我在一次项目优化过程中，我注意到海外用户访问我的网站时加载速度明显偏慢。使用 ping 和 traceroute 工具定位后，发现瓶颈主要出现在跨境网络传输阶段。为了提升全球访问体验，我决定尝试在 DigitalOcean 上为我的站点接入 CDN（内容分发网络）。这篇文章就是基于我个人部署与调试的实际经验，完整复现从基础架构搭建到 CDN 加速启用的全过程。
一、基础环境准备
1. 服务器产品选择与配置
我在 DigitalOcean 选择的服务器为：
- 产品类型：Droplets（虚拟私有服务器）
- 地区节点：纽约（NYC3），靠近北美用户
配置参数：
- vCPU：2 核
- 内存：4GB
- 硬盘：80GB SSD
- 带宽：4TB 流量包
- 镜像系统：Ubuntu 22.04 LTS
此配置足以承载中等访问量的内容型网站，并具有良好的横向扩展能力。
2. 网站部署技术栈
我部署的是一个基于 Nginx + PHP-FPM 的 CMS（使用 WordPress）站点，部署细节如下：
- Nginx 版本：1.22.0（通过 apt 安装）
- PHP 版本：8.1（使用 php-fpm 模式）
- 数据库：MySQL 8.0（本地部署）
- TLS：使用 Let’s Encrypt 签发的 HTTPS 证书（Certbot 自动续期）
安装完成后，站点运行在 https://mydomain.com，并开启了 gzip 压缩和 HTTP/2 支持。
二、开启 CDN：使用 DigitalOcean Spaces + CDN 功能
DigitalOcean 本身并未内置传统意义上的全站 CDN（如 Cloudflare 那样的边缘缓存+DNS 加速），但它提供了与 Spaces（对象存储）结合的 CDN 功能，适合静态资源加速。对于全站加速，我同时采用了 Cloudflare 作为边缘 CDN。
1. 创建 DigitalOcean Spaces
Spaces 相当于 AWS S3 的兼容对象存储，具有内置 CDN 支持。操作步骤：
- 登录 DigitalOcean 控制台，进入 “Spaces” 模块。
- 创建新的 Space，命名为 my-site-assets。
- 所在地区选择与 Droplet 相同（NYC3），保证源站传输效率。
- 选择开启 CDN 支持，并设置自定义 CDN 域名，如 cdn.mydomain.com。
2. 上传静态资源并配置权限
- 上传如图片、CSS、JS 等静态资源到 Space。
- 将该空间设为公开可访问（适用于前端资源），或配置签名访问策略以增强安全性。
- 在 Nginx 中重写静态资源路径指向 CDN 地址，减少源站压力。
3. 自定义 CDN 域名配置
在 DNS 服务商（或直接在 DigitalOcean DNS）设置 CNAME，将 cdn.mydomain.com 指向 Spaces 分配的 CDN 子域，如 my-site-assets.nyc3.cdn.digitaloceanspaces.com。
验证 CDN 是否生效：使用 curl -I https://cdn.mydomain.com/logo.png 检查响应头是否包含 Via 或 X-Cache 字段。
三、站点全站加速：Cloudflare 配合使用
Spaces CDN 适用于静态内容，对于整站（含 HTML 页面）加速，使用 Cloudflare 是更完整的解决方案。
1. 将网站接入 Cloudflare
- 注册并登录 Cloudflare，添加站点 mydomain.com。
- Cloudflare 扫描 DNS 记录后，确认将 A 记录指向原始 Droplet IP。
- 在域名注册商处更换 Cloudflare 提供的 DNS 服务器。
2. 优化设置
- 开启 “缓存全部页面” 规则（Page Rules 或通过 Cache Rules 设置 HTML 缓存策略）。
- 开启 HTTP/3、brotli 压缩、Auto Minify（压缩 JS/CSS/HTML）。
- 设置缓存 TTL 为 1 小时，适度平衡实时性与缓存命中率。
- 启用 WAF 防火墙规则，抵御常见攻击。
3. 设置原站 SSL 支持
- Droplet 使用 Let’s Encrypt 证书提供 Full SSL（Cloudflare 与源站均启用 HTTPS）。
- Cloudflare SSL 模式选择 “Full（Strict）”，避免中间人攻击。
四、性能测试与验证
完成 CDN 配置后，我使用以下方式进行性能对比测试：
- 工具：GTmetrix、WebPageTest、Pingdom
- 测试节点：伦敦、新加坡、达拉斯
对比内容：
- CDN 前首页加载时间：平均 3.8s
- CDN 后首页加载时间：平均 1.4s
- 静态资源 TTFB 缩短约 60%
- 页面首次可见时间减少约 1.2 秒
此外，通过 Nginx access logs 对比 CDN 命中率与带宽消耗，也发现 70%以上的请求已被 CDN 缓存命中，显著减轻了原始 Droplet 的负载。
五、可维护性建议
在 DigitalOcean 上开启 CDN 加速网站访问，可以通过多层架构实现：
- 使用 DigitalOcean Spaces CDN 优化静态资源传输；
- 借助 Cloudflare 等第三方 CDN 实现全站动态和静态内容的全局加速；
- 配合合理的缓存策略与 HTTPS 安全配置，既提升性能，又保障访问安全。
对于运维可维护性，应当定期：
- 检查 CDN 缓存命中率与访问日志；
- 更新源站 TLS 证书，保证“Full SSL”链路有效；
- 留意访问地域与带宽开销，必要时升级 Droplet 配置或扩展多个节点。
这套方案在实战中表现稳定，也具有很强的可迁移性与成本控制能力，非常适合个人开发者和中小型团队使用。
