您可以配置智能路由类型监听，使 全球加速 GA（Global Accelerator）实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已 创建标准型GA实例。如果您要配置HTTPS协议的监听，请...
HSTS HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。配置HSTS后，客户端第一次使用HTTPS与 边缘安全加速 ESA 节点连接时，边缘安全加速 ESA 节点通过使用响应头 ...
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
阿里云 边缘安全加速 ESA 在规则配置上提供了更为精细的控制。内容优化规则将支持仅匹配该规则条件的请求进行处理，使得您 ESA 站点域名可以全方位的进行优化规则配置，从而全面提升您的网站性能和体验。功能介绍 说明 内容优化规则仅对...
边缘安全加速 ESA 提供哪些加速服务？依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，ESA 进一步升级，融合了边缘计算和全链路安全防护，一站式加速所有动态和静态业务。边缘安全加速 ESA 提供哪些安全服务？ESA 在边缘节点提供...
扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。配置扫描防护规则 在ESA控制台，选择 站点管理，...
使用场景 强制HTTPS功能通常用于提高网站的安全性和保护用户数据安全。当 边缘安全加速 ESA 节点收到客户端发起的HTTP请求后，会通过301重定向的方式，将客户端请求强制重定向为更安全的HTTPS请求。注意事项 在配置强制HTTPS之前，请确保您...
边缘函数302重定向功能适用于临时资源迁移、网站升级及维护，帮助您提升用户体验及您业务的安全。本文使用简单的302重定向使用示例，帮忙您快速了解302重定向使用流程。代码示例 说明 当边缘函数生成302重定向响应时，边缘节点自动代理客户...
DCDN提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变...
边缘安全加速 ESA 提供了强大而灵活的DNS功能，支持 NS接入 和 CNAME接入 两种站点接入方式，用户可以根据需求灵活选择。将站点接入到 ESA 后，ESA 将为您的站点提供动静态加速、安全防护、边缘计算等服务，提升您的站点访问体验和安全性。...
边缘缓存过期时间 边缘缓存过期时间是指源站资源在 边缘安全加速 ESA 节点中缓存的有效时长，当资源达到预设的缓存过期时间后，将被标记为失效状态，若客户端请求的是已失效的资源，ESA 节点会回源站获取最新的资源，并重新缓存至边缘节点...
白名单防护策略允许您根据业务场景，自定义放行具有指定特征的请求，使请求不经过全部或特定防护模块（例如，基础防护规则、自定义规则等）的检测。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的...
开启后，静态资源请求都将暂时绕过 边缘安全加速 ESA 的缓存组件，直接转发到源站服务器，便于验证源站内容变更。重要 除非您对网站进行了重大更改，否则我们建议使用 刷新缓存 功能，而非开启开发模式。开发模式会使静态资源请求转发到您...
这可以用于细化防火墙的行为，以提高网站或应用的安全性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
通过主机名刷新缓存，可以清除与指定主机名匹配的所有缓存资源。支持快速批量刷新多个主机名下的缓存。适用场景 批量更新网站多个域名下的所有缓存内容。快速清除特定主机名下的所有缓存内容。操作步骤 在ESA控制台，选择 站点管理，在 ...
边缘防护 DCDN为您提供DDoS防护功能和WAF防护功能，可以帮助您的加速域名更好地防御DDoS攻击，避免网站服务器被恶意入侵，保障业务的核心数据安全。选择 边缘防护，您可以根据实际需求选择开通DDoS防护或者WAF防护，具体功能和Web端相同，...
域名接入阿里云 ESA 之前，您需要了解阿里云 ESA 加速域名的接入条件和限制，避免造成不必要的损失。限制项 说明 突发带宽/QPS限流规则 根据您与阿里云签订的《边缘安全加速（ESA）服务协议》，如果您对 ESA 服务有突发带宽/QPS使用需求...
如果流量较大的站点已经在 边缘安全加速 ESA 上缓存了大量文件，执行刷新所有缓存操作可能会导致对源站服务器的请求大幅增加，并导致站点性能下降。该操作不可逆，需要谨慎使用。适用场景 大规模更新网站内容。更换或重新部署整个网站。...
您可以通过规则配置强制跳转HTTPS功能，将客户端到边缘安全加速ESA节点的请求重定向为更安全的HTTPS请求。您也可以通过开启随机加密和配置HSTS功能，确保浏览器通过加密的TLS链路访问HTTP链接，强制客户端使用HTTPS连接，从而提高安全性。...
边缘安全加速 ESA 通过边缘日志分析、实时监控和智能告警在边缘节点对数据进行收集和处理，及时发现和响应潜在的安全威胁，不仅可以增强数据的可见性和管理性，同时也提高了运营效率和决策质量。ESA 日志分析能力提升 ESA 基于全新的数据...
DCDN在边缘节点提供安全服务，在边缘节点即可识别并阻断攻击，使风险远离数据中心，保护您的网站、全业务API和应用程序等。您在使用DCDN DDoS、WAF防护功能时，如果遇到疑问可以参考以下常见问题及处理建议。发生DDoS攻击时，DCDN会停止...
