用阿里云ESA实现海外跨地域安全加速

该方案基于ESA的网络优化技术,可实现跨境网络加速,使中国内地用户访问海外站点的平均延迟降低81%,大幅改善用户的访问体验。

背景介绍

部分企业由于业务需求或政策原因,将网站或服务器部署在海外站点。然而,这些海外站点仍需承载大量来自中国内地的跨境访问请求。由于地理位置、网络架构以及跨境传输的限制,这类跨地域访问往往面临速度缓慢、延迟高、连接不稳定等问题,甚至可能出现访问中断,严重影响用户体验和业务连续性。

image

方案概述

  1. 接入ESA并开启中国大陆网络-接入优化后,中国大陆用户访问海外站点的网络延迟平均可降低81%。

  2. 中国内地的用户请求将统一路由至中国香港节点,进而接入ESA全球加速网络。

  3. 通过ESA全球加速网络和协议栈优化技术,用户可快速、稳定地访问海外源站。

image

操作配置

  1. ESA控制台,选择站点管理,在站点列单击目标站点。

  2. 在左侧导航栏,选择速度和网络 > 优化 > 网络优化

  3. 在网络优化中,选择中国大陆网络-接入优化,单击右侧按钮(如下图所示),打开该功能。

    image

验证效果

  1. 获取当前加速域名的节点IP。

    使用nslookup命令获取

    1. 打开cmd程序(Windows)、终端(macOS/Linux)。

    2. 输入nslookup -type=A 加速域名 (例如nslookup -type=A www.example.com )。

      image

    使用ping或者dig命令获取

    1. Windows系统 :按下Windows键+R键,在弹出的运行输入框里,输入cmd,点击确定,打开cmd命令行。

      macOS系统 :打开“终端”。

    2. 执行指定命令。

      1. 在窗口中输入 ping 加速域名,例如ping www.example.com

        image

      2. 在窗口中输入 dig 加速域名,例如dig www.example.com

        image

  2. 利用阿里云CDN自带的IP检测工具来查看IP所属地。

    1. 打开IP检测工具

    2. 输入步骤一拿到的IP地址,点击开始检测

    3. 检测结果中的地区为Hong Kong,证明配置生效。

      image

注意事项

  • 该功能仅限于ESA企业版套餐才能开启。

  • 开启 IPv6 访问时,中国内地用户的 IPv6 请求无法被加速。

  • 只有加速区域为“全球(不包含中国内地)”,才支持开启“中国大陆网络-接入优化”功能。

  • 如果您同时购买了DDoS高防实例 ,当您的域名遭受DDoS攻击时,中国大陆地区访问流量将切换到DDoS高防节点进行服务,中国大陆网络接入优化将短暂失效;DDoS攻击结束后将恢复中国大陆网络优化效果。切换过程中,客户端连接可能会出现断开重连的情况。