接入流程

四步上线业务不用等

从注册到锁定源站，整个接入流程可以在一杯咖啡的时间里走完。每一步都有对应的文档与工单支持，不确定的地方随时可以问。

4 个步骤

~15min 完整接入

0 代码改动

完整流程

完整流程与预计耗时

每一步都可以独立验证，不需要一次做完再检查。

注册并提交域名

约 1 分钟

在控制台填写加速域名与源站地址，获取回源白名单。

# 控制台新增站点
domain    = www.example.com
origin    = 1.2.3.4:8080
protocol  = https

控制台新建站点，填写加速域名与源站地址，提交后自动生成回源 IP 白名单。

配置加速与防护

约 3 分钟

按文档设置缓存规则、HTTPS 证书与清洗阈值，先用测试套餐验证。

# 缓存规则
match   = /static/*
ttl     = 30d
bypass  = /api/*, /pay/*

按文档设置缓存规则、HTTPS 证书与清洗阈值。建议先用测试套餐跑通链路再切正式流量。

修改 CNAME 解析

生效期 10 分钟

把域名 CNAME 指向控制台地址，检查解析是否全网生效。

# DNS 记录
Type = CNAME
Host = www
Value = cname.bbdun.com

把域名 CNAME 指向控制台分配的节点地址，在任意检测工具确认解析已全网生效。

锁定源站访问

即时生效

源站防火墙只放行回源 IP，业务平稳运行，攻击流量不再触达。

# 源站白名单
allow  = <回源 IP 段>
deny   = any other

源站防火墙只放行回源 IP 段，业务平稳运行。此时攻击流量已不再触达你的服务器。

接入前检查

接入前请先确认这几项

这几项准备好，接入过程基本不会有卡点。

Domain 已有域名或可注册

准备一个已备案或可解析的域名，CNAME 切换需要域名管理权限。

Source 源站可以放行白名单

源站防火墙需允许步步盾回源 IP 段访问，否则回源请求会被拦。

SSL 有证书或可自动签发

支持免费 DV 证书自动签发续期，也可上传自有商业证书。

DNS 具备解析修改权限

用于把 CNAME 指向分配的节点地址，切换期间建议保留旧解析。

Peak 已知业务峰值带宽

按峰值而非均值选套餐，避免高峰时段带宽不足影响体验。

四步上线 业务不用等