添加加速域名后，DCDN 会为您分配一个CNAME域名。请在DNS服务商处将加速域名的DNS解析记录指向分配的CNAME域名，使访问请求转发到 DCDN 节点上，实现全站加速、边缘计算和安全防护。背景信息 加速原理 添加加速域名后，系统会为您分配一个...
背景信息 Common Name即公用名，是指申请SSL证书的具体网站域名。如下图所示，当客户端请求中携带的SNI（Server Name Indication）与源站返回证书的Common Name不一致时，该请求会被拒绝，DCDN 节点无法通过HTTPS协议和源站建立连接。此时...
在指定域名的左侧导航栏，单击 缓存配置。选择 响应过期缓存 页签，单击 修改配置。在 响应过期缓存 对话框中，配置相关参数。参数 是否必填 默认值 说明 遵循源站 非必填 默认关闭。默认情况下，以响应过期缓存功能中设置的过期延长时间为...
重要 阿里云 全站加速DCDN 计划于北京时间 2025年5月8日 00：00~5月13日 23:00 逐步 停止新用户开通WAF防护 功能（已开通服务的用户不受影响）。如果您有该功能的需求，建议您升级到 ESA边缘安全加速服务。边缘安全加速 ESA 的 WAF防护，在...
开启查询字符串排序功能后，边缘安全加速 ESA 会在处理请求时自动对URL中的查询字符串参数进行排序，然后再根据排序后的查询字符串进行缓存查找或请求转发。这意味着，无论请求URL中的查询字符串的顺序如何，只要参数及其值相同，边缘节点...
本文将详细介绍阿里云 边缘安全加速 ESA 在分析与日志方面可进行的操作，并提供基础配置的操作说明。分析功能 当您的账户遇到 流量异常、安全威胁、性能瓶颈或用户体验下降等场景时，ESA 的分析功能可以帮助您利用其强大的分析功能，精准...
代理状态 开启 代理加速 后，访问该记录的请求将获得 ESA 的加速和保护。关闭 代理加速 后，ESA 仅为该记录做DNS解析，无加速和保护效果。记录值/源站 记录值为IP地址，例如：123.123.XXX.XXX,2001:0db8:86a3:08d3:1319:8a2e:XXXX:XXXX，多...
Web缓存机制 Web缓存机制是一种优化策略，旨在提升网站内容的访问速度并减轻服务器负担。当采用边缘安全加速服务如ESA时，其边缘节点扮演着关键角色。这些节点依据预设的缓存规则，判断是否将客户端请求的资源文件（如CSS、JS、图片等静态...
通过配置对来自客户端或上游的特定请求标头进行修改、添加、删除的行为，您可以根据后端服务需求（如添加 Accept-Encoding、Accept-Language 等标头）灵活控制请求内容，从而进一步自定义网站访问者的体验并深入了解其使用行为。...
DCDN 对静态文件进行压缩时，会改变文件的MD5值，如果客户网站的业务逻辑里面有使用文件MD5校验（即客户端需要校验从 DCDN 节点上拿到的文件的MD5值，如果文件校验的MD5值与响应头里面记录的MD5值不一致，则说明文件下载失败），请关闭Gzip...
阿里云DCDN企业版依托阿里云全球分布的加速网络，承载全面的安全防护能力，为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。DCDN企业版商务模式 DCDN企业版产品与官网标准CDN或者DCDN产品不同，由于提供了额外的企业...
安全违规行为及安全违规信息 所有接入 DCDN 的域名都要经过内容审核，DCDN 目前不支持接入的域名包括但不限于：无法正常访问或内容不含有任何实质信息 游戏私服类 传奇类游戏和纸牌类游戏 盗版软件等无版权下载网站 P2P类金融网站 彩票类...
本文将详细介绍 边缘安全加速 ESA 在速度优化和网络优化方面可进行的操作，并提供基础配置的操作说明。配置速度优化 在数据传输过程中，为了减少带宽消耗大、回源流量高以及传输速度慢等问题，ESA 提供了协议优化、图片转换、Gzip 压缩、...
调用DescribeDcdnWafPolicyDomains查询已接入指定WAF防护策略的加速域名。接口说明 说明 单用户调用频率：20 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
删除加速域名：如果您之前添加了DCDN加速域名，请删除所有已添加的DCDN加速域名，删除加速域名可以彻底停止指定域名的DCDN加速服务，DCDN不会再产生任何有关该域名的费用。请参见 添加服务域名。如果您配置的是IP应用加速服务，请参见 添加...
调用GetBasicIpSet接口查询指定基础型全球加速实例的加速地域信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 您可以通过 Condition 控制RAM用户访问指定类型的 全球加速 资源以及为RAM用户...
添加加速IP 添加完加速区域与加速地域后，您还需要添加加速IP，客户端通过访问加速IP从加速地域进入阿里云加速网络。登录 全球加速管理控制台。在左侧导航栏，选择 基础型实例。在 基础型实例 页面，找到目标基础型 全球加速 实例，单击...
调用GetBasicEndpointGroup接口查询指定基础型全球加速实例的终端节点组信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...