[发明专利]内容分发网络CDN设备及其自适应安全回源方法

说明书

本发明提供内容分发网络CDN设备及其自适应安全回源方法，该方法包括：预先为多个目标域名添加指定请求头；接收用户的域名访问请求，根据域名访问请求确认访问资源不存在于本CDN设备时获得回源IP地址；检测用户的域名访问请求是否包含指定请求头；当确定用户的域名访问请求包含指定请求头时，根据回源IP地址确定回源使用的协议，并根据确定出的协议进行回源。本发明在CDN回源IP分别包含内网IP和外网IP时，内网IP使用HTTP(超文本传输协议)，内网发生劫持的概率很低。外网IP使用HTTPS(超文本传输安全协议)回源。这样在内网回源时候省去了使用HTTPS(超文本传输安全协议)回源的性能损耗。形成了根据回源IP的内网或外网，自适应的使用对应的HTTP或HTTTPS。

技术领域

本发明涉及CDN安全回源，具体地涉及一种内容分发网络CDN设备及其自适应安全回源方法。

背景技术

CDN(Content Delivery Network，内容分发网络)的设备一般多级部署，靠近用户侧的为一级(边缘节点)，然后按照回源方向分为二级，三级，依次类推，最后为真正的源站。当访问资源本级不存在时候就会回到上一级去获取。CDN服务器节点回源时，可以使用HTTP(HyperText Transfer Protocol，超文本传输协议)或者HTTPS(Hypertext TransferProtocol Secure，超文本传输安全协议)。

现有方案一回源使用HTTP，现有方案二回源使用HTTPS。HTTPS经由HTTP进行通信，但利用TSL(Transport Layer Security，传输层安全性协议)来加密数据包。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

现有方案一使用HTTP回源，不安全，容易被劫持；

现有方案二使用HTTPS回源，HTTPS握手和加密都会消耗更多的CPU(中央处理器)性能。

发明内容

本发明实施例提供一种内容分发网络CDN设备及其自适应安全回源方法，以解决回源的安全性问题和资源消耗问题。

为达上述目的，第一方面，本发明实施例提供了一种内容分发网络CDN设备的自适应安全回源方法，其包括：

预先为多个目标域名添加指定请求头；

接收用户的域名访问请求，根据所述域名访问请求确认访问资源不存在于本CDN设备时获得回源IP地址；

检测所述用户的域名访问请求是否包含所述指定请求头；

当确定所述用户的域名访问请求包含所述指定请求头时，根据所述回源IP地址确定回源使用的协议，并根据确定出的协议进行回源。

第二方面，本发明实施例提供了一种内容分发网络CDN设备，所述CDN设备包括反向代理服务器和缓存服务器，其中：

所述反向代理服务器，用于预先为多个目标域名添加指定请求头；接收用户的域名访问请求，根据所述域名访问请求确认访问资源不存在于本CDN设备的缓存服务器时获得回源IP地址；

所述缓存服务器，用于检测所述用户的域名访问请求是否包含所述指定请求头；当确定所述用户的域名访问请求包含所述指定请求头时，根据所述回源IP地址确定回源使用的协议，并根据确定出的协议进行回源。

第三方面，本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现所述的内容分发网络CDN设备的自适应安全回源方法。

第四方面，本发明实施例还提供一种计算机设备，其包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；