WAFGO正在准备页面
DOCUMENTATION / 开发者文档

从一个域名,开始接入。

这份接入指南帮助你理解 WAFGO 的 DNS、源站、TLS 与安全配置流程。具体分配参数以服务团队或控制台提供的信息为准。

接入流程

01 / 确认域名与源站

整理需要加速的域名、源站 IP 或域名、回源端口与协议。确认源站能够使用预期 Host 返回正确内容;记录当前 DNS 和证书配置,作为回退依据。

配置说明

对测试域名先行验证。不要将生产域名直接切换到未验证的目标,也不要在公开工单中提交密钥或源站凭据。

接入流程

02 / 配置 DNS 解析

为域名创建服务配置后,使用正式分配的 CNAME 目标设置解析。不要从其他客户或演示内容推测接入地址。根域是否支持 CNAME/ALIAS,取决于你的 DNS 服务商。

本地检查命令
nslookup -type=CNAME wafgo.com

dig +short CNAME wafgo.com

配置说明

以下查询只验证当前解析。替换为你实际接入的域名,并在 DNS 生效后比对分配目标。

接入流程

03 / 校验 HTTPS 与回源

客户端到边缘、边缘到源站是两段独立的连接。两段都应使用正确的证书与主机名校验,并确认 HTTPS 重定向不会产生循环。

本地检查命令
curl -I https://wafgo.com

openssl s_client -connect wafgo.com:443 \
  -servername wafgo.com -verify_return_error </dev/null

配置说明

检查证书的有效期、域名匹配、完整证书链,以及回源 SNI/Host。不要把私钥放进前端代码或公开配置。

接入流程

04 / 从保守策略开始

为静态资源设置缓存,对登录、支付、用户专属内容保持正确的缓存隔离。安全策略先在测试流量或观察模式下验证,再逐步启用拦截。

配置说明

针对管理路径、API 与页面请求分别评估规则。对受信任来源的例外应范围最小,并保留到期和回顾机制。

接入流程

05 / 验证并持续观察

从主要用户地区检查访问、状态码、缓存行为和安全事件。关注回源错误、误拦截、缓存泄漏和证书异常;出现问题时按预先记录的步骤回退。

配置说明

正式上线前确认告警接收方式、责任人、操作权限与服务支持渠道。性能测量应使用你的真实业务负载。

上线前检查清单

  • DNS 目标与正式分配信息一致
  • 动态与个性化内容不会被错误缓存
  • 客户端与源站 TLS 验证通过
  • 安全规则已验证并准备好回退方式
  • 实际业务关键路径测试通过

需要自动化接入?

当前页面提供接入与验证指南。API 地址、认证方式、权限范围和可用接口,请向服务团队确认正式文档后使用。

咨询 API 文档
全部产品