边缘安全加速 ESA 提供了强大而灵活的DNS功能，支持 NS接入 和 CNAME接入 两种站点接入方式，用户可以根据需求灵活选择。将站点接入到 ESA 后，ESA 将为您的站点提供动静态加速、安全防护、边缘计算等服务，提升您的站点访问体验和安全性。...
全球加速（GA）是一款覆盖全球的网络加速服务，配置灵活，可满足游戏加速、跨国企业应用等场景。游戏加速 游戏行业面临延迟大、丢包多、掉线频繁等问题，严重影响终端用户的游戏体验。您可以通过全球加速使游戏请求就近接入阿里云，通过...
感谢您对 边缘安全加速 ESA 源站防护功能的关注与使用。自2025年11月7日起，为优化服务架构，以提供更优质的使用体验，源站防护功能将进行调整更新。“源站防护”功能是指可以自助获取到 ESA 的回源 IP 网段，并将其配置在源站防火墙的白...
工作原理 当一个支持随机加密的浏览器访问启用该功能的站点时，边缘安全加速 ESA 节点会自动在HTTP响应中加入 Alt-Svc 头信息来告知浏览器该站点具备HTTPS服务能力，在指定端口（通常为 443）提供HTTP/2 over TLS的支持。这使得浏览器在...
站点域名接入 边缘安全加速 ESA 后，可进行 DNS记录的添加，编辑，删除操作。下面为您介绍以上操作的使用场景和操作方法。增 加DNS记录 ESA 提供批量导入和手动输入两种添加DNS记录的方法，具体操作请参见 批量导入DNS记录、手动输入DNS...
功能说明 在业务正常访问期间，流量不经过高防清洗就近使用DCDN节点加速，域名被攻击时快速响应切换至就近的DDoS清洗中心进行清洗，清洗后的正常流量重新经过DCDN加速，实现安全加速。产品优势 在全球范围提供DDoS防护能力。可防护Tbps级别...
开启后，静态资源请求都将暂时绕过 边缘安全加速 ESA 的缓存组件，直接转发到源站服务器，便于验证源站内容变更。重要 除非您对网站进行了重大更改，否则我们建议使用 刷新缓存 功能，而非开启开发模式。开发模式会使静态资源请求转发到您...
一旦文件被缓存，后续来自同一区域的用户请求相同资源时，边缘安全加速 ESA 能够直接、迅速地提供服务，无需再次从源服务器拉取，从而大幅缩短响应时间，提升用户体验。攻击原理 Web缓存中毒攻击，缓存中毒攻击使用 HTTP 请求诱使源 Web ...
在对应的代金券项，在 适用商品 列单击 查看 确认包含 边缘安全加速(ESA)。如何使用代金券续费 登录 ESA控制台，在左侧导航栏选择 计费管理 套餐管理。在 套餐管理 页面，选择待续费的套餐，单击 续费。在续费页面，选择 购买时长，勾选 ...
如果您有该功能的需求，建议您升级到 ESA边缘安全加速服务。边缘安全加速 ESA 的 WAF防护，在 全站加速DCDN 的WAF基础上，提供更好的防护效果。开通边缘WAF 如果未开通边缘WAF功能，请 登录 全站加速控制台，在左侧导航栏选择 WAF防护 防护...
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
如果您希望 边缘安全加速 ESA 不缓存原本匹配默认缓存规则的部分资源，可以设置规则条件过滤出这部分请求，然后再配置 缓存资格 为 绕过缓存。使用场景 如果源站有部分资源不希望在ESA节点上缓存（即动态资源，每个请求都需要回源获取最新...
边缘缓存过期时间是指源站资源在 边缘安全加速 ESA 节点中缓存的有效时长，当资源达到预设的缓存过期时间后，将被标记为失效状态，若客户端请求的是已失效的资源，ESA 节点会回源站获取最新的资源，并重新缓存至边缘节点，您可根据实际业务...
如果您有该功能的需求，建议您升级到 ESA边缘安全加速服务。边缘安全加速 ESA 的 WAF防护，在 全站加速DCDN 的WAF基础上，提供更好的防护效果。功能优势 新版边缘WAF实现了DCDN边缘节点与WAF核心引擎的深度云原生架构集成，重构了控制台的...
如果您有该功能的需求，建议您升级到 ESA边缘安全加速服务。边缘安全加速 ESA 的 管理场景策略，可通过重大活动模板自动调整DDoS防护策略，提供更好的防护效果。背景信息 DCDN为您提供了基于业务场景定制的DDoS防护策略模板，创建定制场景...
本文为您介绍了边缘网络加速服务所需要注意的一些条款和服务协议。详细说明请参考：服务条款。
如果流量较大的站点已经在 边缘安全加速 ESA 上缓存了大量文件，执行刷新所有缓存操作可能会导致对源站服务器的请求大幅增加，并导致站点性能下降。该操作不可逆，需要谨慎使用。适用场景 大规模更新网站内容。更换或重新部署整个网站。...
边缘安全加速 ESA 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 边缘安全加速 ESA ...
OCSP Stapling功能可实现 边缘安全加速 ESA 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问 边缘安全加速 ESA。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。...
您购买的 边缘安全加速 ESA 套餐到期后，会影响您正常使用 ESA 服务。请及时为套餐续费以保证您的服务持续正常运行。警告 套餐在过期15天后会释放资源，释放资源后您在 ESA 上配置的站点将无法恢复使用相关服务。续费操作 您可以通过 套餐...
