Azure Front Door 與 Azure CDN 服務之間的比較

Azure Front Door 和 Azure CDN 都是 Azure 服務,可在應用程式層提供具有智慧型路由和快取功能的全球內容傳遞。 這兩項服務都可以用來最佳化和加速您的應用程式,方法是提供靠近使用者的全球分散式網路節點 (POP)。 這兩項服務也提供各種功能,可協助您保護應用程式免於遭受惡意攻擊,並協助您監視應用程式的健康情況和效能。

Azure Front Door 架構的圖表。

注意

若要切換不同階層,您必須重新建立 Azure Front Door 設定檔。 您可以使用移轉功能,將現有的 Azure Front Door 設定檔移至新的層。 如需從標準升級至進階的詳細資訊,請參閱升級功能

服務比較

下表提供 Azure Front Door 與 Azure CDN 服務之間的比較。

功能和最佳化 Front Door 標準 Front Door 進階 Front Door 傳統 Azure CDN 標準 Microsoft Azure CDN 標準 Edgio Azure CDN 進階 Edgio
傳遞和加速
靜態檔案傳遞
動態網站傳遞
網域和憑證
自訂網域 ✓ - DNS TXT 記錄型網域驗證 ✓ - DNS TXT 記錄型網域驗證 ✓ - 以 CNAME 為基礎的驗證 ✓ - 以 CNAME 為基礎的驗證 ✓ - 以 CNAME 為基礎的驗證 ✓ - 以 CNAME 為基礎的驗證
預先驗證的網域與 Azure PaaS 服務整合
HTTPS 支援
自訂網域 HTTPS
使用您自己的憑證
支援的 TLS 版本 TLS1.3、TLS1.2、TLS1.0 TLS1.3 TLS1.2、TLS1.0 TLS1.3、TLS1.2、TLS1.0 TLS1.3、TLS 1.2、TLS 1.0/1.1 TLS 1.2、TLS 1.3 TLS 1.2、TLS 1.3
快取
查詢字串快取
快取管理 (清除、規則和壓縮)
快速清除
資產預先載入
快取行為設定 ✓ - 使用標準規則引擎 ✓ - 使用標準規則引擎 ✓ - 使用標準規則引擎 ✓ - 使用標準規則引擎
路由
原點負載平衡
路徑型路由
規則引擎
伺服器變數
規則引擎中的規則運算式
URL 重新導向/重寫
IPv4/IPv6 雙重堆疊
HTTP/2 支援
非計量付費路由喜好設定 不需要,因為資料從 Azure 來源傳輸至 AFD 是免費,而且路徑會直接連接 不需要,因為資料從 Azure 來源傳輸至 AFD 是免費,而且路徑會直接連接 不需要,因為資料從 Azure 來源傳輸至 AFD 是免費,而且路徑會直接連接 不需要,因為資料從 Azure 來源傳輸至 CDN 是免費,而且路徑會直接連接
原始連接埠 所有 TCP 連接埠 所有 TCP 連接埠 所有 TCP 連接埠 所有 TCP 連接埠 所有 TCP 連接埠 所有 TCP 連接埠
可自訂的規則式內容傳遞引擎 ✓ 使用標準規則引擎 ✓ 使用 進階版 規則引擎
行動裝置規則 ✓ 使用標準規則引擎 ✓ 使用 進階版 規則引擎
安全性
自訂 Web 應用程式防火牆 (WAF) 規則
Microsoft 受控規則集 ✓ - 僅默認規則集 1.1 或以下
Bot 保護 ✓ - 僅限 Bot 管理員規則集 1.0
來源的私人連結連線
地區篩選
權杖驗證
DDOS 保護
DDOS 保護
網域前端區塊
分析和報告
監視計量 ✓ (比傳統更多的計量) ✓ (比傳統更多的計量)
進階分析/內建報告 ✓ - 包含 WAF 報告
未經處理記錄 - 存取記錄和 WAF 記錄
健康狀態探查記錄
容易使用
輕鬆與 Azure 服務 (例如儲存體和 Web Apps) 整合
透過 REST API、.NET、de.js或 PowerShell 進行管理
壓縮 MIME 類型 可設定 可設定 可設定 可設定 可設定 可設定
壓縮編碼 gzip、brotli gzip、brotli gzip、brotli gzip、brotli gzip、deflate、bzip2 gzip、deflate、bzip2、brotli
Azure 原則整合
Azure Advisor 整合
使用 Azure Key Vault 的受控識別
定價
簡化的價格

下一步