全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
ESA 在全球的边缘节点上均提供 WAF防护功能，通过 智能限频、安全分析、规则模板、自定义规则等多种防护策略，对流量进行清洗和过滤，将干净的流量返回给服务器，保障网站在全球范围内的业务安全和数据安全。通过缓存策略减少源站请求 ESA ...
配置基于域名的流量阻断 假设某网站通过域名 example.com 对外提供服务，并将域名托管在某厂商的CDN服务上，为了进一步提升全球用户的访问体验，该网站部署了阿里云全球加速服务，将CDN作为全球加速的后端服务，实现对网站资源的加速分发。...
适用于需要对全局流量进行精细控制，可根据需要配置终端节点组和终端节点的流量权重的应用。例如：蓝绿部署、A/B测试、多区域部署、按地域下线或升级、多地域容灾等。应用场景及示例，请参见 多终端节点组流量调配原理及应用场景 和 使用GA...
在监听器配置页面单击 转发策略，对需要加速的5个域名分别 插入新策略 域名匹配规则：选择 精确匹配及通配符。转发域名：填写需要加速的域名。转发至：选择域名配置对应的终端节点组类型和节点组。配置完成后会有5条转发策略：步骤三：DSW...
如果您的Web服务需要提升用户访问速度，同时对安全性和高可用性有非常高的要求，您可以组合使用 全球加速 GA（Global Accelerator）、Web 应用防火墙 WAF（Web Application Firewall）。GA依托阿里云优质BGP带宽和全球传输网络，通过联动...
例如，各种刷票软件对网站的访问，从某种程度上来说就是CC攻击。CC攻击瞄准的是Web应用的后端业务，除了导致拒绝服务外，还会直接影响Web应用的功能和性能，包括Web响应时间、数据库服务、磁盘读写等。建议您将域名迁移至阿里云DCDN产品，...
边缘WAF防护 在边缘节点部署Web防火墙，对所有流量进行恶意特征识别及防护，只有被清洗过的安全流量才会回到源站。边缘WAF支持IP白名单、黑名单防护、区域封禁和Bot爬虫管理，同时支持自定义策略实现精准访问控制和频次控制等。更多信息，...
停用后，站点状态为下线状态，加速、安全、计算服务均不可用，会对您的线上业务造成影响，请谨慎使用；建议您适当提高流量阈值，保证站点正常运行。删除DNS记录：流量到达阈值后，若您不愿将整个站点下线，您可以选择将站点下某子记录删除...
实现高级爬虫程序检测，降低爬虫和自动化工具对网站业务的影响。开启 区域封禁：支持根据客户端IP所属区域进行流量封禁，实现业务安全防护。开启 网络层防护 CC攻击免沙箱：用户在DCDN上遭遇CC攻击，在不影响DCDN整体稳定性的前提下，DCDN...
源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 DCDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、...
增值服务计费项目 智能路由 开启智能路由功能后，对全链路边缘业务进行优化和加速。价格：智能路由是按请求次数计费的收费服务，收费标准：0.1元/万次，按天出账。边缘函数 ESA 为您提供了免费版和付费版两个版本的边缘计算，您需要手动...
这使您能将站点的安全与加速能力无缝扩展至您的最终客户，既提升了客户的品牌信任度，也简化了您对大量客户域名的SSL证书管理和安全策略配置。功能优势 灵活扩展服务能力：支持为每个客户配置独立的自定义域名，使SaaS平台能够以品牌化方式...
基本配置 功能 功能描述 CDN DCDN ESA 加速区域修改 通过切换加速区域，可对提供加速服务的范围进行变更。加速区域修改 切换加速区域 切换站点的加速区域 源站配置 通过源站配置，对 OSS 域名、IP、源站域名和函数计算域名等类型的源站进行...
10月 涉及变更功能 更新详情 API安全 为帮助您管理站点下的各类API并检测潜在风险，ESA 结合用户访问请求的采样日志和内置的机器学习模型，可以自动扫描站点下关联的API并且提供管理入口对API进行监控分析。8月 涉及变更功能 更新详情 一键...
全球加速提供源站探测功能，您可以通过全球加速的监听创建源站探测任务，实时监控从探测点经过全球加速至源站的全链路网络质量，从而快速定位网络故障，针对性的进行网络优化。源站探测介绍 您可以为全球加速的监听创建源站探测任务，源站...
DCDN可实现对ECS动、静态内容的加速，并提供安全和边缘计算服务，您无需增加ECS实例数量，即可轻松将业务扩展至全球。基本概念 DCDN和ECS的基本概念如下：DCDN 全站加速DCDN（Dynamic Route for Content Delivery Network）是基于云原生的...
边缘安全加速 ESA 提供图像转换功能，可直接对源站图片进行格式/质量转换、裁剪、缩放等处理并进行缓存，提升获取图片的速度，减少回源流量。说明 图像优化规则仅对命中规则条件的请求进行处理。如果您需要配置站点级的图像优化规则，详细...
影响监测数据的因素较多，例如客户端网络情况、ESA 加速效果、网站渲染方式等都将影响网站的性能数据表现，如您需要精准地测试 ESA 加速效果，请使用阿里云 应用实时监测服务ARMS 或其它拨测工具。类型 绿 黄 红 TTFB 0.8s 0.8-1.8s 1.8s ...
开启查询字符串排序功能后，边缘安全加速 ESA 会在处理请求时自动对URL中的查询字符串参数进行排序，然后再根据排序后的查询字符串进行缓存查找或请求转发。这意味着，无论请求URL中的查询字符串的顺序如何，只要参数及其值相同，边缘节点...
