最近更新时间：2024.04.11 16:04:59
首次发布时间：2024.03.15 15:42:20
尊敬的火山引擎 veImageX 用户：
由于在管理和配置您的网站域名时，正确设置相关参数至关重要，以确保网站的稳定性和安全性。本文档旨在向您提供关于域名配置中可能遇到的风险及其预防措施的指导。请仔细阅读以下各部分以避免潜在的风险。
缓存键是控制如何缓存资源的关键参数。您可以选择“带参数缓存”或“去参数缓存”。
风险：修改缓存键配置或者共享域名缓存可能会导致已有的缓存副本失效，进而引发大量的回源请求，可能会遇到 429 错误（请求过多）。
预防措施：在修改缓存键配置前，评估对当前缓存系统的影响，并适当地调整回源策略以避免请求过载。当您使用 veImageX 源站需要调整缓存键设置时，如果对应的域名的边缘 QPS 较高，请提前提交工单联系技术支持确定资源充足后再进行缓存键配置调整。
调整回源策略举例：
设置合理的缓存时间：对于静态资源可以设置较长的缓存时间，减少频繁回源导致的负载；
设置异常状态码缓存：对于非法请求，veImageX-CDN 直接缓存结果，减少源站请求；
提升源站吞吐量：通过扩容或优化操作，提升源站处理能力和响应速度。
缓存规则确定哪些资源应当被缓存以及缓存持续的时间。
风险：错误的缓存规则设置可能导致资源缓存异常或引发大量回源请求。
预防措施：仔细规划并测试缓存规则，以确保它们符合您的业务需求。监控缓存命中率和回源率，及时调整策略。
源站配置影响到当缓存未命中时，请求如何被转发到源服务器。
风险：错误的源站配置可能导致回源失败，影响用户访问体验。
预防措施：确保源站地址正确无误，并且源站服务器能够处理预期的请求负载。定期检查配置和源站健康状况。
HTTPS 配置包括强制跳转、TLS 版本选择等，以加强网站安全性。
风险：错误的 HTTPS 配置可能导致 TLS 错误，用户无法正常访问网站。
预防措施：使用推荐的 TLS 配置，并确保所有重定向均正确设置。定期更新证书和加密套件，以应对新的安全威胁。
访问控制设置决定了哪些用户可以访问您的网站。
风险：配置错误或漏配置可能导致合法用户访问 403 错误。
预防措施：定期审查访问控制列表和策略，确保它们既能保护网站免受未授权访问，又不会阻碍合法用户。
目录刷新是指当您更新网站内容时，使得相关缓存失效的过程。
风险：不当的目录刷新操作可能触发大量回源，触发限流，影响线上业务。
预防措施：使用目录刷新功能时，谨慎选择刷新范围和时间，避免在高流量时段进行大规模刷新操作。当您使用 veImageX 源站进行根目录刷新时，如果对应的域名的边缘 QPS 较高，请提前提交工单联系技术支持确定资源充足后再进行根目录刷新。
不当的目录刷新操作举例：
在高峰时段执行根目录刷新；
未精确匹配刷新资源目录，刷新较为上层的目录或根目录；
频繁刷新不经常变更的内容。