配置场景

Origin Shied防护罩是CDN Pro边缘节点和源站之间的POP缓存层。

1. 当您的资源主要是静态资源，您可以配置开启Origin shield，这有助于您提升缓存命中率并减少回源流量，达到极致收敛回源的效果。

2. 当您使用了多CDN的场景，您可以将其他CDN的回源流量导流到CDN Pro边缘并配置开启Shield，以实现多CDN流量合并回源，减少源站并发。

3. 若您源站对回源IP数量有非常严格的控制，那么，与配置回源连接方式(Parent/Edge)为父节点回源类似，您可以启用Shield并获取回源IP列表，将Shield IP添加到您的源站白名单中，以此可极大地缩减回源IP的数量，确保源站安全。

原理说明

Origin Shield是CDN Pro全球边缘网络的额外POP缓存节点，将用户请求通过CDN Pro边缘网络导流到Origin Shield节点，然后由靠近源站的Origin Shield从源站请求内容并缓存，以此减少同时访问源站的节点数量，减少回源并发。另外，Origin Shield回源获取内容后，会将其响应给用户并将其缓存下来，后续边缘节点的请求均可由Shield节点提供缓存内容并响应给用户，减少回源流量消耗。

操作说明

1. 进入CDN Pro产品控制台，点击左侧菜单【边缘配置】【加速项目】，找到您要修改的加速项目，然后对应的加速项目ID字段，进入所选加速项目配置页。

2. 点击“版本号” 选择一个您要修改的配置版本，点击“编辑”按钮（或者点击“克隆”按钮后再点击“编辑”按钮），然后点击【基础配置】页签，找到您要修改的源站对应的“编辑”按钮，修改源站配置。

3. 在源站配置弹窗下，点击展开“高级配置”模块，找到“启用Shield”配置项，开启Shield配置并选择Shield节点，然后点击“确认”按钮。

• 启用Shield = 选择是否启用Shield。默认不启用。
• Shield = 当配置启用Shield时，您需要再配置选择回源时使用的Shield POP点。在下拉框中，我们会为您展示当前可选的Shield，一般情况下，您需要根据您源站所在的地理位置，选择一个最靠近您源站的Shield节点。

温馨提示：
1.Origin Shield是CDN Pro的高级功能，默认不启用。若您需要配置开启，请联系网宿商务开通。
2. 根据公安部合规要求，若您想选择中国大陆的Origin Shield，您的加速域名必须先完成ICP备案。
3. 开启Shied前，您需要先将“直接连接”功能项配置为“不直连”。详见：配置回源连接方式(Parent/Edge)。

4. 源站配置完成后，点击 “保存” 或者 “保存并验证”。

5. 到这里，您已完成Origin Shield配置，可以开始执行测试与部署操作。