用子域名做CDN，核心在于把静态资源请求分散到独立的加速域名上，配合CDN节点分发，能显著缩短用户与服务器之间的物理距离，从而提升网站加载速度。但配置不当，反而会让网站变慢甚至打不开，下面直接讲清楚原理、步骤和易错点。
子域名做CDN对网站加载速度提升有多大
很多站长把CDN理解为“网站加速器”，这是对的，但用子域名还是主域名接入，实际影响差别很大，行业共识认为，子域名CDN方案对加载速度的提升主要体现在两个维度：连接并行度和缓存命中率。
为什么子域名比主域名更快
浏览器对同一个域名下的并发连接数是有限制的，HTTP/1.1协议下，Chrome、Firefox等主流浏览器限制同一域名最多同时建立6个连接，如果把JS、CSS、图片全部塞在主域名下，即使上了CDN，浏览器也得排队下载，换成子域名后，相当于开辟了第二条独立通道，静态资源可以与页面HTML并行下载，整体加载时间能缩短20%到30%,这在移动端弱网环境下更明显。
Cookie是个容易被忽略的隐形拖累，主域名下的所有请求都会携带Cookie，哪怕是一张几KB的图片，也要在请求头里带上几百字节的Cookie信息，用子域名分发静态资源，可以完全避开Cookie传输，减少HTTP头开销,这对加载速度的提升非常实在。
子域名与子目录的加速效果对比
不少人纠结：静态资源放在www.example.com/static/还是放在static.example.com？
| 对比项 | 子目录方式 | 子域名方式 |
|---|---|---|
| Cookie携带 | 全部携带 | 不携带 |
| 浏览器并行连接数 | 受主域名限制 | 独立计算 |
| CDN缓存粒度 | 依赖URL规则匹配 | 按域名全量缓存 |
| 部署复杂度 | 无需额外解析 | 需配置CNAME和回源 |
| 适用场景 | 小流量站点 | 图片站、视频站、电商站 |
子目录方式配置简单，但没法解决连接数瓶颈，子域名方式初期多花10分钟配置，后续能省去很多性能优化上的麻烦，实测数据上，多数情况下子域名方案的加载速度比子目录方式快15%以上。
子域名配置CDN具体怎么操作
子域名做CDN，操作流程并不复杂，核心就三步：新建子域名、解析到CDN、设置回源。
第一步：选择子域名前缀
给静态资源用的子域名，前缀尽量短，因为URL越长，传输开销越大,行业通用做法是：
static.example.com：适合JS、CSS、图片等常规静态文件img.example.com：专门给图片用cdn.example.com：通用型加速域名m.example.com：移动端专用资源
建议不要把主业务域名（如www或）直接作为CDN加速域名，否则后续要调整CDN配置时会影响整站。子域名越独立，管理越灵活。
第二步：解析域名到CDN服务商
登录你的域名DNS管理后台（简米云、酷番云或Cloudflare等）,添加一条CNAME记录：
- 主机记录填
static（对应子域名static.example.com） - 记录类型选CNAME
- 记录值填CDN服务商提供的CNAME地址
很多首次操作的朋友会卡在这，CDN服务商后台一般会提供一个形如static.example.com.cdn.dnsv1.com的CNAME目标地址，不要自作聪明解析到IP，CNAME的优势在于CDN节点发生变化时，DNS会自动跟随,不用手动改。
第三步：配置CDN加速节点
在CDN控制台添加域名,这里有几个关键参数：
- 加速区域：如果访客主要在国内，选中国境内；有海外用户就选全球加速
- 业务类型：图片小文件选“静态加速”，大文件下载选“下载加速”
- 回源地址：填写你主站服务器的IP或域名
回源地址填错是配置子域名CDN最常见的错误，默认情况下，CDN节点回源时请求的是static.example.com，如果源站服务器没有对这个子域名做绑定,会直接报404。
解决办法有两种：
- 在源站服务器的Nginx或Apache里，给
static.example.com配置一个虚拟主机，根目录指向静态文件所在目录 - 在CDN控制台把“回源Host”改成
www.example.com，让CDN回源时请求主域名
推荐用第二种，因为第一种方式需要多维护一套配置,而且容易出现子域名目录和实际路径对不上的问题。
CDN缓存配置与回源策略的坑
子域名CDN配置完成后，不代表速度马上就快。缓存命中率才是决定加速效果的关键指标。
缓存规则如何设置
CDN服务商默认会对静态资源做缓存，但规则比较粗,需要根据文件类型精细设置缓存时间：
- 图片（jpg、png、gif、webp）：缓存30天
- CSS、JS：缓存7天，并开启Gzip压缩
