跨地域安全加速（海外站点）
Download
聚焦模式
字号
边缘安全加速平台 EO 提供跨地域安全加速解决方案，帮助用户解决全球业务部署中的网络延迟和安全防护问题。通过全球分布式边缘节点，EdgeOne 可为不同地域用户提供就近接入、智能路由、DDoS 防护、Web 防护等一站式加速与安全能力。
跨地域安全加速是 EdgeOne 面向海外业务、中国大陆用户访问场景推出的专项能力，适用于以下业务需求：
源站部署在非中国大陆区域（如中国香港、新加坡、美国等），但需要为中国大陆用户提供低延迟、高稳定的访问体验；
业务遭受跨地域流量攻击，需要结合加速与安全防护能力；
需要一站式完成全球访问性能优化、DDoS 防护、Web 防护、缓存加速等配置。
注意：
该功能仅在 EdgeOne 企业版套餐中提供。
背景介绍
某 Web 服务部署在海外，服务通过 www.example.us（海外站点）对外提供服务。由于站点在海外，暂不能托管在中国内地的服务器上，但客户访问主要来自中国大陆地区，服务面临延迟、抖动、丢包等网络问题，存在中断的风险。为优化中国大陆用户的访问体验，EdgeOne 提供了中国大陆网络优化（国际加速）功能，利用中国香港机房接入点及腾讯云加速网络，有效解决跨地域服务面临的问题。
方案说明
根据您的业务防护需求，本方案可分为以下两种：
方案一：仅开启中国大陆网络优化（国际加速）。适用于仅需要提升海外站点在中国大陆地区访问体验的场景，无需额外的 DDoS/CC 防护能力。
当您的业务遭受攻击时，中国大陆地区访问流量将优先使用海外 DDoS 防护清洗中心资源，中国大陆网络优化将短暂失效；攻击结束后，恢复中国大陆网络优化效果。切换过程中，客户端连接可能重置。
中国大陆网络优化（国际加速）功能将额外收取中国大陆网络优化流量费用，详情参考 中国大陆网络优化服务费用（后付费）。
方案二：中国大陆网络优化（国际加速）+ 跨地域 DDoS/CC 防护
。若您在方案一基础上，还需要针对“中国大陆境内访问流量”这条链路进行专项 DDoS/CC 攻击防护，可在方案一基础上叠加订阅 DDoS 高防服务 中的套餐（实用版/尊享版）及跨地域防护能力扩展包，并 将域名或四层代理实例的 DDoS 防护级别配置为卓越防护。当您的业务遭受攻击时，中国大陆境内来源攻击流量将经过三大运营商清洗后回注到 EO 香港接入节点，境外攻击来源将使用境外清洗中心节点进行防御，最大程度上保障攻击时正常用户的访问体验。
方案二的计费项目：除了 中国大陆网络优化流量费用 之外，还包括 DDoS 高防服务 中的基础套餐费用、跨地域防护能力扩展包费用、防护资源数费用、以及 DDoS 业务流量（跨地域）费用。
注意：
使用方案二时，请注意以下限制：
1. 安全清洗策略持续生效：为保障中国大陆访问链路的安全性，跨地域安全清洗策略在开启后将持续生效（不区分当前是否处于攻击状态）。清洗过程中，少量正常请求可能被误拦截，建议客户端具备重试机制；对长连接、高实时性业务（如游戏、音视频互动）可能带来额外延迟或连接中断风险，建议先小范围验证业务兼容性后再全量启用。
2. 极端场景下的防护局限：面对超大流量攻击或未知的新型攻击手法，仍存在一定的穿透风险，无法保证 100% 拦截。
3. 多租户联防影响：当同一时间段内存在多个客户同时遭受 DDoS 攻击时，系统可能临时调低单 IP 的封禁阈值，此时您的业务 IP 存在被误封的可能。
操作步骤
前提条件
开启中国大陆网络优化（国际加速）
如需针对站点全局开启中国大陆网络优化（国际加速）功能，请前往站点加速配置，操作步骤如下：
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速，进入站点全局配置页面，在右侧导航栏中，单击网络优化。
3. 在网络优化页面，找到中国大陆网络优化（国际加速）功能配置卡片，单击
