Salesforce CDN 的注意事项

推荐选项

Salesforce CDN 是为数字体验提供服务的自定义域的推荐配置选项，包括使用 Experience Cloud、Commerce 和 Industries 许可证构建的体验。如果 Salesforce CDN 选项不可用，请确保为您的组织启用数字体验。

备注 Salesforce CDN 是推荐给服务站点和商店的内容递送网络。转到启用 Lightning CDN 更快地加载应用程序为您的 Salesforce 组织启用 Lightning CDN。

Salesforce CDN 合作伙伴

Salesforce 使用 CDN 合作伙伴服务来优化内容递送。发送到域或由域返回的所有信息都通过我们的 CDN 存储和传输。

备注 Salesforce CDN 不推荐用于中国的站点或拥有中国用户的站点。我们建议与本地中文 CDN 提供商一起使用自己的 CDN。请联系 Salesforce 支持以获取建议，并与当地 CDN 提供商合作，了解站点的配置、性能和监管注意事项。

支持的环境

在每个生产环境中，您可以定义多个 Sandbox 自定义域。

支持的域级别和站点

当您使用我们的 CDN 时，Salesforce 无法为可注册域提供服务，例如 example.com。Salesforce CDN 仅为子域提供服务，例如 www.example.com 或 parts.example.com。如果站点需要从 CDN 提供服务的可注册域，请将其托管在 Salesforce 外部的 CDN 上。

同样，Salesforce CDN 可用于为 Experience Cloud 站点内容提供服务的自定义域。要使用 CDN 从您的 Salesforce 站点提供内容，请使用 Salesforce 外部 CDN。Commerce LWR 站点无法在 Salesforce 之外使用 CDN。

选择退出 Salesforce CDN

Government Cloud Plus 组织可以选择退出系统受管 *.my.site.com 域的 Salesforce CDN。要选择退出，请转到“设置”，然后在快速查找框中输入My Domain，然后选择 My Domain。然后，在“路由”部分，取消选择在为 Experience Cloud 站点启用增强域时，默认使用内容递送网络 (CDN)。

您还可以在 Sandbox 组织中禁用站点的 Experience Cloud 内容递送网络 (CDN)，并在生产组织中禁用之前查看是否存在任何负影响。要测试禁用增强域的 CDN 如何影响您的组织，请从 Sandbox 组织的 My Domain 设置中，取消选择在为 Experience Cloud 站点启用增强域时，默认使用内容递送网络 (CDN)。

激活时间

为了最大限度地减少对用户的影响，请在站点流量较低时激活 Salesforce CDN。

HTTP/2 支持

Salesforce CDN 支持 HTTP/2 协议。通过我们的 CDN 支持 HTTP/2 提供的 Experience Cloud 站点，实现快速内容交付。Salesforce 也会提供安全 HTTPS 站点和证书。

文件大小限制

如果您选择使用 Salesforce 提供的系统管理的 .my.site.com URL，您可以上传每个文件大小不超过 128 MB 的文件。如果您创建自定义域，您可以上传每个文件大小不超过 500 MB 的文件。

URI 大小限制

CDN 的最大 URI 大小限制为 16 KB。如果您必须超过此数额，请禁用 Salesforce CDN。

为 Salesforce CDN 配置域

域配置是在互联网上设置和配置域名的过程。换句话说，当 Salesforce 提供您的自定义域时，我们已准备好供您使用。配置通常需要少于 12 小时，但最多需要 24 小时才能完成。配置后，激活您的 Salesforce 域，以便创建或更新域规范名称 (CNAME)。通过互联网激活可能需要 20 分钟。

在您激活域前，域会使用之前的 HTTPS 配置。如果您使用我们的 CDN 将域添加到您的组织，激活前的初始配置是 HTTP。

为第三方 CDN 配置域

如果您使用自己的 CDN，同时添加域并配置 CDN，站点的访问者会看到证书错误。在您激活域之前，证书上的主机名不匹配自定义域。通过激活域，可以解决错误消息。

在您激活域前，域会使用之前的 HTTPS 配置。

切换到 Salesforce CDN

当您将现有域上的 HTTPS 选项更改为 Salesforce CDN 时，配置过程通常需要不到 12 小时，但最多可能需要 24 小时。激活域后，站点访问者可能会在长达 5 分钟的时间内看到错误：

• 连接重置错误，例如“站点未加载。”
• 类似“找不到服务器 DNS 地址。”的 DNS 错误消息。

使用 Salesforce CDN 缓存

在我们的 CDN 上缓存可提高站点的性能和规模。当用户访问由 Salesforce CDN 提供服务的站点时，缓存的内容直接由 CDN 服务器提供。CDN 服务器分布在全球，通常比 Salesforce 服务器更接近您的用户。由于缓存内容直接从 CDN 服务器提供，因此用户会在流量高时获得更快的加载时间。CDN 缓存可以与浏览器侧缓存一起使用，这也会提高性能。

用于构建 Experience Cloud 站点的 Aura、LWR 和 Visualforce 框架在 CDN 上缓存的内容略有不同。但是无论使用哪种框架来构建站点，都请考虑在我们的 CDN 上只缓存公共内容。

Aura 会缓存大部分静态内容，包括 Salesforce CMS 内容、图像、javascript、CSS 文件、字体文件等。相比之下，Lightning Web Runtime (LWR) 专为性能和规模而构建，除了静态资源外，也会缓存更多公开可用内容。在 LWR 中，Salesforce 缓存站点页面的基础文档、从 Salesforce API 调用返回的公共数据，以及内部使用的 Apex 方法的公共数据。管理员和开发人员可以缓存返回公共数据的 Apex 方法。

