在银河麒麟系统上配置CDN加速需确保源站Web服务运行、防火墙放行80/443端口、静态资源路径正确，并通过Nginx反向代理或URL重写将静态请求导向CDN域名，同时在应用层替换资源链接为CDN地址，最后验证X-Cache命中、边缘节点IP及缓存复用。
在银河麒麟操作系统上配置CDN加速静态资源分发，核心是让Web服务（如Nginx/Apache）将CSS、JS、图片等静态文件的请求导向CDN节点，同时确保源站资源可被CDN正常回源拉取。这一步直接影响前端加载速度与全国用户访问一致性。
确认源站服务已就绪并可公网回源
登录银河麒麟V10服务器，执行sudo systemctl status nginx或sudo systemctl status httpd，确认Web服务正在运行且监听80/443端口。
检查防火墙是否放行：运行sudo firewall-cmd --list-ports | grep 80，若无输出，执行sudo firewall-cmd --add-port=80/tcp --permanent && sudo firewall-cmd --reload。【CDN回源失败90%源于源站端口未开放或被firewalld拦截】
测试本地能否访问静态资源：用wget -qO- http://127.0.0.1/static/logo.png | head -c 20，应返回PNG文件头（如PNG）。若报错404，说明静态路径未正确部署到/usr/share/nginx/html/static/或对应DocumentRoot下。
配置Nginx反向代理至CDN域名（推荐方式）
编辑主配置文件：sudo nano /etc/nginx/nginx.conf，在http块内添加：
proxy_cache_path /var/cache/nginx/cdn levels=1:2 keys_zone=cdn:10m max_size=1g inactive=60m use_temp_path=off;
进入站点配置（如/etc/nginx/conf.d/default.conf），在server块中定位location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|webp|woff2)$段，替换为：
location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|webp|woff2)$ {<br> proxy_pass https://your-cdn-domain.example.com;<br> proxy_set_header Host your-cdn-domain.example.com;<br> proxy_cache cdn;<br> proxy_cache_valid 200 302 1h;<br> expires 1y;<br> add_header Cache-Control "public, immutable";<br>}
注意：把your-cdn-domain.example.com替换成你实际申请的CDN加速域名（如static.example.net），该域名需已在CDN控制台绑定源站IP，并开启“回源跟随302”和“强制HTTPS回源”开关。
修改应用层静态资源URL为CDN地址
方法一：直接替换HTML模板中的硬编码路径
将改为；同理处理所有<script src="..."></script>和
方法二：通过环境变量动态注入（适用于Node.js/Python Django等）
在启动服务前导出：export CDN_BASE_URL="https://static.example.net"，代码中拼接路径时使用该变量，避免硬编码导致环境切换失败。
方法三：Nginx重写规则兜底（仅限无法改源码的老系统）
在server块顶部添加：rewrite ^/(css|js|images|static)/(.*)$ https://static.example.net/$1/$2 permanent;。此规则会将所有匹配路径301跳转至CDN，但会增加首次访问延迟，不建议长期使用。
验证CDN生效与缓存命中
第一步：访问任意静态资源URL，如https://static.example.net/js/main.js，打开浏览器开发者工具→Network面板，查看响应头：
确认存在X-Cache: HIT from example-cdn（不同CDN厂商标识不同，但必含HIT字样）；
确认Age值大于0，且Cache-Control含max-age=3600或类似字段。
第二步：用curl模拟多地区回源：curl -I https://static.example.net/favicon.ico -H "Host: static.example.net"，观察X-Response-Time和X-Forwarded-For是否显示CDN边缘节点IP而非源站IP。
第三步：强制刷新并比对两次请求的ETag值，若相同则说明CDN缓存复用成功；若变化，检查源站是否返回了Cache-Control: no-store或Vary: *等禁止缓存的头。
