Cdnfly开心版5.1.13详细搭建教程含授权站及节点安装

如果你的业务需要cdn加速网站访问，但是你并不太懂节点机器选择这些，可以找我托管维护，我依照你的需求，提供私人定制的cdn节点和后期运维服务，你不需要有任何专业知识只需要支付费用即可。

一、前言

本文记录一下使用 [Cdnfly – 自建cdn|防CC攻击|cdn软件|cdn系统] 搭建CDN系统，保姆级教程 适合小白食用

个人感觉自建CDN和反代网站效果都差不多，都可以实现加速 缓存 防攻击等功能，但我暂时还不是很懂nginx相关配置，相较而言 自建CDN更容易批量维护和管理各节点

官方安装文档：安装说明 · Cdnfly使用文档

二、准备

主控和被控均不能在 已安装nginx的情况下 执行安装命令，必须确保80 443端口未被占用!!!

系统必须为centos7或ubuntu16.04 !!! debian11 ubuntu20 centos8 centos6等系统都不支持

主控需开放80 88 443 9200端口

节点需要开放 80 443 5000端口

• 一台最小4GB内存的服务器(vps)做主控(cdn面板控制台)
• 若干服务器做CDN节点
• 系统：cdnfly主控和被控节点暂时仅支持Centos-7和Ubuntu 16.04系统

本文以一台centos7系统的hetzner 4GB内存vps 167.235.134.18 做主控

一台任何系统的vps 63.251.217.137 搭建伪装授权站点，即cdnfly自建云端

一台centos7系统的DO纽约 512MB内存vps 192.241.156.51 做节点2 接管中国大陆移动以及海外等其他流量

一台centos7系统的DO新加坡 512MB内存vps 157.245.154.23 做节点2 接管中国大陆的电信和联通流量

为什么用DO 主要是我就知道这一家有0.5GB小内存，虽然这款比一些4GB内存的都贵 但为了测试512MB内存可用 还是选择了DO

为什么CDN节点机器用0.5GB内存小鸡 大部分廉价的国内优化机器只有0.5GB内存

三、cdnfly自建云端

有cdnfly官方授权的可跳过这一步，需要购买正版授权请前往 官网购买

因为我就是临时个人测试使用，官方那个有些贵，就采用 ccclt 大佬分享的的 绕过授权方法

盗版可耻 开发不易 有条件请用正版

cdnfly自建云端搭建方法：

用 这个源码 搭建一个站点，绑定域名auth.cdnfly.cn、monitor.cdnfly.cn ,并根据文件中的nginx伪静态配置设置伪静态。

建议自己搭建，不过也可以用我的，但是我的站点哪一天没了，你的机器会提示授权过期 到时候还是需要你自己搭建

我用宝塔搭建大概为这样：

四、主控服务器设置

主控需要开放 80 443 9200端口，并且主控和节点机不能安装在同一机器上，会导致80端口冲突

1、首先更新centos7源

yum update -y && yum upgrade -y

2、修改主控vps的hosts文件

修改主控vps的hosts文件，将 auth.cdnfly.cn、monitor.cdnfly.cn 这2个域名指向刚才的自建云端服务器IP 192.168.1.1

修改hosts意义是 主控vps请求 auth.cdnfly.cn monitor.cdnfly.cn 这两个网站的内容会直接去 192.168.1.1这个服务器请求，这样就绕过了官方服务器的验证

vi /etc/hosts


#添加以下内容，记得替换为你自己搭建的IP 你就用这个IP也行
192.168.1.1 auth.cdnfly.cn monitor.cdnfly.cn

3、检查hosts是否生效

ping auth.cdnfly.cn
ping monitor.cdnfly.cn
#如果都返回 192.168.1.1 说明hosts已经生效，主控vps请求 `auth.cdnfly.cn` `monitor.cdnfly.cn` 这两个网站的内容会直接去 `192.168.1.1` 这个服务器请求，这样就绕过了官方服务器的验证

