01
灵活的缓存策略
按目录、后缀与路径配置缓存，控制有效期与查询参数，减少重复回源。
ALLWAF / 软件功能让每一次请求，
让每一次请求，
都有合适的处理方式。
从缓存与回源，到访问防护与节点运维，按业务需要组合完整的边缘能力。
01 / 内容分发
把内容送到边缘，让源站专注业务。
缓存、证书、调度与回源相互协同，适配不同类型的网站和应用。
02
L2 二级缓存
边缘节点与 L2 协同分发内容，集中处理回源请求，减轻源站压力。
03
DNS 与节点调度
接入第三方 DNS 服务商，通过 CNAME 调度流量，管理节点与线路。
04
HTTPS 与现代协议
集中管理证书及自动续期，为网站启用 HTTPS、HTTP/2 与 HTTP/3。
05
源站治理
配置多源站、权重和备用节点，通过主动健康检查跟踪源站可用状态。
06
内容优化与转发
支持 Brotli 压缩、图片处理和四层转发，让不同业务使用合适的分发方式。
02 / 安全防护
在业务入口，识别与处理异常访问。
组合应用层规则、访问控制与频率限制，通过事件记录持续核查策略。
01
WAF 应用防护
使用托管规则与自定义规则检查请求，按网站配置防护策略和例外。
02
CC 与人机验证
按访客 IP 和请求路径限制访问频率，组合挑战验证与临时封禁。
03
URL 鉴权与防盗链
校验资源访问签名与 Referer 来源，控制内容的访问范围。
04
精细访问策略
按 IP、域名、方法与请求头组合条件，为不同网站制定规则。
05
攻击事件可追溯
按网站和时间查询防护事件，定位命中的规则，辅助调整防护配置。
06
监控与通知
查看节点状态与平台指标，通过邮件和 Webhook 等渠道接收事件通知。
关键环节，直观看懂
看看请求和证书如何被处理。
筛选缓存请求、切换防护结果，或演示一次证书续期。
CACHE WITH CONTEXT该缓存的留在边缘，
该缓存的留在边缘，
该回源的交给业务。
目录、后缀和路径决定缓存范围，Cookie、请求头与查询参数帮助识别需要跳过缓存的请求。
请求日志示例数据
GETHIT12:24
/assets/app.8f3a.js边缘直接响应GETHIT15:24
/images/banner.webp边缘直接响应GETBYPASS18:24
/api/account/profile动态接口跳过缓存GETMISS21:24
/downloads/client.zip按需获取并填充缓存GETBYPASS24:24
/checkout登录态请求回源GETHIT27:24
/fonts/regular.woff2边缘直接响应策略示例
/assets/*TTL 24h命中即返回 SECURITY AT THE EDGE每一次拦截，
每一次拦截，
都有可追溯的依据。
组合 WAF 规则、CC 频率限制与访问策略，从命中事件回看规则，让防护配置持续贴合业务。
边缘策略引擎交互示意
REQUEST INSPECTION
GET /search?q=[可疑注入特征]IP 访问策略 通过
请求频率检查 通过
WAF 规则匹配 命中规则
边缘拦截 · 403记录命中事件，供后续核查
HTTPS LIFECYCLE
证书管理，成为日常的一部分。
从 ACME 签发到自动续期，集中查看证书状态，并将有效证书同步至边缘节点。
*.example.com证书有效 · 自动续期已启用
域名验证证书签发节点同步
流程示意 · 不签发实际证书BUILT FOR DAILY OPERATIONS让配置有回执，
让配置有回执，
让运维可追溯。
发布只是开始。看清每个节点拿到了哪个版本，结合指标、日志和告警，定位链路中的问题。
版本化配置
版本号、内容校验与节点回执，帮助确认配置应用结果。
操作可追溯
从网站变更到平台操作，保留审计记录，便于回查。
接入已有监控
Prometheus 指标与多种告警渠道，融入日常运维流程。
配置发布
rev. 128静态资源缓存策略
01编译校验
02签名下发
03节点应用
edge-01配置校验 · 本地应用
rev. 128已应用edge-02配置校验 · 本地应用
rev. 128已应用edge-03配置校验 · 本地应用
rev. 128已应用等待演示
—示例节点与版本，仅演示配置同步流程
节点保存已应用配置。主控暂时离线时，继续按本地有效配置处理请求。