自从两年之前放弃自搭 Wordpress 跳到汤不热以来，为了解决撞墙的问题，一直以来都是用的 CLoudflare 作为 CDN。结果这货前一阵子改动了边缘服务器证书的签发机制，我一直用的根域名直接签不出证书来，https 访问就直接被搞死，拖了一阵子，就开始准备跳车。
最先找到的是 PSYCHZ 这家，应该是之前 Chrome 在首页的 feed 里推过别人的评测，简单配置一下，就能用了，很省心。结果好景不长，用了没两个月，突然有一天我试着去访问的时候发现DNS解析不出来了。Dashboard 登进去一看，直接删掉了我配置的CDN，寻思重新配，结果收费五🔪一个月，我可再您妈的见。
再然后我就想起了一堆~~年轻时~~折腾过的CDN，首先是 Incapsula，当年可是能和 Cloudflare 一战的。结果一打开他网站就傻眼了，完全转型了，是那种流行的倒闭风。
再之后想到的是百度云加速，我对他的印象还停留在 Cloudflare 的加强版马甲上，结果直接给爷整懵了，域名没备案不给用。国内其他云服务也是一路货色，通通要备案，我也没抱多大希望，毕竟规定在这儿，但是连境外节点都不给接入，真的很过分了。
这时候就不得不考虑境外云服务了，首先找的是谷婊，还能白嫖三百刀的免费额度。结果他家根本没有类似 Cloudflare 的服务，不过账号都开了，试用额度也到了手，不用怪浪费的，就整了个渔村节点的梯子爬墙用。之后就是龟软了，Azure 一直也挺有名的，加上粉丝滤镜，真的很想用 Azure CDN 了，结果没带V/M/A的卡回来，绑不上，用不了，GG告终。
几大云服务厂商除了 AWS 基本都试过了，就开始考虑上 AWS 的贼船。因为之前已经白嫖过了 AWS 的试用期，所以一直担心会很贵，就像那个 KeyCDN，4🔪低消就很过分，所以最后才考虑他。毕竟AWS也是领头羊，名声大得很，我怕我不配用。
没想到价格并不贵，还是按量付费，真的业界良心，瞬间感觉很香。就着手配置，Cloudfront 用起来也很简单，镜像站分分钟就搞定了。接下来就是把域名解析上去，看了说明ACM签发证书应该也没有很困难，结果就掉了两波坑。
ACM 申请证书很简单，域名一写，验证方式一选，就等它签发出来，不需要其他的操作。结果直接就来个
由于证书颁发机构身份验证 (CAA) 错误，一个或多个域名验证失败。
真的是懵逼树上懵逼果。看了一下文档，再去看 DNS，我也没添加过CAA记录啊，它为什么要去验证这东西。照着文档写的，把亚马逊的那几个CAA值都加到记录上去了，还是不行，真是奇了他妈的怪了。一番搜索之后找到了这个神仙工具，可以查到域名下面的CAA记录，一查才知道是CNAME的锅。直接先把这条记录废了，等ACM签完了再改回来，妥妥的。
在我以为证书到手之后就可以用了的时候，Cloudfront 再次打了我的脸。配置的页面竟然根本就没有出现我刚刚申请到的证书。仔细一看才发现，在 Cloudfront 中使用的证书一定得是 us-east-1 那个分站签发的，手贱了一下的我刚刚再去申请证书的时候把地区切到了sg，而且不同地区申请的证书还都是独立的，换个区就看不见的那种，于是乖乖地在美东一区申请好了，部署上去，域名CNAME一做，访问成功了。
我发现 Cloudfront 和 Cloudflare 比起来虽然节点多，线路好，ping低，但是在打开之前没有缓存过的页面的时候第一次总会403，不知道是我配置出了问题还是哪里的问题，就很费解。除此之外，它的缓存策略也有一些问题。汤不热那个random功能，应该是随机返回一篇文章，结果这货永远只302到第一次出来的那篇文章，直接废掉了功能。尝试改配置也没能解决掉这个问题，先凑活用吧。
发完这篇文章又出现了一个问题，就是他这缓存太持久了，根本刷不出来啊。
直接把Edge Server的缓存全关了，一切正常了。
theartofmadeline
snowghoul
jbbartram-illu
areudirty
germansingergirl
kianamaiart
jacobvanloon
kaledo-art
baratheonpilled
andulkaphoto
izzy806