4、安装cdnfly控制面板
这里参考 LoveesYe 整理的：https://github.com/LoveesYe/cdnflydadao

#直接在主控vps执行这条命令即可，控制面板占用3GB内存，内存不足会安装失败
curl -fsSL https://github.com/LoveesYe/cdnflydadao/raw/main/cdnfly/v5.1.13/master/master.sh -o master.sh && chmod +x master.sh && ./master.sh --es-dir /home/es

如果是国内机器无法连接github也可以执行这条命令

#国内机器
curl http://auth.cdnfly.cn/master.sh -o master.sh && chmod +x master.sh && ./master.sh --es-dir /home/es

出现下图页面即安装成功，通过 IP http://167.235.134.18 直接访问即可

如果出现报错等中止安装，大多数情况是你的系统不是centos7或ubuntu16.04，cdnfly开心版只支持centos7或ubuntu16.04系统，其它系统肯定无法正常运行

管理员账号和密码： admin/cdnfly
普通用户账号和密码： jason/cdnfly

五、CDN节点服务器配置

CDN节点，节点需要开放80 443 5000端口

1、更新centos7的源

yum update -y

2、添加SWAP虚拟内存

1GB内存及以下的小鸡必须添加SWAP否则会报错，2GB以上内存的vps可自行决定是否添加SWAP

#先用 free -m 查看一下swap的大小

#1、使用dd命令创建/home/swap这么一个分区文件。文件的大小是1024000个block，一般情况下1个block为1K，所以这里空间是1000MB

dd if=/dev/zero of=/home/swap bs=1024 count=1024000


#2、接着再把这个分区变成swap分区

/sbin/mkswap /home/swap


#3、再接着使用这个swap分区。使其成为有效状态

/sbin/swapon /home/swap


#现在再用 free -m 命令查看一下内存和swap分区大小，就发现增加了512M的空间了

#4、修改/etc/fstab文件，在文件末尾增加如下一行，实现开机自动挂载
#vi /etc/fstab

/home/swap swap swap defaults 0 0

3、安装被控服务
进入cdnfly管理员控制台>>系统管理>>系统升级，复制节点安装命令并在节点1和节点2等CDN节点服务器执行

很多主机出现 chmod: 无法访问"agent.sh": 没有那个文件或目录 报错，可能是 LoveesYe 总结的 主控脚本 有点小问题

解决办法就是用 LoveesYe 总结的 被控脚本

curl -fsSL -m 5 https://github.com/LoveesYe/cdnflydadao/raw/main/cdnfly/v5.1.13/agent/agent.sh -o agent.sh || curl -m 5 https://github.com/LoveesYe/cdnflydadao/raw/main/cdnfly/v5.1.13/agent/agent.sh -o agent.sh  && chmod +x agent.sh && ./agent.sh --master-ver v5.1.11 --master-ip ip --es-ip ip --es-pwd passwd

###替换--master-ip --es-ip --es-pwd 为你自己的，在cdnfly面板查看
###例如我执行的脚本为
curl -fsSL -m 5 https://github.com/LoveesYe/cdnflydadao/raw/main/cdnfly/v5.1.13/agent/agent.sh -o agent.sh || curl -m 5 https://github.com/LoveesYe/cdnflydadao/raw/main/cdnfly/v5.1.13/agent/agent.sh -o agent.sh  && chmod +x agent.sh && ./agent.sh --master-ver v5.1.11 --master-ip 167.235.134.18 --es-ip 167.235.134.18 --es-pwd OPpESBo9mF

如果是国内机器无法连接github也可以执行这条命令

curl -m 5 http://dl2.cdnfly.cn/cdnfly/agent.sh -o agent.sh || curl -m 5 http://dl.cdnfly.cn/cdnfly/agent.sh -o agent.sh  && chmod +x agent.sh && ./agent.sh --master-ver v5.1.13 --master-ip 主控IP --es-ip 主控IP --es-pwd 密码

