什麼是邊緣安全加速平臺 EO？
官方最近更新時間：2025-09-04 15:10:11
邊緣安全加速平臺 EO（Tencent Cloud EdgeOne，下文簡稱爲 EdgeOne）是國內首款基於全新架構的真正一體化的邊緣安全加速平臺。提供全面的安全防護、網絡&應用性能加速、領先的邊緣計算和完善的監控運營分析能力。當前 EdgeOne 產品四大板塊已逐步成熟，爲開發者提供多樣化的技術解決方案：
邊緣加速：通過優化 HTTP/HTTPS，TCP/UDP 網絡傳輸，並結合動靜態內容，以一站式極簡的模式爲客戶多樣化的業務內容提供高效的加速服務
邊緣安全：通過分佈式架構爲業務提供 DDoS/WAF/Bot/ 速率限制等全面的安全防護能力，將安全能力進一步開放普惠，爲用戶提供常態化防護
邊緣媒體：依託於騰訊20多年來在網絡與音視頻技術上的深度積累，將媒體能力進一步下沉至邊緣節點，爲多媒體類業務提質增效
邊緣開發：根據業務發展需要靈活編程，結合 AI 爲開發者提供豐富易用的工具，支持快速開發、部署和管理邊緣應用
產品架構
EdgeOne 主要为用户提供 DDoS 防护、CC 攻击防护、Web 防护、Bot 管理、CDN 静态内容加速、动静混合智能加速、边缘函数、四层代理、DNS 解析等多样化功能。其产品架构如下图所示：
產品功能
边缘加速
動靜態內容智能加速
基於騰訊雲遍佈全球可用區的邊緣節點，EdgeOne 可讓終端在發起請求時，調度至最接近用戶的服務節點，靜態可緩存文件按照緩存規則直接快速響應用戶請求，動態文件基於自研協議優化及回源鏈路探測選擇最佳回源路徑訪問，能夠有效降低用戶訪問延遲，提高響應速度。
靈活的 DNS 記錄管控
EdgeOne 提供權威 DNS 記錄解析能力，用戶可通過 NS 接入方式，將 DNS 記錄一站式託管至 EdgeOne 產品內，提供 DNS 記錄解析、DNSSEC、自定義 NS、分權重解析、分線路解析等豐富 DNS 能力，同時幫助接入 EdgeOne 加速後直出 IP，更進一步提升接入內容分發加速服務後的 DNS 解析性能。
全鏈路 HTTPS 證書
EdgeOne 支持爲您提供全鏈路 HTTPS 證書管理能力，提供邊緣 HTTPS 證書配置、免費 HTTPS 證書自動申請/部署/續期能力、邊緣雙向認證、回源雙向認證等多種高級 HTTPS 能力，幫助您的業務在全鏈路訪問中根據實際業務需求實現 HTTPS 加密。
全局站點一鍵配置
通過全局站點一鍵配置，用戶能夠迅速而便捷地完成站點的全面配置管理，幫助用戶大幅簡化同類型域名業務配置的複雜度，減輕運維壓力。
可自定義的規則引擎能力
EdgeOne 通過豐富的規則語言，可允許用戶在規則引擎內自定義請求配置匹配條件及執行操作，讓用戶可在 EdgeOne 內靈活自定義業務的緩存規則、網絡協議、HTTP 頭部以及響應內容等，爲用戶提供高度可自定義的邊緣加速服務。
高可用源站負載均衡
負載均衡支持多級備源實現業務的高可用性，可支持主動探測源站的健康情況，幫助用戶提前屏蔽故障的業務源站，將業務流量調度至健康源站，可有效提供業務的穩定性和可用性。
多版本業務配置管理
EdgeOne 的支持對當前站點配置的版本進行控制與管理，可以在版本管理中安全地測試新增業務能力，並實現快速部署、回滾，能夠實現業務的快速迭代的同時，通過版本管理進一步提高業務運維的穩定性和持續可用性。
TCP/UDP 四層代理轉發