边缘安全加速 ESA 采用 基础套餐（预付费）+超量与增值服务（后付费）的混合计费模式。在锁定基础成本的同时，按实际用量为超额部分付费，提供业务成本可预测性以及产品使用灵活性。计费规则 ESA 以套餐的形式提供服务，需要预先购买基础...
加速IP类型为Anycast EIP：无需配置加速地域，GA在全球多地域提供统一的IP入口，客户端可通过Anycast EIP或CNAME，从就近 接入点 进入阿里云加速网络。配置CNAME解析失败，可能有哪些原因？您可以修改DNS解析设置，将要访问的域名解析至GA...
对用户的实时日志任务投递进行修改。...边缘安全加速服务(ESA)未开通 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-10-18 OpenAPI 错误码发生变更 查看变更详情 2024-09-27 OpenAPI 错误码发生变更 查看变更详情
边缘安全加速 ESA 中 全部加密算法套件（默认）和 强加密算法套件 支持的加密算法不同，您可根据实际需求选择加密算法套件。全部加密算法套件（默认）套件名 最小支持协议 AES128-SHA TLS 1.0 AES128-GCM-SHA256 TLS 1.2 AES256-SHA TLS 1....
边缘安全加速服务(ESA)未开通 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-12-26 OpenAPI 错误码发生变更、OpenAPI 入参发生变更 查看变更详情 2024-10-18 OpenAPI 错误码发生变更 查看变更详情 2024-09-27 ...
上线和下线一个用户任务投递。...边缘安全加速服务(ESA)未开通 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-10-18 OpenAPI 错误码发生变更 查看变更详情 2024-09-27 OpenAPI 错误码发生变更 查看变更详情
开启查询字符串排序功能后，边缘安全加速 ESA 会在处理请求时自动对URL中的查询字符串参数进行排序，然后再根据排序后的查询字符串进行缓存查找或请求转发。这意味着，无论请求URL中的查询字符串的顺序如何，只要参数及其值相同，边缘节点...
当主域名首次接入 边缘安全加速 ESA，或将传统CDN及其他加速服务迁移至 ESA 时，您可以通过新增站点功能一次性完成主域名及其所有子域名的接入。这样可以实现统一管理，便于后续对DNS、缓存策略和安全规则进行批量配置，避免逐个子域名单独...
边缘安全加速 ESA 节点从源站获取资源时，源站会返回响应状态码，您可以在阿里云 ESA 上配置状态码缓存时间，当客户端再次请求相同资源时，由 ESA 直接响应状态码，不会触发回源，减轻源站压力。当状态码超过设置的缓存时间，会重新触发回...
多级缓存是一种高级缓存性能优化技术，边缘安全加速 ESA 将源站资源缓存到全球各地不同层级的缓存节点上，使得数据在最接近请求来源的位置被尽可能快地提供，从而提升整体系统的性能和效率。功能概述 ESA 依托于遍布全球的3200+边缘节点，...
删除正在进行的日志任务投递。...边缘安全加速服务(ESA)未开通 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-10-18 OpenAPI 错误码发生变更 查看变更详情 2024-09-27 OpenAPI 错误码发生变更 查看变更详情
边缘网络正式推出边缘加速网关，旨在为内容分发网络（CDN）和边缘安全加速（ESA）的客户提供更高质量的链路以返回源站。因此，邀请部分客户参与测试，具体测试时间为2026年1月至2026年3月。如果您有类似需求，可联系阿里云对应小二进行报名...
全链路HTTPS加密 SSL/TLS配置可以分为接入链路配置和回源链路配置两部分：接入链路：即客户端和 边缘安全加速 ESA 节点之间的加密链路。接入链路的SSL/TLS功能可以在 边缘证书 和 配置客户端证书 中进行配置。回源链路：即 ESA 节点和源站...
在 边缘安全加速 ESA 中使用函数时的常见错误进行报告和问题排查。状态码无效 报错信息 HttpBody.constructor:invalid status code 报错原因 596、597、598、599 均属于函数内部使用的响应状态码，禁止您在代码中主动返回这些状态码。ER...
若选择与场景不完全匹配，虽不影响基础访问功能，但精准适配可显著提升安全加速资源调度效率，优化性能表现。建议参考下表结合您实际业务特征选择对应场景类型，以便 ESA 系统为域名记录动态分配更契合的安全加速策略。此外，您可通过控制...
本文介绍 边缘安全加速 ESA 使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护...
说明 如果客户端所在地域不在GA支持的加速地域范围内，您可以选择离客户端最近的加速地域，客户端流量可通过加速IP或CNAME，从该加速地域进入阿里云加速网络。包年包月GA实例可添加地域的数量受带宽总额和全球加速实例规格限制。关于各实例...
根据指定任务名与阿里云UID删除用户...边缘安全加速服务(ESA)未开通 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-10-18 OpenAPI 错误码发生变更 查看变更详情 2024-09-27 OpenAPI 错误码发生变更 查看变更详情
边缘网络加速服务提供了费用与成本和控制台两种不同的途径进行续费充值，您可以根据需要选择合适途径进行续费。控制台续费 您也可以通过控制台为服务进行续费，完成以下操作进行续费。登录 加速上云服务控制台。在左侧栏中，单击 业务管理...