使用ESA实现海外跨地域安全加速

该方案基于ESA的网络优化技术,可实现跨境网络加速,降低中国内地用户访问海外站点的网络延迟。

重要

该功能仅适用于企业版套餐。

背景介绍

部分企业由于业务需求或政策原因,将网站或服务器部署在海外站点。然而,这些海外站点仍需承载大量来自中国内地的跨境访问请求。由于地理位置、网络架构以及跨境传输的限制,这类跨地域访问往往面临速度缓慢、延迟高、连接不稳定等问题,甚至可能出现访问中断,严重影响用户体验和业务连续性。

image

方案概述

  1. 接入ESA并开启中国大陆网络-接入优化后,可有效降低中国内地用户访问海外站点的网络延迟。

  2. 中国内地的用户请求将统一路由至中国香港节点,进而接入ESA全球加速网络。

  3. 通过ESA全球加速网络和协议栈优化技术,用户可快速、稳定地访问海外源站。

image

操作配置

  1. ESA控制台,选择站点管理,在站点列单击目标站点。

  2. 在左侧导航栏,选择速度和网络 > 优化

  3. 在网络优化中,选择中国大陆网络-接入优化,单击右侧按钮(如下图所示),打开该功能。

    image

验证效果

  1. 获取当前加速域名的节点IP。

    使用nslookup命令获取

    1. 打开cmd程序(Windows)、终端(macOS/Linux)。

    2. 输入nslookup -type=A 加速域名 (例如nslookup -type=A www.example.com )。

      image

    使用ping或者dig命令获取

    1. Windows系统 :按下Windows键+R键,在弹出的运行输入框里,输入cmd,点击确定,打开cmd命令行。

      macOS系统 :打开“终端”。

    2. 执行指定命令。

      1. 在窗口中输入 ping 加速域名,例如ping www.example.com

        image

      2. 在窗口中输入 dig 加速域名,例如dig www.example.com

        image

  2. 利用阿里云CDN自带的IP检测工具来查看IP所属地。

    1. 打开IP检测工具

    2. 输入步骤一拿到的IP地址,单击开始检测

    3. 检测结果中的地区为Hong Kong,证明配置生效。

      image

注意事项

  • 开启 IPv6 访问时,中国内地用户的 IPv6 请求无法被加速。

  • 只有加速区域为全球(不包含中国内地),才支持开启中国大陆网络-接入优化功能。

  • 当您的域名或网络优化节点遭受DDoS攻击时,ESA会将请求自动切换至防护节点,切换过程中客户端连接可能会断开,中国大陆网络-接入优化功能将暂时失效,待DDoS攻击结束后恢复。

    • 如果您已购买DDoS全力防护实例,中国内地地区的访问流量将自动切换至DDoS全力防护节点进行服务。

    • 若您未购买DDoS全力防护实例,则将流量切换至DDoS基础防护节点进行服务。