四層代理是 EdgeOne 提供的基於 TCP/UDP 協議加速服務，通過 EdgeOne 分佈廣泛的四層代理節點、獨有的 DDoS 防護模塊和智能路由技術，實現終端用戶就近接入、邊緣流量清洗和端口監聽轉發，爲四層應用提供高可用低延遲的 DDoS 防護和四層加速服務。
邊緣安全
T 級 DDoS 防護能力
EdgeOne 基于强大的 DDoS 流量清洗中心，为所有用户默认提供了平台级别的 DDoS 防护能力和资源，能够满足大多数网站业务的日常防护需求。同时，它还支持提供独立的 DDoS 防护服务，为大流量 DDoS 攻击提供自动清洗功能，有力保障用户业务安全。
開箱即用的 Web 防護
EdgeOne 集成了边缘级别的 Web 防护功能，可帮助用户在边缘过滤和拦截恶意流量。它提供了托管规则、速率限制、自定义防护规则、CC 防护等多种功能，有效保障用户业务的安全性和可靠性。
智能化机器人管理
EdgeOne 通過豐富的 Bot 特徵管控，結合騰訊雲自身安全數據庫，爲用戶提供客戶端畫像、智能分析等能力，可有效緩解用戶網站的 Bot 爬蟲風險，提升網站的安全性。
邊緣媒體
視頻即時處理
通過邊緣視頻即時處理，用戶上傳視頻至 VOD 源站後，無需在源站中等待視頻轉碼處理，即可讓用戶在秒級內觀看到即時轉碼處理後的多碼率視頻，減輕用戶的轉碼視頻存儲成本，同時更靈活地適應不同終端和網絡環境對轉碼格式、碼率的播放要求。
圖片即時處理
支持用戶通過 EdgeOne 邊緣服務器直接處理、緩存和響應圖片，用戶業務源站內只需要存儲原始圖片，即可根據請求終端自適應調整圖片格式、大小，有效降低用戶的圖片存儲管理成本，提高頁面加載速度和頁面訪問性能。
邊緣開發
靈活的邊緣函數
基於 EdgeOne 全球可用區內的邊緣節點爲用戶提供了 Serverless 代碼執行環境，用戶只需要在邊緣函數內編寫函數代碼以及對應的觸發規則，無需配置和管理服務器等基礎設施，即可在靠近用戶的邊緣節點內彈性、安全地運行代碼，響應用戶請求。
边缘一号页面
可在邊緣節點內讓用戶完成網站 Web 頁面開發，允許開發人員能夠快速構建和部署靜態站點和 Serverless 應用程序，簡化服務部署流程和服務器管理成本，提供性能卓越的網站體驗。
自定義圖片生成
圖片生成藉助 EdgeOne 強大的邊緣計算能力，可超快速根據您的業務需求完成圖像渲染，自定義生成業務所需圖片內容，利用可重複多次使用的模板和豐富的 API 接口，可幫助您快速批量生產所需圖片，減少圖片業務處理的難度。
爲什麼選擇 EO？
EdgeOne 服務於金融、遊戲、社交文娛、電商/新零售與傳統企業（物流/票務/航空/酒店）等多個行業，主要應用於有加速需求或安全防護需求的企業網站或APP業務，解決以下問題：
業務網絡問題：在跨運營商/跨地區場景下，用戶客戶端請求資源響應慢、丟包率高。EdgeOne 通過全球分佈的邊緣節點和帶寬儲備，爲用戶提供就近節點服務，將靜態資源緩存在邊緣節點中快速響應給用戶，動態資源通過私有協議優化鏈路實現最佳回源路徑訪問，降低延遲。
業務安全問題：用戶業務中可能出現大流量的 DDoS 攻擊、漏洞攻擊、Bot 爬蟲等惡意請求。傳統解決方案需要多個安全產品疊加使用，且 DDoS 防護與 CDN 產品通常無法共用。EdgeOne 提供一站式安全防護能力，通過智能安全策略和用戶自定義配置的安全策略，在邊緣節點即可攔截惡意請求，避免集中透傳至源站防火牆處理，全面應對數字化業務中的安全挑戰。
