网站加速（CDN）接入教程

0前置准备

注册并登录会员中心后，先在「套餐与账单」购买一个网站加速（CDN）套餐。套餐决定你的月度流量额度与可接入网站数量——没有生效套餐时，系统不会为网站分配边缘接入地址。

1添加网站

进入左侧「网站加速」→ 点右上角「+ 添加网站」，填写：

• 域名：要加速的域名，如 www.example.com
• 源站服务器：你的真实服务器地址，IP:端口 或 主机:端口，如 10.0.0.5:8080
• 回源协议：边缘节点访问源站用 HTTP 还是 HTTPS

点「创建网站」。系统会为该域名建立反向代理，并准备签发泛域名 HTTPS 证书。

2配置 CNAME 解析

创建后系统为该网站分配一个专属边缘接入地址（CNAME 目标）。登录你的 DNS 服务商（阿里云 / DNSPod / Cloudflare 等），为该域名添加一条 CNAME 记录指向这个地址：

（上面是示例，请以控制台里为你的网站分配的实际地址为准，页面上有「复制」按钮。）

3等待自动激活

DNS 生效后（通常几分钟），系统自动检测到解析并激活网站，同时自动签发泛域名 HTTPS 证书。网站状态会从「待接入」变为「已激活」，此后访问即走边缘加速与防护，源站 IP 不再暴露。

4按需开启防护与优化（可选）

进入网站详情 →「设置」，按需开启：

• WAF 防火墙：拦截 SQL 注入、XSS 等常见 Web 攻击
• 无感人机验证：新访客由浏览器在后台自动完成验证（原「5 秒盾」已并入），真人无需等待、无需点击，兼容所有浏览器
• CC 攻击防护强度：关闭 / 宽松 / 均衡 / 智能自适应 / 严格 / 紧急。选「智能自适应」会按本站流量自动学习阈值，夜间/低峰收紧、高峰放宽，遇突增自动加严
• 边缘缓存与缓存规则：缓存静态资源，降低回源与延迟
• 回源设置、防盗链、CORS、强制 HTTPS / HSTS 等

5HTTPS 与 SSL 证书管理

网站激活后，平台自动签发并续期泛域名 HTTPS 证书，无需手动操作。若你有更精细的证书需求，进入左侧「SSL 证书」页面：

• 证书总览：查看每个站点的证书类型、状态与到期时间；平台在到期前自动续期。
• 上传自有证书（BYOC）：点某站点的「自有证书」，在抽屉里粘贴 PEM 格式的证书链与私钥即可启用你自己的证书（需包含本站点域名且未过期，上传后由你负责到期更换）；把内容清空并保存即恢复平台自动签发。
• HTTP/3（QUIC）：在网站「设置 → HTTPS」开启，支持的浏览器将通过 QUIC 更快访问、弱网更稳，不支持的客户端自动回落。如何确认生效：Chrome/Edge 按 F12 → Network 面板勾选「Protocol」列，资源显示 h3 即为 HTTP/3；或命令行 curl -I --http3 https://你的域名 出现 alt-svc: h3。
• 强制 HTTPS / HSTS：把所有 HTTP 请求 301 跳转到 HTTPS，并告知浏览器始终以 HTTPS 访问本站。

6查看用量、按需扩容

在「套餐与账单」查看本周期已用流量。用超了随时购买「CDN 流量包」即时叠加到当前周期，支付到账立即恢复/扩容，不停服。CDN 与四层转发是两条独立流量池，互不挤占。