EdgeOne CDN 使用简评

给 Blog 用了几个月之后写个评测。发点技术细节和常见的坑，顺带和同类产品对比一下，看看 EdgeOne 的优缺点。

接入

支持 NS 接入、CNAME 接入、DNSPod 托管接入。

CNAME 接入和 DNSPod 托管接入本质上是一个东西。只不过可以直接在 EdgeOne 控制台配置记录了。

CNAME

使用 CNAME 接入方法，需要将加速域名解析至 [DOMAIN].eo.dnse2.com.。

TTL 为 60 秒，不可更改。dnse2.com 区域使用 QEODNS，区域未配置 DNSSEC。

NS

NS 接入即使用 QEODNS。

使用 NS 接入方法，需要修改域名权威 DNS 至 QEODNS。

QEODNS

QEODNS 这个名字未在文档公开提及，但是他域名叫这个。来源应该是 QQ/QCloud EdgeOne DNS。

和同类产品去比，主要应该是有这些优点：

• 具有 AIA / AnyCast 特性。实际测试上，解析性能略优于 DNSPod 和 阿里云 DNS。
• 允许自定义 NS 域名（自定义的域名必须是当前加速域名，即，加速 example.com 不能使用 example-2.com 作为自定义 NS 域名）。
• 可开启使用 DNSSEC（摘要：2(SHA256) 算法：13(ECDSAP256SHA256)）。
• 以上三条是免费特性

缺点：

• 不支持 IPv6。至少写文章的时候还没支持，发 FR 了。可以期待下未来支持。
• TXT 记录最长设置 256 字节。可能影响 DKIM 等应用的配置。
• CNAME 和其他类型记录严格冲突。
• NS 和其他类型记录严格冲突。（这是个 Bug，发工单了，什么时候修复就不知道了。）
  此 Bug 具体影响是开了自定义 DNS，@ 区域的记录就没法修改和新增了。
• 不支持批量导出记录。（支持导入）
• GeoDNS 为付费特性。

然后是一些技术特性：

• DNSSEC 的 NSEC 使用了 Black Lies 防止 Zone Walking。
• 开启 CNAME 加速后，加速域名解析直接返回 A/AAAA，跳过 [DOMAIN].eo.dnse2.com.
• 解析 TTL 设置范围是 60 - 86400 秒。NS、SOA 记录的默认 TTL 是 21600 秒。

回源

回源可以是 IP/域名，也可以是 S3 桶。

主要技术特性如下：

• 免费版支持负载均衡。故障转移要求付费套餐。
• 支持 IPv6。（本站就是纯 IPv6 回源）
• 支持域名回源。
• 支持自定义端口。
• 支持自定义 回源 Host。
• 支持 HTTP/2 回源。（没有 ALPN 或回落机制！使用 HTTP 回源时强制使用 H2c。若源站不支持 HTTP/2，但开启了 H2 回源，请求将直接失败。）

性能

看起来是 OK 的，其实可以用本站来测速（

后续可能会补个测速结果在这

安全

带一点基础 WAF 的功能。最近的 React 漏洞 CDN 自动防护确实保障了服务器稳定性没掉。

免费版抗 CC 貌似是可以的，帮我扛了一次 18 Gbps，20 TB 的攻击。被打了看后台才知道，也没个主动通知。

稳定性

目前看起来也没问题，比某些友商强，先丢个图在这。