運維複雜度高：傳統產品需要多個產品疊加才能實現業務的網絡加速服務與安全防護可靠，通常需要運維多個產品並且配置接入複雜度高，業務排障和監控工作量大。EdgeOne 作爲一站式平臺，高度集成了安全和加速能力，讓用戶一站式解決所有網絡性能問題和安全防護問題，有效簡化業務的運維複雜度。
EO產品優勢
官方最近更新時間：2024-12-25 10:43:52
創新的一體化防護架構大幅提升性能
EdgeOne 是基於全新架構的真正一體化的邊緣安全加速平臺，提供全面的安全防護、網絡&應用性能加速、領先的邊緣計算和完善的監控運營分析能力，可全面滿足網絡安全和加速需求。面對突發大流量，系統通過 DNS+BGP 混合智能解析，精準調度流量到 Unicast 邊緣節點上，避免網絡擁塞，保障用戶優質體驗，行業性能領先。
一站式管理降低運維成本
提供包含 DNS 記錄、動靜態內容分發加速、DDoS 防護、Web 防護、Bot 管理、四層代理、媒體處理、邊緣函數等豐富功能，使用 EdgeOne 一站式的服務能夠極大地提升了運維效率，實現問題的快速排查和解決，讓業務更加穩定、可靠，比起分開購買單產品的組合方案，產品價格更具性價比，運維服務也更加省心。
省心的乾淨流量計費
市面上的安全產品多采取（保底+彈性）的計費方式，流量包含業務流量+攻擊流量，EdgeOne 採用“乾淨流量”計費模式，即對於安全防護功能攔截的請求不進行計費，僅對通過安全防護功能處理後的流量和請求用量計費。該計費方式可以幫助用戶更好地管理預算，減少大額攻擊會帶來非預期的賬單。
豐富靈活的控制檯能力
在控制檯內提供了集域名解析、站點加速、安全防護、規則引擎、四層代理、邊緣函數以及日誌服務、數據分析等十多個豐富的能力於一體化的管理控制檯，幫助您一站式在邊緣進行安全防護以及內容加速，並且通過靈活的規則配置以及邊緣函數，可幫助您靈活根據需求配置業務響應以及回源規則，實現靈活的邊緣業務處理。
海量節點與帶寬資源儲備
邊緣安全加速平臺 EO 資源遍佈70+國家與地區，全網帶寬200Tbps+，覆蓋全球可用區3200+加速節點和50+中小運營商接入，其中國內節點數2300+，海外節點數900+，單節點存儲容量可達到40 TB~1.5 PB，帶寬負載可達 40 Gbps~200 Gbps以上，可有效改善跨地區、跨運營商的訪問質量問題並應對流量突增場景。
境內節點分佈
| 大區 | 具體區域 |
| 華東 | 上海市，江蘇省，浙江省，安徽省，江西省，山東省，福建省 |
| 華北 | 北京市，天津市，山西省，河北省，內蒙古自治區中部 |
| 華中 | 河南省、湖北省、湖南省 |
| 西北地区 | 陝西省，甘肅省，青海省，寧夏回族自治區，新疆維吾爾族自治區，內蒙古自治區西部 |
| 華南 | 廣東省，海南省，廣西壯族自治區 |
| 西南地区 | 重慶市，四川省，貴州省，雲南省，西藏自治區 |
| 東北 | 黑龍江省，吉林省，遼寧省，內蒙古自治區東部 |
境外節點分佈
| 大區 | 具體區域 |
| 北美洲 | 美國，墨西哥，加拿大 |
| 南美洲 | 巴西，哥倫比亞，祕魯，厄瓜多爾，智利，阿根廷 |
| 亚洲 | 中國香港，中國澳門，中國臺灣，日本，韓國，蒙古，越南，老撾，新加坡，泰國，菲律賓，緬甸，柬埔寨，馬來西亞，印尼，印度，孟加拉，尼泊爾，巴基斯坦，科威特，吉爾吉斯斯坦，卡塔爾，以色列，土耳其，伊拉克，沙特，阿曼，阿聯酋，巴林，黎巴嫩，約旦，哈薩克斯坦，烏茲別克斯坦，阿塞拜疆，文萊 |
| 非洲 | 吉布提，肯尼亞，馬達加斯加，毛里求斯，埃及，南非，阿爾及利亞 |
| 大洋洲 | 澳大利亞，新西蘭 |
