探索SDS301 CDN，它如何革新内容分发网络？

SDS301 CDN 是一个涉及到内容分发网络（CDN）和Web应用防火墙（WAF）的技术性问题，具体表现为在启用CDN和WAF后，访问网站时出现301循环重定向的现象，以下是对这一问题的详细分析：

SDS301 CDN 问题概述

1、问题现象：

客户反馈在将CDN加速域名解析切换到CDN的CNAME之后，访问网站时出现301循环重定向的问题。

2、业务架构：

测试直接访问WAF（阿里云CDN源站），响应301 Redirect；

测试直接访问AWS CloudFront（阿里云WAF源站），可以正常访问到网站内容。

3、分析验证：

CDN/WAF回源时的请求与直接访问源站时的请求有区别，导致源站做出了不同的响应结果。

最常见的一种情况是http>https的跳转，通过http直接访问AWS CloudFront，可以看到AWS响应了301 Redirect，重定向到https。

4、解决方案：

关闭WAF上的“Enable HTTP backtosource”开关，使WAF回源时使用https协议。

关闭CDN上的“Use the same protocol as the backtosource protocol”的开关，强制CDN使用https协议回源WAF。

清空CDN上301状态的缓存，进行手工刷新操作。

5、新的问题：

部分PC、手机上访问网站还是会出现301循环重定向的情况，同一台电脑上的不同浏览器，有些正常，有些不正常。

6、分析测试：

一些CDN节点上还有301状态的缓存，可能是刷新没有完全成功。

当有http的请求发到AWS上时，AWS响应的301 Redirect的响应头中没有nocache的header，导致CDN缓存住301的状态。

7、彻底解决：

关闭“Use the same protocol as the backtosource protocol”的开关。

在阿里云CDN上配置http > https的跳转。

手工刷新CDN缓存，测试全部恢复正常。

CDN/WAF访问协议处理流程附录

CDN和WAF在处理访问请求时，会根据配置的协议进行回源和响应，不当的配置可能导致301循环重定向等问题。

SDS301 CDN 问题主要涉及到CDN和WAF的协议处理，以及缓存管理，通过正确配置和清理缓存，可以有效解决301循环重定向的问题。