在将响应发送给网站访问者之前，默认不删除标签HTTP响应头 Cache-Tag，最终用户会在网站（使用了站点加速）响应的资源上看到标签。删除标头以及缓存标记名称之前和之后的空格：tag1,tag2 与 tag1,tag2 被视为相同。在应用缓存标签之前删除...
内容优化规则将支持仅匹配该规则条件的请求进行处理，使得您 ESA 站点域名可以全方位的进行优化规则配置，从而全面提升您的网站性能和体验。回源规则 通过配置回源规则，您可以为不同特征的用户请求配置不同的回源HOST、回源端口、回源协议...
限制项 说明 突发带宽/QPS限流规则 根据您与阿里云签订的《边缘安全加速（ESA）服务协议》，如果您对 ESA 服务有突发带宽/QPS使用需求（包括但不限于带宽容量压测、QPS性能压测、促销活动、重大发布等），您需要至少提前3个工作日（重大...
Web基础防护基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名...
当您的HTTPS服务已配置全球加速，并且计划引入HTTP/2协议版本来进一步提升服务性能时，您可以在全球加速中配置HTTP/2协议版本。通过此配置，HTTPS服务可以充分利用HTTP/2的优势，大幅提升服务性能，有效降低延迟及网络开销，提升整体访问...
例如仅对域名的中国内地以外区域（中国香港、中国澳门、中国台湾、其他国家和地区）配置了阿里云 DCDN 的CNAME地址，校验服务器将无法解析到该CNAME地址，且在 DCDN 控制台该域名的CNAME状态会显示为 待配置，这种情况不影响 DCDN 的加速...
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
GA加速效果验证 本文以中国香港探测点为例，使用 网络拨测工具，在配置GA前后，分别对源站公网IP及 GA 的加速IP进行拨测，对比查看加速效果。具体操作，请参见 使用网络拨测工具测试加速效果。对 GA 的加速IP发起拨测，查看配置GA后的网络...
动态资源将采用最佳路由进行回源，而静态资源则会通过边缘缓存进行加速。您可以自定义静态资源加速规则，例如配置静态文件类型、配置静态文件URI以及配置静态文件路径，以自定义需要进行静态缓存的文件。当您不需要加速动态资源时，可以...
功能介绍 配置项 功能描述 重写URL 如果您的源站资源的存放路径发生变化，但希望用户访问的URL路径保持不变，您可以在 边缘安全加速 ESA 节点上通过重写URL的方式，实现用户请求回源时对URL中的路径和查询字符串（请求参数）进行改写，并...
功能简介 SSL-VPN 是一种基于OpenVPN架构的网络连接技术，通过安装证书的方式对互联网客户端进行身份认证以及对传输数据进行加密，用于在互联网客户端与 专有网络 VPC（Virtual Private Cloud）之间建立安全、可靠的网络连接。GA 是一款...
代码示例 实现效果：当客户端向边缘函数发起请求时，边缘函数会代替客户端去请求第三方网站，获取到响应后，对响应头进行一系列的自定义操作如添加、删除、修改，然后将修改后的响应返回给客户端。语言类型：Javascript 代码示例：/*本示例...
通过阿里云云监控对 边缘安全加速 ESA 中接入站点的运行状况进行实时监控，并在异常出现时自动发送报警通知，提升业务风险抵御能力。背景 ESA 暂不支持实时告警能力，在实际运维中当业务异常（如流量突增、命中率骤降、安全事件）时，仅能...
边缘安全加速 ESA 通过流量管理功能，在边缘节点对数据流进行监控和调控，有效控制和优化流量分布，防止网络拥塞，不仅可以减轻源站压力，同时也加快了内容的分发速度和用户访问体验。功能介绍 功能 概述 智能路由 智能路由服务支持全球...
如果被加速服务部署在海外，且加速区域包含中国内地地域时，需要对业务域名进行 ICP备案，或者选择中国香港BGP精品线路作为加速区域来服务中国内地终端用户。按量付费模式下，服务是否部署在阿里云上，仅决定了加速地域到终端节点组间是否...
边缘安全加速 ESA 通过源地址池功能，在边缘节点对流量进行智能分配和管理，确保流量均匀分布并优化资源利用，不仅可以提高服务的可用性和可靠性，同时也提升了整体网络的性能和用户体验。功能简介 源地址池提供基础的多源站加权回源调度...
智能压缩 开启智能压缩功能，全站加速节点向您返回请求的资源时，会对文本文件进行Gzip压缩，可以有效缩小传输文件的大小，提升文件传输效率，减少带宽消耗。Brotli压缩 开启Brotli压缩功能，全站加速节点向您返回请求的资源时，会对文本...
为帮助您管理站点下的各类API并检测潜在风险，ESA 结合用户访问请求的采样日志和内置的机器学习模型，可以自动扫描站点下关联的API并且提供管理入口对API进行监控分析。说明 当前API安全功能需联系您的客户经理进行开通。功能介绍 功能 ...
基础带宽包升配 您可以通过 变配 操作对基础带宽包的带宽进行升配，或将标准加速带宽升配到增强加速带宽。说明 变配 操作仅支持基础带宽包升配。基础带宽包降配，请参见下文《基础带宽包降配》。在目标基础带宽包的 带宽 列单击 变配。在变...
配置成功后，资源将按照您设置的加速规则进行加速。您可以自定义静态资源的边缘缓存文件类型、边缘缓存的静态文件URI以及静态加速的资源目录。关闭 当您不需要加速动态资源时，可以关闭 动态加速 开关。关闭动态加速开关后，动态资源将不再...