下图即为安装成功，cdnfly被控服务会自己安装nginx等

4、安装BBR
从下图就可以看出丢包对BBR的影响有多大

centos安装BBR我用的以下这条命令

wget "https://github.com/cx9208/bbrplus/raw/master/ok_bbrplus_centos.sh" && chmod +x ok_bbrplus_centos.sh && ./ok_bbrplus_centos.sh	

TCP BBR – Exploring TCP congestion control (toonk.io)

5、卸载节点
如果节点想换到另一台主控或者不想占用80 443 ，可以执行这条命令卸载节点

cd /tmp/ && curl -m 5 http://dl2.cdnfly.cn/cdnfly/agent_uninstall.sh -o agent_uninstall.sh || curl -m 5 http://us.centos.bz/cdnfly/agent_uninstall.sh && chmod +x agent_uninstall.sh && ./agent_uninstall.sh 

六、cdnfly控制台必要配置

官方安装文档：安装说明 · Cdnfly使用文档

1、添加CDN节点

即主控与被控服务建立连接，添加方法如下图

会提示先修改密码，修改密码在：系统管理>>用户管理

1GB内存小鸡通常会出现 同步cc_filter nginx openresty 以下报错，这是因为内存不够 解决办法是添加虚拟内存即可

2、DNS设置

DNS设置可配置通过API来与第三方DNS提供商无缝对接，来生成网站的CNAME
目前支持aliyun，国内版dnspod，dns.com、dns.la 和cloudflare.com

获取密钥具体参考官方 DNS设置

3、线路分组 设置分线路解析

只有 DNS服务商 支持分线路解析才可以设置分线路解析

例如cloudflare这类国外DNS服务就不支持分线路解析

还可以为IP设置权重，权重越大用户访问该IP相对越多

4、添加套餐

• 名称 – 套餐名称，用户端也会显示这个
• 描述 – 套餐的说明，也会显示到用户端的套餐购买列表
• 分配给用户 – 输入用户的id，表示指定该套餐为该用户的专属套餐，只有这个用户能购买此套餐
• 线路分组 – 上一步添加的线路组，或其它分组，决定网站绑定此套餐后网站配置分发到的节点，以及cname解析的IP
• 套餐分组 – 为套餐分组，分组也会显示到用户端的套餐购买页面，方便归类购买
• CNAME域名 – 生成网站cname使用的域名，默认为之前dns设置中的主域名，可以输入其它的域名，但此域名必须跟主域名在同一个dns账号下。
• 月流量 – G为单位，限制该套餐一个自然月内使用流量的上限
• 域名数 – 该套餐允许的域名数量，域名数量包括裸域名及各级域名，如www.cdnfly.cn cdnfly.cn算两域名
• HTTP非80,443端口数 – http可以输入非80,443的端口，此项可以限制非标端口的数量，不允许的话设置为0
• 四层转发端口数 – 四层转发允许的端口数
• 自定义CC规则 – 如果此项为允许，用户则可以创建自己的cc规则，并绑定到网站使用。如果为禁止，则用户只允许选择系统内置的规则
• 排序 – 默认100，小值排在前面
• 带宽为负值表示无限制
• 连接数为负值表示不限制连接数

5、添加网站

用管理员权限在 系统管理>>用户管理 创建一个用户 test

以 test 用户登录 然后购买免费的高级套餐，在网站管理>>分组管理>>新增分组后就可以添加网站了

6、节点监控介绍

此节内容于2023.4.24补充，我的云端伪装站点只可以使用http监控，tcp ping监控均无法生效，目前不知到什么原因

cdnfly节点自动切换的规则：

cdnfly的节点监控支持主节点宕机自动暂停 并删除该条DNS解析记录

如果设置了备用节点会用一个备用节点替换已失效的主节点 并同步DNS解析记录

当主节点再次恢复正常，cdnfly自动启用主节点并且取消使用备用节点，同时DNS会增加主节点DNS记录删去备用节点的解析记录

以上操作均为系统自动执行无需人工干预，可以选择配置SMTP发信服务，可以收到 节点失效/节点恢复/切换操作 等通知

7、单节点设置

可以限制节点机器的文件缓存大小(不要超过vps硬盘本身大小)