4. 在确认开启窗口中，单击开启即可完成配置。
如需针对单个四层代理实例开启中国大陆网络优化（国际加速）功能，请前往四层代理配置，如下：
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击四层代理 > 目标实例名称。
3. 在四层代理目标实例下，找到中国大陆网络优化（国际加速）功能，单击开关，为该实例开启中国大陆网络优化（国际加速）功能。
4. 在弹出的确认窗口中，单击开启即可完成配置。
访问测试
针对已开启中国大陆网络优化（国际加速）的域名，客户端从中国大陆发起访问时，EdgeOne 将自动调度至中国香港接入节点，您可以通过验证当前所分配节点的归属地是否为中国香港来进行验证。
1. 测试获取当前访问节点 IP，可通过以下方式手动获取。
注意：
由于中国大陆网络优化（国际加速）功能作用于从中国大陆发出的用户请求，您需要注意访问测试也应从中国大陆发出。
在 Windows 系统中，打开 cmd 运行程序，以域名 www.example.com 为例，您可以在 cmd 内运行：nslookup -qt=A www.example.com，在运行的解析结果内，可以获取到当前域名 A 记录解析的 IP 地址。
在 Mac/Linux 系统中，可以使用 dig 命令进行验证，以域名 www.example.com 为例，您可以在终端内运行命令：dig www.example.com，在运行的解析结果内，可以获取到当前域名 A 记录解析的 IP 地址。
您也可以通过访问当前站点，例如：www.example.com，访问该站点时，在浏览器内按 F12 打开开发者工具。单击任意的请求记录，可以查看该请求指向的 IP 地址。
2. 您可以通过任一 IP 查询工具查询其归属信息，如果是腾讯中国香港，则中国大陆网络优化（国际加速）功能已生效。
针对已开启中国大陆网络优化（国际加速）的四层代理实例，客户端从中国大陆发起访问时，EdgeOne 将自动调度至香港接入节点，您可以通过验证当前所分配节点的归属地是否为中国香港来进行验证。
1. 查看四层代理实例接入域名，在站点详情页面，单击四层代理。在四层代理目标实例下，查看接入域名。
2. 测试获取当前接入域名的 IP，可通过以下方式手动获取。（注：由于中国大陆网络优化（国际加速）功能作用的是从中国大陆发出的用户请求，您需要注意访问测试也应从中国大陆发出）
在 Windows 系统中，打开 cmd 运行程序，以 example.com.eo.dnse.com 为例，您可以在 cmd 内运行：nslookup -qt=A example.com.eo.dnse.com，在运行的解析结果内，可以获取到当前域名 A 记录解析的 IP 地址。
在 Mac/Linux 系统中，可以使用 dig 命令进行验证，以 example.com.eo.dnse.com 为例，您可以在终端内运行命令：dig example.com.eo.dnse.com，在运行的解析结果内，可以获取到当前域名 A 记录解析的 IP 地址。
3. 您可以通过任一 IP 查询工具查询其归属信息，如果是腾讯中国香港，则中国大陆网络优化（国际加速）功能已生效。
配置 DDoS 防护（可选）
1. 订阅 DDoS 高防服务，需要勾选订阅任一基础套餐和跨地域防护能力扩展包；
2. 将已开启中国大陆网络优化（国际加速）的域名或四层代理实例的 DDoS 防护级别配置为卓越防护。
完成上述配置后，分配给您的 IP 地址将会发生变化以具备跨地域安全防护能力。
注意：
若后续您决定取消订阅中国大陆网络优化（国际加速）能力，请先确保相关域名或四层代理实例的 DDoS 防护级别已经修改至标准防护或增强防护，然后再操作关闭中国大陆网络优化（国际加速）开关；否则 EO 将进行配置校验拦截本次操作。
文档反馈