|
| 1 | +--- |
| 2 | +title: EdgeOne CDN 使用简评 |
| 3 | +date: 2026-01-01 00:00:00 |
| 4 | +updated: 2026-01-01 00:00:00 |
| 5 | +categories: 技术 |
| 6 | +tags: |
| 7 | +- 腾讯云 |
| 8 | +- CDN |
| 9 | +- EdgeOne |
| 10 | +thumbnailImage: https://lfs.libmbr.com/assets/2025/12/23/64a371cf-b6a8-434d-a0e5-e74bcb74062c.webp |
| 11 | +--- |
| 12 | +给 Blog 用了几个月之后写个评测。发点技术细节和常见的坑,顺带和同类产品对比一下,看看 EdgeOne 的优缺点。 |
| 13 | + |
| 14 | +<!-- more --> |
| 15 | + |
| 16 | +{% alert info %} |
| 17 | +鉴于 EdgeOne 免费版还是个新东西,本文后续还可能接着更。如果后续更新的话,就直接在末尾按时间追加了。 |
| 18 | + |
| 19 | +当前文章版本:2026-01-01(初始) |
| 20 | +{% endalert %} |
| 21 | + |
| 22 | +{% alert info %} |
| 23 | +仅为个人使用体验分享。文章不构成广告、推广或产品购买建议。若存在内容错误请联系我修改,谢谢。 |
| 24 | +{% endalert %} |
| 25 | + |
| 26 | +## 接入 |
| 27 | +支持 NS 接入、CNAME 接入、DNSPod 托管接入。 |
| 28 | + |
| 29 | +CNAME 接入和 DNSPod 托管接入本质上是一个东西。只不过可以直接在 EdgeOne 控制台配置记录了。 |
| 30 | + |
| 31 | +### CNAME |
| 32 | +使用 CNAME 接入方法,需要将加速域名解析至 ``[DOMAIN].eo.dnse2.com.``。 |
| 33 | + |
| 34 | +TTL 为 60 秒,不可更改。dnse2.com 区域使用 QEODNS,区域未配置 DNSSEC。 |
| 35 | + |
| 36 | +### NS |
| 37 | +NS 接入即使用 QEODNS。 |
| 38 | + |
| 39 | +使用 NS 接入方法,需要修改域名权威 DNS 至 QEODNS。 |
| 40 | + |
| 41 | +### QEODNS |
| 42 | +QEODNS 这个名字未在文档公开提及,但是他域名叫这个。来源应该是 **Q**Q/**Q**Cloud **E**dge**O**ne **DNS**。 |
| 43 | + |
| 44 | +和同类产品去比,主要应该是有这些优点: |
| 45 | +- 具有 AIA / AnyCast 特性。实际测试上,解析性能略优于 DNSPod 和 阿里云 DNS。 |
| 46 | +- 允许自定义 NS 域名(自定义的域名必须是当前加速域名,即,加速 example.com 不能使用 example-2.com 作为自定义 NS 域名)。 |
| 47 | +- 可开启使用 DNSSEC(摘要:2(SHA256) 算法:13(ECDSAP256SHA256))。 |
| 48 | +- 以上三条是免费特性 |
| 49 | + |
| 50 | +缺点: |
| 51 | +- 不支持 IPv6。至少写文章的时候还没支持,发 FR 了。可以期待下未来支持。 |
| 52 | +- TXT 记录最长设置 256 字节。可能影响 DKIM 等应用的配置。 |
| 53 | +- CNAME 和其他类型记录严格冲突。 |
| 54 | +- NS 和其他类型记录严格冲突。(这是个 Bug,发工单了,什么时候修复就不知道了。) |
| 55 | + 此 Bug 具体影响是开了自定义 DNS,@ 区域的记录就没法修改和新增了。 |
| 56 | +- 不支持批量导出记录。(支持导入) |
| 57 | +- GeoDNS 为付费特性。 |
| 58 | + |
| 59 | +然后是一些技术特性: |
| 60 | +- DNSSEC 的 NSEC 使用了 Black Lies 防止 Zone Walking。 |
| 61 | +- 开启 CNAME 加速后,加速域名解析直接返回 A/AAAA,跳过 ``[DOMAIN].eo.dnse2.com.`` |
| 62 | +- 解析 TTL 设置范围是 60 - 86400 秒。NS、SOA 记录的默认 TTL 是 21600 秒。 |
| 63 | + |
| 64 | +## 回源 |
| 65 | +回源可以是 IP/域名,也可以是 S3 桶。 |
| 66 | + |
| 67 | +主要技术特性如下: |
| 68 | +- 免费版支持负载均衡。故障转移要求付费套餐。 |
| 69 | +- 支持 IPv6。(本站就是纯 IPv6 回源) |
| 70 | +- 支持域名回源。 |
| 71 | +- 支持自定义端口。 |
| 72 | +- 支持自定义 回源 Host。 |
| 73 | +- 支持 HTTP/2 回源。**(没有 ALPN 或回落机制!使用 HTTP 回源时强制使用 H2c。若源站不支持 HTTP/2,但开启了 H2 回源,请求将直接失败。)** |
| 74 | + |
| 75 | +## 性能 |
| 76 | +看起来是 OK 的,其实可以用本站来测速( |
| 77 | + |
| 78 | +后续可能会补个测速结果在这 |
| 79 | + |
| 80 | +## 安全 |
| 81 | +带一点基础 WAF 的功能。最近的 React 漏洞 CDN 自动防护确实保障了服务器稳定性没掉。 |
| 82 | + |
| 83 | +免费版抗 CC 貌似是可以的,帮我扛了一次 18 Gbps,20 TB 的攻击。被打了看后台才知道,也没个主动通知。 |
| 84 | + |
| 85 | + |
| 86 | + |
| 87 | +## 稳定性 |
| 88 | +目前看起来也没问题,比某些友商强,先丢个图在这。 |
| 89 | + |
0 commit comments