- HTML页面：建议不缓存或缓存60秒更新不及时
- 字体文件（woff、ttf）：缓存90天
同时开启“缓存刷新”功能，当源站文件更新时，能主动通知CDN清除旧的缓存，否则用户会一直看到旧版本的样式或脚本,排查时会误以为配置没生效。
回源策略影响加载速度
CDN节点在本地没有命中缓存时，需要回源站取数据，如果回源链路质量差,首次访问速度反而比不接CDN还慢。
这里建议开启CDN服务商的“分片回源”或“Range回源”功能，对大文件，CDN会向源站分段请求，避免一次拉取整个文件导致源站带宽被占满，对图片站来说，这个功能能把回源耗时降低40%以上。
如果源站在中国，CDN节点也在中国，回源速度通常没问题，但如果源站在海外、访客在国内，建议开启“TCP加速”或“动态加速”功能,这能有效减少跨洋链路的RTT。
HTTPS证书与免费CDN的配置注意事项
用子域名做CDN时，HTTPS证书的配置最容易出问题，很多第一次操作的人，配置完发现子域名打不开,大多是证书没配上。
子域名的HTTPS证书怎么解决
CDN服务商一般提供免费证书申请功能，在控制台开启“HTTPS配置”，选择“申请免费证书”，填入子域名，CDN会自动完成DV验证并下发证书，整个过程通常5-10分钟生效。
如果你的网站已经使用了通配符证书（.example.com），也可以直接在CDN控制台上传证书私钥，即传即生效,不用等签发。
这里提醒一点：回源协议要选择“HTTP”，因为CDN节点到源站走内网或专线，回源跑HTTPS会多一次TLS握手，增加几毫秒延迟，用户到CDN节点用HTTPS加密即可，源站到CDN可以不加密,速度更快。
免费CDN怎么选，效果靠谱吗
很多个人站长关心免费CDN，毕竟试错成本低，目前市面上主流CDN厂商都提供免费额度，比如每月一定流量包，足够中小网站使用，免费额度内，加速效果跟付费版基本一致，但节点数量、刷新次数、缓存规则配置上会有部分限制。
选什么服务商，得结合网站访客地域来看，如果访客集中在华东华南，优先选节点覆盖这两个区域的厂商，否则会出现“自选IP”才能加速的麻烦事，如果做外贸站,优先选海外节点分布广的服务商。
子域名CDN配置后如何验证效果
配置完成后不能只看“能打开”就完了,要实际验证加速效果。
查看响应头确认CDN生效
用浏览器开发者工具（F12）打开“Network”面板，随便点开一个JS或图片请求,查看响应头：
X-Cache：显示HIT表示命中CDN缓存，MISS表示未命中Via：包含CDN厂商标识，确认经过CDN节点Server：不再是源站Nginx的版本号
如果所有静态资源请求都显示MISS，说明缓存配置有问题,回头检查缓存规则和回源地址。
实测速度对比
配置前后分别用不同网络环境测试首页加载时间：
- 手机4G网络（受基站位置影响较大）
- 异地宽带（用网站测速工具,选一个离服务器较远的城市）
加载速度提升的核心标准是首屏时间，如果配置子域名CDN后，首屏时间没变化甚至变慢，大概率是缓存没生效,或者CDN节点选择不理想。
子域名做CDN常见问题问答
Q：子域名做CDN后，网站后台登录不了怎么办？
A：后台登录页一般位于主域名下，不受子域名CDN影响，如果登录异常，检查是否存在跨域Cookie问题，由于api.example.com和www.example.com的Cookie不互通，若后台接口走子域名，需在服务端设置Domain=example.com实现跨域携带Cookie,或改用主域名路径代理。
Q：子域名CDN和全站CDN有什么区别，哪个更值得用？
A：全站CDN把HTML页面也交给CDN缓存，适合内容很少变化的官网、博客，子域名CDN只加速静态资源，页面HTML仍由源站直接响应，对动态交互类网站（电商、社区），子域名CDN是成本更低且更稳妥的方案，因为动态请求不适合缓存,强行上全站CDN容易出数据不一致的问题。
Q：子域名做CDN后，DNS解析生效时间多久？
A：CNAME记录添加后，全球生效时间通常在10分钟到24小时之间，国内DNS刷新速度较快，一般30分钟内生效；海外节点可能需要更长时间，可用dig static.example.com命令查看解析状态，返回的CNAME记录即为生效确认，在未完全生效期间，部分用户可能仍访问源站IP，属正常现象,待解析全面覆盖后即可全部走CDN节点。
用子域名做CDN，核心是把静态资源请求转移到独立域名下，搭配CDN的分布式缓存能力，并行度、无Cookie与就近访问三项叠加，才是速度提升的根源，配置时把控好回源Host、缓存规则与HTTPS证书这三个细节，整个过程并不复杂,一次配好后就能长期稳定生效。