可以设置节点出站速度（100Mbps=12.5MB/s）

这里的代理设置应该不是指CDN节点到用户这段可以通过代理加速

代理似乎也只支持http代理

因为我给cdnfly节点添加代理后，我在云端监控(云端伪装站点)的服务器监听到了它与代理IP进行通信

我猜测是：系统执行定时任务检查时，如果给CDN节点配置了代理，云端监控通过代理去访问CDN节点

当http代理无效或非http代理时，还会报错，此时同步等功能会失效

8、禁用API(多用户必设置)(重要重要重要！！！)

2023.5.21 cdnfly5.1.13存在重大漏洞，普通用户生成的API通过某些方法可以拿到管理员权限，解决方法就是禁用API，首先在 cdnfly控制台 > 系统管理 > 系统设置 > 用户相关 > 限制普通用户只能从此域名登录 和限制管理员只能从此域名登录

再依次在这两个登录域名设置 禁止 /v1/ 的所有访问，5.1.13版本的 /v1 路径是执行api的必要路径，封禁就可以避免被黑了*

限制cdnfly从域名登录是避免从源站ip访问到了api

限制管理员是二次防火墙，如果黑客获取了权限，但是不知道你的管理员登录地址，他就只能对普通用户更改

七、cdnfly控制台推荐配置

1、设置CC防护

这个根据自己需要设置就好了，还可以自定义CC规则

比如设置单IP 10s内最大访问 329.tanglu.cf 资源数为100，单个资源最大次数为20

这个防一般的单IP CC攻击很有效，推荐设置

一些发卡站避免被机器人检查可以设置访问该域名需要点击验证

2、设置CDN缓存文件类型

这个也是根据自己网站的资源类型，以下是我博客的设置

缓存设置建议参考官方文档：缓存配置 · Cdnfly使用文档

3、设置CDN节点服务器缓存大小和最大带宽

4、申请证书

cdnfly的证书是自动续签的

cdnfly申请证书很简单有两种方法

一种是一键申请

一种是在 网站管理 > 证书管理 > 我的证书 中申请证书

当然也可以上传自己的证书

如果没有申请成功，可以在 我的网站 > 高级配置 中开启 /.well-known/acme-challenge/请求回源

八、cdnfly控制台其他配置

1、短信/邮箱提示

这里就是设置SMTP服务，QQ/gmail等都支持SMT发信，也可以用自己的域名邮箱发件

主控必须开放相应端口(25/465)才可以连接发件服务器从而正常发件，如果确认cdnfly的SMTP配置没问题但是cdnfly显示无法连接，可以检查主控服务器相应端口是否开放

2、对接支付

需要支付功能请参考 充值设置

3、转发

转发容易封禁端口，不建议用CDN服务器做转发

4、面板通过域名访问

直接套cloudflare，或者套其它CDN，也可以用其他机器反代 但感觉没必要

5、节点监控和宕机自动切换

需要配置SMTP节点超时会提示和开启宕机自动切换自动切换

6、cdnfly设置反代

这个功能就是指定回源host，实现反代的功能

比如想给R2套第三方CDN就需要在第三方CDN配置回源host指向R2的绑定域名

举个指定CDN回源host，实现反代的功能的例子：

源站 blog.tanglu.me，现在用 blog.tang.lu 反代源站 ，如果直接给blog.tang.lu配置普通CDN CDN设置回源站点是 blog.tanglu.me，CDN解析出blog.tanglu.me的IP 2.2.2.2 然后发送http请求为 ‘’域名blog.tang.lu IP2.2.2.2’,因为源站点没有配置blog.tang.lu这个站点 访问就会报错。但是CDN设置指定回源HOST为blog.tanglu.me,CDN设置回源请求就是 ‘IP是2.2.2.2 回源域名是 blog.tanglu.me’,这样就可以成功访问了

转自：

使用cdnfly自建CDN并配置CC防护(更新了漏洞) | tanglu's blog