从一个域名,开始接入。
这份接入指南帮助你理解 WAFGO 的 DNS、源站、TLS 与安全配置流程。具体分配参数以服务团队或控制台提供的信息为准。
接入指南
按任务找到下一步。
先理解配置,再执行变更。下面的指南按照域名准备、连接验证和策略上线组织。
接入流程
01 / 确认域名与源站
整理需要加速的域名、源站 IP 或域名、回源端口与协议。确认源站能够使用预期 Host 返回正确内容;记录当前 DNS 和证书配置,作为回退依据。
配置说明
对测试域名先行验证。不要将生产域名直接切换到未验证的目标,也不要在公开工单中提交密钥或源站凭据。
接入流程
02 / 配置 DNS 解析
为域名创建服务配置后,使用正式分配的 CNAME 目标设置解析。不要从其他客户或演示内容推测接入地址。根域是否支持 CNAME/ALIAS,取决于你的 DNS 服务商。
nslookup -type=CNAME wafgo.com
dig +short CNAME wafgo.com配置说明
以下查询只验证当前解析。替换为你实际接入的域名,并在 DNS 生效后比对分配目标。
接入流程
03 / 校验 HTTPS 与回源
客户端到边缘、边缘到源站是两段独立的连接。两段都应使用正确的证书与主机名校验,并确认 HTTPS 重定向不会产生循环。
curl -I https://wafgo.com
openssl s_client -connect wafgo.com:443 \
-servername wafgo.com -verify_return_error </dev/null配置说明
检查证书的有效期、域名匹配、完整证书链,以及回源 SNI/Host。不要把私钥放进前端代码或公开配置。
接入流程
04 / 从保守策略开始
为静态资源设置缓存,对登录、支付、用户专属内容保持正确的缓存隔离。安全策略先在测试流量或观察模式下验证,再逐步启用拦截。
配置说明
针对管理路径、API 与页面请求分别评估规则。对受信任来源的例外应范围最小,并保留到期和回顾机制。
接入流程
05 / 验证并持续观察
从主要用户地区检查访问、状态码、缓存行为和安全事件。关注回源错误、误拦截、缓存泄漏和证书异常;出现问题时按预先记录的步骤回退。
配置说明
正式上线前确认告警接收方式、责任人、操作权限与服务支持渠道。性能测量应使用你的真实业务负载。
上线前检查清单
- DNS 目标与正式分配信息一致
- 动态与个性化内容不会被错误缓存
- 客户端与源站 TLS 验证通过
- 安全规则已验证并准备好回退方式
- 实际业务关键路径测试通过
需要自动化接入?
当前页面提供接入与验证指南。API 地址、认证方式、权限范围和可用接口,请向服务团队确认正式文档后使用。
继续探索
技术学院
理解网络,才能更好地交付内容
从 CDN、DNS 和 HTTP 到安全、流媒体与边缘计算,建立排查和配置网站所需的基础知识。
CDN 是怎样交付内容的
了解 CDN 的缓存命中、回源、缓存键与更新方式,区分适合缓存的资源和个性化响应。
DNS 如何把域名带到服务入口
认识权威解析、递归解析、常见记录和 TTL,掌握域名接入与迁移时的检查顺序。
读懂 HTTP 请求与响应
掌握 HTTP 方法、状态码、缓存头和内容协商,帮助排查重定向、缓存及回源问题。
从连接路径理解网络性能
区分带宽、延迟、丢包和吞吐,了解路由变化如何影响网站与下载体验。
把网站防护拆成可管理的层次
理解 DDoS、WAF、访问控制与 TLS 的职责,通过观察、验证和小范围变更调整策略。
理解 HLS、DASH 与视频交付
认识分片、清单、码率切换和播放授权,为点播与直播规划缓存、连接和验证方式。
边缘计算适合承担哪些工作
区分边缘缓存、边缘规则与可编程计算,评估延迟、状态、执行限制和数据位置。