阿里云服务器零成本起步的边缘防护与加速方案

一、Entrance 套餐是什么？

边缘安全加速（Edge Security Acceleration，ESA）是构建在边缘节点上的一体化服务，将“缓存加速”与“应用安全”合并到同一层面。ESA 提供多个版本，Entrance 套餐是其中的入门级方案，定价为 0 USD/月。

Entrance 套餐的核心定位是：让中小型网站以零成本获得基础的边缘加速与安全防护能力。它面向的是那些初次接触边缘安全服务、希望在不增加预算的前提下提升网站访问速度并抵御基础攻击的用户。

需要明确的是，Entrance 套餐并非“功能残缺的试用版”，而是一个功能完整但规格受限的长期免费方案。它在站点管理、DNS 配置、基础缓存加速、基础 WAF 防护等核心能力上均可正常使用，限制主要体现在规则数量、流量配额和高级功能上。

二、Entrance 套餐核心能力一览

站点与 DNS 管理

Entrance 套餐支持基础的站点接入和管理能力，支持 3 种加速场景。单个站点支持 100 条 DNS 记录，对于大多数中小型网站而言完全够用。可接入泛域名的数量也有一定配额，适合域名结构不复杂的场景。

性能加速

Entrance 套餐提供全球静态内容分发和边缘缓存层能力。这意味着静态资源（图片、CSS、JS 等）会被缓存到边缘节点，用户请求无需回源即可快速获取。缓存刷新支持 1000 次，对于内容更新频率不高的网站来说足够使用。

速度优化方面，HTTP/2 和 HTTP/3（QUIC）协议默认开启（需正确配置 SSL/TLS 证书），文件压缩功能可降低传输数据量，图像转换功能支持对源站图片进行格式转换和缩放。

安全防护

Entrance 套餐包含基础的安全防护能力：

• 基础 WAF 防护：支持基础规则，可抵御常见的 Web 攻击

• 频次控制：统计时长枚举为 10 秒，持续时间为 1 天

• DDoS 基础防护：提供基础的 DDoS 缓解能力

• Bot 管理：对“绝对是 Bot”的处置动作仅支持观察和放行两种模式

此外，Entrance 套餐支持 SSL/TLS 证书管理，证书可用性检测功能可用。

边缘计算与可观测性

Entrance 套餐提供 10 万请求/天的边缘计算配额，超出后按量付费。函数路由支持 10 条规则。

日志服务方面，支持 1 个任务/日志类型，数据分析可查看 31 天的访问数据，涵盖国家/地区、Host、路径、User Agent、客户端 IP、HTTP 方法、缓存状态、设备类型等维度。

三、Entrance 套餐的能力边界

Entrance 套餐的“免费”属性决定了它在以下方面存在明确限制，了解这些边界有助于判断是否适合您的业务：

不支持的典型功能：

• 条件回源（需升级至付费套餐）

• 定时预热、缓存分析

• 托管规则、扫描防护滑块挑战等高级 WAF 防护

• 源站防护、API 安全深度功能（仅支持 API 管理和架构验证）

• 等候室 Pro 版本、中国网络优化

• WebSocket 配置（网络优化规则中暂不支持）

规格限制汇总：

四、适合哪些场景？

Entrance 套餐适合：

• 个人博客、作品集站点等流量较低的个人网站

• 中小企业官网、产品展示页等静态内容为主的站点

• 开发测试环境，用于验证 ESA 接入流程和基础配置

• 需要基础 CC 防护和 DDoS 缓解的小型业务

建议升级至 Pro（15 USD/月）或更高版本的情况：

• 业务产生一定的动态内容回源需求，需要条件回源或更多回源规则

• 需要托管 WAF 规则集、扫描防护等进阶安全能力

• 需要更细粒度的频次控制（如 1 分钟统计时长、更长封禁时间）

• 需要更多的日志任务、更长数据保留期或更丰富的分析维度

• 站点数量或 DNS 记录数超出 Entrance 配额

五、如何开始使用

Entrance 套餐的开通流程较为简洁：登录 ESA 控制台，选择 Entrance 套餐完成购买（0 美元无需支付），然后添加站点、配置 DNS 记录、上传 SSL 证书，即可启用基础加速与防护。ESA 会引导完成域名接入和基础策略配置。

对于希望零成本试水边缘安全加速的用户，Entrance 套餐是一个低门槛的起点。它提供了完整的基础能力框架，当业务增长触发规格瓶颈时，可以按需升级到 Pro 或 Premium 套餐，配置和数据可平滑迁移。