前言

前两天看到一个友站被恶意攻击搞垮，碰巧在萌社区看到有人讨论 Edgeone，听说可以免费永久使用，就研究了一下午给网站部署上了。整体速度表现不错，下面分享一份保姆级搭建教程。

我主要目的是给网站增加防护，加速只是附加需求。常规小黄云速度一般，搭配验证码还会明显卡顿，因此没有选用。虽说我的源站IP大概率已经暴露，已解决，感谢赞助，先这样部署过渡，后续再另行处理。

准备材料

  1. 互联网设备与浏览器
  2. 可接收验证码的邮箱（不限邮箱后缀）
  3. 拥有完整管理权限的站点（可操作域名解析）
  4. 操作人员

操作步骤

  1. 浏览器访问地址：edgeone.ai/zh，注意该站点并非腾讯云国内站，免费活动仅海外站点可参与。据反馈，国内站选择全球可用区，也可完成相同套餐操作，实际服务和操作一致。
  2. 点击页面蓝色滚动横幅内的立即获取。
  3. 点击「登录后测速，赢免费套餐」按钮。
  4. 若无谷歌账号，直接使用邮箱注册。地区不要选择中国香港，该地区会强制要求手机验证，选择境外地区仅需邮箱验证即可；服务器地区选择美国，不影响后续使用。
  5. 完成人机验证，填写验证码，勾选第一个协议框，第二个可按需选择。
  6. 点击免费注册。
  7. 选择「在移动设备上继续」（PC端测速数据会更好看，实际功能无差异，按需选择）。
  8. 页面下滑，点击 Test for free plan。
  9. 继续下滑，再次点击 Test for free plan。
  10. 等待测速完成，可查看就近节点。国内节点使用要求备案，且备案需国内服务器，这点也是该服务被称作亚洲CDN的原因。
  11. 测速结束后，页面会出现社交媒体分享按钮，直接点击即可。
  12. 操作后看似无变化，返回上一级页面，会提示：Automatically adding Free Plan to your account...
  13. 依次点击两个分享按钮，可领取两份永久免费套餐，套餐权益一致，多一份可备用搭建其他站点。
  14. 出现提示 You've received 2 free plans，点击 using the plan。
  15. 页面自动跳转，该平台为海外引流入口，实际服务依托腾讯云域名。
  16. 套餐列表任选其一，点击对应栏目「去……」（移动端UI布局较特殊）。
  17. 输入需要接入的域名，不要携带协议、www，提示可接入后点击开始接入。
  18. 按所选地区展示相关合规声明，选择美国地区会弹出《数据安全计划》，第二项选择「否」后点击确认。
  19. 任选套餐，滑动至页面底部，勾选同意协议，点击下一步。
  20. 站点所有权验证，选择自己熟悉的验证方式。推荐文件验证：下载验证文件，进入服务器网站根目录，新建嵌套文件夹 .well-known（名称前的小数点不可遗漏，已有该文件夹可直接使用），上传验证文件。

  21. 填写接入域名，支持二级域名如 cdn.zooyoo.top、主域名 www.zooyoo.top、裸域名 @.zooyoo.top。

    重要规则：填写域名前，先删除原有直连A记录解析，域名会短暂宕机，完成配置后再更新解析。
  22. 选择回源协议，若站点已开启HTTPS强制跳转，建议仅选择 HTTPS，全程加密提升安全性。
  23. 填写回源地址，优先填写源站IP；若服务器防火墙限制严格，可填写域名，并配置请求来源为对应域名。
  24. 提交验证，验证失败优先检查上一步解析是否已删除。
  25. 进入域名DNS控制台，按提示添加 CNAME 解析记录，完成后返回页面继续。同步可申请配置免费HTTPS证书，系统自动签发，无需手动导入。
  26. 等待部署完成（约1分钟），可查看源站连接状态与资源类型。
  27. 页面显示绿灯即部署完成，访问域名测试，能正常打开即为成功。
  28. 重回管理面板：重新访问 Edgeone 官网，点击顶部「控制台」，区分国内腾讯云服务（数据不互通），也可直达：控制台。
  29. 点击顶部概览，点击列表内对应域名进入详情页。

  30. 左侧选择站点加速，依次开启以下配置：

    • 忽略大小写（网站路径大小写不敏感时开启）
    • 全局开启智能压缩
    • 强制 HTTPS
    • 网络优化：开启 HTTP/2
    • 开启 IPv6 访问
    • 客户端 IP 头部：填写 X-Forwarded-For
    • 开启客户端 IP 地理位置头部
    • 开启网络错误日志记录

    以上配置可保障源站隐匿、防火墙与验证规则正常生效，同时提升访问安全与效率。

  31. 左侧选择安全防护 -> Web 防护，在站点级防护策略中配置：

    • 自适应频控：严格 + 拦截
    • 流量防盗刷：拦截
    • AI 爬虫处置：放行
    • 评估模式：关闭
    • 规则集：超严格 + 拦截
    • 请求正文最大检测长度：10MB（可自行调整）
    • 人机校验页：按需开启（开启可能影响RSS、站点地图抓取及平台收录）

小节／提示／彩蛋

整体使用体验良好，兼具加速与防护能力。教程部分细节凭记忆整理，有疑问、纠错欢迎留言；大部分功能名词可点击旁侧帮助按钮查阅官方文档。

部署CDN后，务必妥善保管源站IP，一旦泄露极易遭到攻击。

额外彩蛋：该服务默认配备亚洲诚信 SSL 证书 TrustAsia DV TLS RSA CA 2025，有效期90天且支持自动续签，稳定性与实用性都很不错。