LAMP源站」的访问路径。下面是具体操作步骤：

1. 配置CloudFront分发 #

• 登录AWS控制台，创建一个新的CloudFront分发：
  • 源设置：选择「自定义源」，填入你的LAMP服务器公网IP或者源站域名（比如如果服务器有备用域名origin.example.com也可以用，但建议直接填IP避免解析冲突）。注意源站的「源协议策略」要和你的LAMP服务器匹配（比如服务器只支持HTTPS就选「HTTPS only」，两者都支持就选「匹配查看器」）。
  • 缓存行为：根据需求设置缓存规则——静态资源（图片、CSS、JS）可以正常缓存，动态PHP页面可以设置为「不缓存」（路径填/*.php，缓存策略选「无缓存」），确保动态内容实时从源站获取。
  • 域名与SSL：在「备用域名(CNAME)」里添加www.example.com；然后在AWS Certificate Manager（ACM）中申请一张覆盖www.example.com的SSL证书，必须选择美国东部（弗吉尼亚北部）us-east-1区域（CloudFront要求证书必须在这个区域），最后在CloudFront分发的「自定义SSL证书」中选中这张证书。
  • 其他设置保持默认即可，创建分发后等待部署完成（通常10-15分钟）。

2. 修改Route53解析记录 #

• 打开Route53控制台，找到example.com的托管区：
  • 删除原来指向LAMP服务器的www类型记录（A记录或CNAME记录）。
  • 添加一条新的A记录，记录类型选择「别名」，然后在目标中选择你刚刚创建的CloudFront分发，保存即可。Route53的别名记录会自动指向CloudFront的全球边缘节点。

3. 确保LAMP服务器兼容CloudFront请求 #

• 因为CloudFront会以反向代理的方式访问你的LAMP服务器，需要确保服务器的Web服务（Apache/Nginx）没有阻止CloudFront的IP段访问（如果服务器有防火墙，要放行CloudFront的IP范围，AWS官方提供了CloudFront的IP列表可下载）。
• 关键：CloudFront默认会将客户端的Host头（也就是www.example.com）传递给源站，所以你LAMP服务器上原来的基于www.example.com的虚拟主机配置（比如Apache的<VirtualHost>）完全不需要修改，服务器会正常识别并返回对应内容——这就是能保留所有原有设置的核心原因！
• 可以提前测试：用curl -H "Host: www.example.com" <你的LAMP服务器IP>命令，看是否返回正确的网站内容，确认源站能处理带www.example.com Host头的请求。

4. 验证效果 #

• 等待CloudFront部署和Route53记录生效（一般15分钟内），访问www.example.com：
  • 查看响应头中的X-Cache字段，如果显示Hit from cloudfront或Miss from cloudfront，说明请求已经经过CloudFront。
  • 测试网站的所有功能：动态页面、表单提交、静态资源加载等，确认和之前完全一致，LAMP服务器的设置没有受到影响。

内容的提问来源于stack exchange，提问作者duxsco