本文将介绍阿里云推出的新边缘加速平台ESA的免费优惠资讯,如何配置ESA加速的分享以及节点网络质量的测试。
大概是阿里云页追随着腾讯云的脚步,在腾讯云把原有的动态加速ECDN升级到边缘安全加速平台Edge One之后,更加亲民的小流量安全加速也随之出现。同时阿里云也对标将DCDN全站加速升级到ESA边缘安全加速(Edge Security Acceleration)。
免费Entrance套餐基本情况
阿里云国际版的ESA,还面向个人和开发者推出了限时免费的Entrance套餐,套餐不包含流量,目前对于Entrance套餐的套餐外流量费是暂时不收取的,换言之Entrace现在是免费不限量的。当然阿里云也像CloudFlare那样搞了几个套餐,Pro,Enterprise什么的,各等级也像CloudFlare一样用刀法阉割。但是呢,Entrance套餐也是基本可以用的,主要比较疼的几点阉割如下:
- 只支持主域名
- 不能指定回源端口
- 仅限除内地外的全球加速
- GZIP,botril压缩无
- WAF规则,边缘规则条数少一些
大差不差,因为很多功能还是Enterprise定制套餐独占。以下是相关对比。
添加域名以及配置加速
控制台:https://esa.console.aliyun.com/siteManage/list 添加站点,输入域名,区域为全球(不包含中国内地),接入方式CNAME。新购套餐,时间选择1年,选择Entrance,完成并支付。
完成后需要到域名解析处为_esaauth.example.com 添加一条记录值为 verify_xxxxxxxx的 TXT记录,并进行验证。
完成后在左侧导航栏 DNS 记录 添加记录,按照你的源站添加A/AAAA/CNAME的配置。
主机记录限制主域名,填入@。如果你的回源HOST与你的加速域名和填入CNAME记录值域名,可以前往回源规则处设置回源HOST标头。加速类型按照实际选择。
然后就可以看到你的加速CNAME记录值了,渠道你的域名解析服务商添加。
更多可选配置
SSL/TLS中 边缘证书 可以添加自定义域名证书,平台上申请免费证书仅限于NS接入托管。同页面下可以开启HSTS,随机加密,OSCP Stapling
速度和网络 网络优化中可以开启IPv6.
流量 智能路由显示免费 智能路由支持全球节点网络的实时探测,启用该服务后将基于优选路由并结合协议栈优化等技术更快速、更稳定的传输您的用户请求,大幅减少全球网络延迟和请求失败率。
另外的缓存规则 WAF规则自行配置。
不知道你看到这个侧边栏有什么感想,我看到就直呼像极了CloudFlare 阿里学的有模有样。
节点的网络质量
又到了大伙最关心的环节,再免费的产品配上烂网也是史。
ESA 并不与阿里云CDN共用一套节点,两者单独存在,实际上你可以同时接入。
ESA仅仅配置到了一些阿里云的自己的节点,在阿里云没有覆盖的地区则租用了Zenlayer,retn.ru的节点,全是国际线路,三家的延迟并不友好,像极了CloudFlare。
目前来看,仅有台湾的节点对于中移动的网络友好,电联则建议选San Jose(电信会略有丢包)。
总的来说:烂,不能像CDN有LOCAL ISP的节点。