单个和共享服务器证书

我们建议使用单个域证书，而不是共享证书。共享证书通常在主题备用名称列表中包含其他客户主机名。共享证书的服务器证书也经常更改，这可能会给需要确切的服务器证书而不是根证书颁发机构的 API 客户端带来问题。单一证书为您的站点提供了更好的安全性和单一品牌体验。

使用 Salesforce CDN 的新站点不再提供共享证书。如果您在共享证书上有现有的自定义域，您可以在配置我们的 CDN 时看到一个共享选项。要从共享证书切换到单一证书，请在“域编辑”页面上，选择适用于内容递送网络 (CDN) 的单一证书。从共享证书切换到单个证书时，不会出现停机。

购买 Experience Cloud 许可证并使用第三方 CDN 服务的组织每年获得 10 个 Experience Cloud CDN 单证书域和 48TB (TB) 的流量。托管 LWR Commerce 站点或托管在体验交付上的站点并使用我们的 CDN 合作伙伴的组织将获得 5 个品牌证书，并且每年的流量没有限制。如果您没有购买 Experience Cloud 许可证，则贵组织可以配置 5 个单一证书域，并获得 5 TB 的年流量。您可以联系您的客户主管来增加流量限额。要增加每个组织可用的证书数量，请联系 Salesforce 客户支持。

Salesforce CDN 包含的安全服务

Web 应用程序防火墙和速率限制安全功能适用于使用 Salesforce CDN 和单个域证书的站点。这些功能通过过滤掉不良流量来提高安全性。关注有效流量会为客户提高站点的性能。

Web 应用程序防火墙 (WAF) 会捕获并拒绝破坏系统的企图。例如，防火墙会捕获使用 SQL 注入、命令注入和跨站点脚本的尝试。如果有人试图在您的站点中放入恶意内容，防火墙会筛选并拒绝该请求。

速率限制 (RL) 监控并阻止流量的异常增加。如果请求数量突然增加某个阈值，速率限制会阻止请求。速率限制也会阻止一段时间内请求的异常增加，例如一周。

如果您注意到站点性能不佳或有效请求被阻止，请在“编辑域”页面上取消选中使用 Salesforce CDN 的增强安全服务复选框。

域 CNAME 更改

您的域必须使用“域设置”页面上显示的相同 CNAME。在使用共享证书激活 Salesforce CDN 后更改 CNAME 会导致您的域流量直接进入您的服务器。它不再通过 CDN。

如果您想在更改 CNAME 后恢复使用 Salesforce CDN，请在 Salesforce 中将您的域更新为正确的 CNAME。更新后，再次使用 CDN 选项配置域。

备注 如果单个证书正在设置或已完成设置，请不要使用 _acme-challenge CNAME 更改单个证书域。如果在配置完成之前更新或删除 _acme-challenge CNAME，可能会延迟配置过程。如果在配置域后更新，则证书到期续订时，您可能会遇到问题。

CDN 更改和单点登录

更改 Salesforce CDN 会影响该域中所有自定义 URL 的 SAML 单一登录设置。激活更改后，重新确认该域中每个 HTTPS 自定义 URL 的 SAML 单一登录设置。登录设置适用于 体验工作区 | 管理 | 登录和注册。

数据隐私和安全

当您启用 Salesforce CDN 时，发送到域或由域返回的信息将由我们的 CDN 合作伙伴服务存储和传输。对于 Aura 站点，缓存内容包括静态内容；例如 HTML 页面、javascript 和 CSS 文件、图像和字体文件。

对于 LWR 站点，缓存的内容包括静态内容和其他可公开缓存的内容。适当时，Salesforce 会从标准页面和组件中的 API 和 Apex 方法缓存公共内容。管理员和开发人员可以控制为来宾用户使用 @wire 调用在 LWC 中的 Apex 方法的缓存。只有 @AuraEnabled(cacheable=true scope=’global’) 注解的 Apex 方法才可以缓存。默认情况下，启用从受管软件包中注释的 Apex 方法缓存公共数据。要禁用此首选项，转到体验工作区 | 管理 | 首选项 ，并取消选择从受管软件包中的 Apex 方法缓存公共数据。

我们的 CDN 合作伙伴管理共享数据的隐私和安全保护。我们的 CDN 合作伙伴与 Salesforce 之间的所有通信都通过 HTTP 进行。

我们的 CDN 合作伙伴支持 IPv6。如果在 Salesforce 中将 IP 限制配置为仅包含 IPv4 地址，则用户在通过 IPv6 访问以 *.my.site.com 结尾的站点时可能会看到错误。为防止该错误，请更新您的 IP 允许列表或限制，以允许授权用户的 IPv6 源地址。特别是，审查和更新相关简档的登录 IP 范围限制，包括站点的来宾用户简档。有关为 Salesforce 设置 IP 限制的更多信息，请查看网络访问、会话设置和基于简档的 IP 限制。

图像优化

Salesforce CDN 包括图像优化功能，使来宾用户可以更快地加载站点的页面，无论他们是通过手机、平板电脑还是台式电脑查看您的站点。对于使用 Salesforce CDN 的站点，默认情况下启用图像优化设置。要为使用 CDN 的组织禁用此首选项，请转到设置。在快速查找框中，输入域，然后选择域。选择要编辑其设置的域旁边的编辑 CDN 设置。关闭图像优化。