跨地域安全加速(海外站点)

2024-08-27 19:21:32 浏览数 (3)

中国大陆网络优化(国际加速)功能通过 EdgeOne 全球可用区加速网络,为服务商提供跨地域的安全加速方案。

背景介绍

某 Web 服务部署在海外,服务通过 www.example.us(海外站点)对外提供服务。由于站点在海外,暂不能托管在中国内地的服务器上,但客户访问主要来自中国大陆地区,服务面临延迟、抖动、丢包等网络问题,存在中断的风险。为优化中国大陆用户的访问体验,EdgeOne 提供了中国大陆网络优化(国际加速)功能,利用中国香港机房接入点及腾讯云加速网络,有效解决跨地域服务面临的问题。

前提条件

您需要根据 站点接入 指引添加站点,购买 EdgeOne 企业版套餐,七层域名/四层实例加速区域为全球可用区(不含中国大陆)。

注意: 1. 该功能仅在 EdgeOne 企业版套餐中提供,并且目前仍处于内测阶段。如需开通,请联系商务支持。 2. 如果您同时购买了独立 DDoS 防护,当您的域名遭受攻击时,中国大陆地区访问流量将优先使用独立 DDoS 防护资源,中国大陆网络优化将短暂失效;攻击结束后,恢复中国大陆网络优化效果。切换过程中,客户端连接可能重置。 3. 中国大陆网络优化(国际加速)功能将额外收取中国大陆网络优化流量费用,详情参考 中国大陆网络优化服务费用(后付费)。

开启中国大陆网络优化(国际加速)

场景一:配置七层站点全局加速

如需针对站点全局开启中国大陆网络优化(国际加速)功能,请前往站点加速配置,操作步骤如下:

1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,单击站点列表,在站点列表内单击需配置的站点。

2. 在站点详情页面,单击站点加速,进入站点全局配置页面,在右侧导航栏中,单击网络优化

3. 找到中国大陆网络优化(国际加速)功能配置卡片,单击开关,站点全局开启中国大陆网络优化(国际加速)功能。

4. 在确认开启窗口中,单击确认开启即可开启配置。

场景二:配置单个四层代理加速

如需针对单个四层代理实例开启中国大陆网络优化(国际加速)功能,请前往四层代理配置,如下:

1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,单击站点列表,在站点列表内单击需配置的站点。

2. 在站点详情页面,单击四层代理 > 目标实例名称。

3. 找到中国大陆网络优化(国际加速)功能,单击开关,为该实例开启中国大陆网络优化(国际加速)功能。

4. 在弹出的确认窗口中,单击确定开启即可完成配置。

访问测试

场景一:配置七层站点全局加速

针对已开启中国大陆网络优化(国际加速)的域名,客户端从中国大陆发起访问时,EdgeOne 将自动调度至中国香港接入节点,您可以通过验证当前所分配节点的归属地是否为中国香港来进行验证。

1. 测试获取当前访问节点 IP,可通过以下方式手动获取。

注意:由于中国大陆网络优化(国际加速)功能作用的是从中国大陆发出的用户请求,您需要注意访问测试也应从中国大陆发出。

  • 在 Windows 系统中,打开 cmd 运行程序,以域名 www.example.com 为例,您可以在 cmd 内运行:nslookup -qt=A www.example.com,在运行的解析结果内,可以获取到当前域名 A 记录解析的 IP 地址。
  • 在 Mac/Linux 系统中,可以使用 dig 命令进行验证,以域名 www.example.com 为例,您可以在终端内运行命令:dig www.example.com,在运行的解析结果内,可以获取到当前域名 A 记录解析的 IP 地址。
  • 您也可以通过访问当前站点,例如:www.example.com,访问该站点时,在浏览器内按 F12 打开开发者工具。单击任意的请求记录,可以查看该请求指向的 IP 地址。

2. 您可以通过任一 IP 查询工具查询其归属信息,如果是腾讯中国香港,则中国大陆网络优化(国际加速)功能已生效。

场景二:配置单个四层代理加速

针对已开启中国大陆网络优化(国际加速)的四层代理实例,客户端从中国大陆发起访问时,EdgeOne 将自动调度至香港接入节点,您可以通过验证当前所分配节点的归属地是否为中国香港来进行验证。

1. 查看四层代理实例接入域名,在站点详情页面,单击四层代理。在四层代理目标实例下,查看接入域名。

2. 测试获取当前接入域名的 IP,可通过以下方式手动获取。(注:由于中国大陆网络优化(国际加速)功能作用的是从中国大陆发出的用户请求,您需要注意访问测试也应从中国大陆发出)

  • 在 Windows 系统中,打开 cmd 运行程序,以 example.com.eo.dnse.com 为例,您可以在 cmd 内运行:nslookup -qt=A example.com.eo.dnse.com,在运行的解析结果内,可以获取到当前域名 A 记录解析的 IP 地址。
  • 在 Mac/Linux 系统中,可以使用 dig 命令进行验证,以 example.com.eo.dnse.com 为例,您可以在终端内运行命令:dig example.com.eo.dnse.com,在运行的解析结果内,可以获取到当前域名 A 记录解析的 IP 地址。

3. 您可以通过任一 IP 查询工具查询其归属信息,如果是腾讯中国香港,则中国大陆网络优化(国际加速)功能已生效。

0 人点赞