腾讯云EdgeOne火了好久，阿里云终于坐不住了，推出类似的边缘安全加速ESA。最近网站遭受攻击，就连套了阿里云CDN都把源站打瘫痪了，用上阿里云ESA后，竟真能保住源站。
下面介绍如何配置防护
1、开启我正在遭受攻击选项
开启后站点进入严格防护模式，默认对所有 HTTP 请求做滑块挑战。
2、WAF配置
在【安全防护】-【WAF】Web 应用防火墙中自定义规则或使用 ESA 提供的智能规则拦截或挑战恶意请求。
3、使用ESA基础版
免费开通使用👉阿里云ESA基础版
4、根域名重定向
如果仅仅配置www域名接入ESA，而@根域名网站CNAME到www网站，则会出现错误530
Unable to resolve the origin hostname
This error indicates that ESA is unable to resolve the origin hostname, preventing it from establishing a connection to the origin server.
我们需要在阿里云ESA控制面板 → DNS → 记录里面添加@记录回源到源站，然后在域名@解析里面去配置CNAME到ESA节点域名
为了减轻源站服务器重定向的压力，我们可以在ESA里面配置一条规则：规则 → 重定向规则
自定义规则：主机名包含根域名【a.com】
则执行单一重定向：类型【静态】-URL【www.a.com】-状态码【301】永久重定向（Moved Permanently）
【勾选】保留查询字符串
保存后验证是否生效
浏览器访问 https://a.com/?p=1234，应跳转至 https://www.a.com/?p=1234
Invitation
QQ Group
1095632335
created:04/01/2020
Welcome to the Group
Use this card to join us and participate in a pleasant discussion together .
Welcome to JISHUSONGSHU Group,wish you a nice day .
关注公众号，了解更多精彩
关注
