前言

前两天看到一个友站被恶意攻击搞垮,碰巧在萌社区看到有人讨论 Edgeone,听说可以免费永久使用,就研究了一下午给网站部署上了。整体速度表现不错,下面分享一份保姆级搭建教程。

我主要目的是给网站增加防护,加速只是附加需求。常规小黄云速度一般,搭配验证码还会明显卡顿,因此没有选用。虽说我的源站IP大概率已经暴露,已解决,感谢赞助,先这样部署过渡,后续再另行处理。

准备材料

  1. 互联网设备与浏览器
  2. 可接收验证码的邮箱(不限邮箱后缀)
  3. 拥有完整管理权限的站点(可操作域名解析)
  4. 操作人员

操作步骤

  1. 浏览器访问地址:edgeone.ai/zh,注意该站点并非腾讯云国内站,免费活动仅海外站点可参与。据反馈,国内站选择全球可用区,也可完成相同套餐操作,实际服务和操作一致。
  2. 点击页面蓝色滚动横幅内的立即获取
  3. 点击「登录后测速,赢免费套餐」按钮。
  4. 若无谷歌账号,直接使用邮箱注册。地区不要选择中国香港,该地区会强制要求手机验证,选择境外地区仅需邮箱验证即可;服务器地区选择美国,不影响后续使用。
  5. 完成人机验证,填写验证码,勾选第一个协议框,第二个可按需选择。
  6. 点击免费注册
  7. 选择「在移动设备上继续」(PC端测速数据会更好看,实际功能无差异,按需选择)。
  8. 页面下滑,点击 Test for free plan
  9. 继续下滑,再次点击 Test for free plan
  10. 等待测速完成,可查看就近节点。国内节点使用要求备案,且备案需国内服务器,这点也是该服务被称作亚洲CDN的原因。
  11. 测速结束后,页面会出现社交媒体分享按钮,直接点击即可。
  12. 操作后看似无变化,返回上一级页面,会提示:Automatically adding Free Plan to your account...
  13. 依次点击两个分享按钮,可领取两份永久免费套餐,套餐权益一致,多一份可备用搭建其他站点。
  14. 出现提示 You've received 2 free plans,点击 using the plan
  15. 页面自动跳转,该平台为海外引流入口,实际服务依托腾讯云域名。
  16. 套餐列表任选其一,点击对应栏目「去……」(移动端UI布局较特殊)。
  17. 输入需要接入的域名,不要携带协议、www,提示可接入后点击开始接入
  18. 按所选地区展示相关合规声明,选择美国地区会弹出《数据安全计划》,第二项选择「否」后点击确认。
  19. 任选套餐,滑动至页面底部,勾选同意协议,点击下一步
  20. 站点所有权验证,选择自己熟悉的验证方式。推荐文件验证:下载验证文件,进入服务器网站根目录,新建嵌套文件夹 .well-known(名称前的小数点不可遗漏,已有该文件夹可直接使用),上传验证文件。
  21. 填写接入域名,支持二级域名如 cdn.zooyoo.top、主域名 www.zooyoo.top、裸域名 @.zooyoo.top

    重要规则:填写域名前,先删除原有直连A记录解析,域名会短暂宕机,完成配置后再更新解析。
  22. 选择回源协议,若站点已开启HTTPS强制跳转,建议仅选择 HTTPS,全程加密提升安全性。
  23. 填写回源地址,优先填写源站IP;若服务器防火墙限制严格,可填写域名,并配置请求来源为对应域名。
  24. 提交验证,验证失败优先检查上一步解析是否已删除。
  25. 进入域名DNS控制台,按提示添加 CNAME 解析记录,完成后返回页面继续。同步可申请配置免费HTTPS证书,系统自动签发,无需手动导入。
  26. 等待部署完成(约1分钟),可查看源站连接状态与资源类型。
  27. 页面显示绿灯即部署完成,访问域名测试,能正常打开即为成功。
  28. 重回管理面板:重新访问 Edgeone 官网,点击顶部「控制台」,区分国内腾讯云服务(数据不互通),也可直达:控制台
  29. 点击顶部概览,点击列表内对应域名进入详情页。
  30. 左侧选择站点加速,依次开启以下配置:

    • 忽略大小写(网站路径大小写不敏感时开启)
    • 全局开启智能压缩
    • 强制 HTTPS
    • 网络优化:开启 HTTP/2
    • 开启 IPv6 访问
    • 客户端 IP 头部:填写 X-Forwarded-For
    • 开启客户端 IP 地理位置头部
    • 开启网络错误日志记录

    以上配置可保障源站隐匿、防火墙与验证规则正常生效,同时提升访问安全与效率。

  31. 左侧选择安全防护 -> Web 防护,在站点级防护策略中配置:

    • 自适应频控:严格 + 拦截
    • 流量防盗刷:拦截
    • AI 爬虫处置:放行
    • 评估模式:关闭
    • 规则集:超严格 + 拦截
    • 请求正文最大检测长度:10MB(可自行调整)
    • 人机校验页:按需开启(开启可能影响RSS、站点地图抓取及平台收录)

小节/提示/彩蛋

整体使用体验良好,兼具加速与防护能力。教程部分细节凭记忆整理,有疑问、纠错欢迎留言;大部分功能名词可点击旁侧帮助按钮查阅官方文档。

部署CDN后,务必妥善保管源站IP,一旦泄露极易遭到攻击。

额外彩蛋:该服务默认配备亚洲诚信 SSL 证书 TrustAsia DV TLS RSA CA 2025,有效期90天且支持自动续签,稳定性与实用性都很不错。

标签: 技术实践, 学习笔记, 工具分享, 经验总结

添加新评论