| 歐洲 | 意大利，奧地利，波蘭，芬蘭，丹麥，比利時，瑞典，西班牙，法國，荷蘭，德國，英國，挪威，羅馬尼亞，拉脫維亞，保加利亞，捷克，瑞士，匈牙利，葡萄牙，希臘 |
簡單易用的接入體驗
EdgeOne 爲用戶提供了相比傳統 CDN 和安全產品更加簡易的接入使用體驗，爲用戶提供了免費 HTTPS 證書、配置模板、全局站點一鍵配置、預設安全規則等，讓用戶可更簡單上手接入 EdgeOne，降低使用門檻。
豐富專業的服務經驗
EdgeOne团队拥有丰富的业务迁移、故障修复和日常运维经验，具备海量业务割接、重大项目保障等优势服务资源，并提供7×24小时监控服务，能够主动发现并响应问题，显著缩短响应周期。
EO應用場景和解決方案
官方最近更新時間：2025-04-01 10:31:02
用戶訪問質量差
業務痛點：由於用戶分佈範圍廣泛，在跨地區、跨運營商訪問時，將出現加載速度慢、卡頓甚至訪問失敗的情況
常見場景：
- 网站静态文件加载，例如：门户网站/个人博客/论坛。
- 遊戲/APP/視頻等各類下載場景
- 支付/登录接口不稳定，例如：电商平台访问加载缓慢/交易失败
適用行業：全行業適用，遊戲/電商/社交娛樂行業更明顯
解決方案：EdgeOne 通過遍佈全球的節點它可以为网站用户提供帮助。就近節點訪問有效提升用户的访问接入体验
業務流量突發
業務痛點：站點的服務器帶寬資源和性能有限，在出現大量用戶集中訪問時，將會導致源站無法承載，这导致用户訪問不可用
常見場景：
- 遊戲發佈/更新
- 體育賽事直播
- 熱門劇集上映
- 電商大促活動
- OTA 升級
適用行業：全行業適用，遊戲/電商行業更明顯
解決方案：借助 EdgeOne 平台， 自研的全球調度系統能够灵活应对业务流量的突增，确保业务的平稳运行。
遭遇網絡攻擊
業務痛點：站點的服務器在公網直接暴露後，容易遭受流量型和 HTTP DDoS 攻擊，導致服務無法訪問
常見場景：通過公網 IP 直接對互聯網提供服務的站點和應用
適用行業：遊戲/金融/電商/社交娛樂/SaaS 服務等
解決方案：EdgeOne 爲所有接入的站點域名默認提供包含安全能力的反向代理接入服務这样可以减少源站不必要地暴露在公网上，降低被攻击的风险。同时，还能提供有针对性的防护措施。流量型 DDoS 攻擊、HTTP DDoS 攻擊的防護能力
利用 Web 安全漏洞獲取數據和系統權限
業務痛點：黑客可利用已知或 0-Day Web 漏洞侵入站點服務組件或系統，盜取關鍵數據或獲取系統高級權限，導致出現數據泄露、數據篡改、惡意勒索等問題
常見場景：存儲客戶數據或商業數據的站點或應用
適用行業：在線支付/零售/電商/金融/社交行業
解決方案：EdgeOne 在边缘为站点提供了丰富的功能和服务，例如数据收集、数据处理、数据存储和数据分析等。通过这些功能，站点可以更高效地收集和处理数据，同时确保数据的安全性和可用性。漏洞攻擊防護能力。通過支持語義分析的託管規則識別利用漏洞的訪問行爲并支持自動更新、自動部署。有效保護站點安全，降低外部攻擊竊取敏感數據與系統權限的風險
利用爬蟲工具僞造人類訪問並濫用服務
業務痛點：爬蟲工具的隨意訪問可能導致網站流量異常、後臺負載增加，影響正常用戶訪問體驗。同時惡意爬蟲可爬取商業信息，用於不正當競爭或濫用服務例如：自动注册大量账号以获取优惠券、免费试用资格等；進一步盜取有價賬號權限诸如（例如：撞库、暴力破解账户等）
常見場景：提供事务性服务（例如：登录、注册、支付、查询）或 SaaS 服务（例如：信息查询、价格查询、大模型对话服务等）的网站或应用程序。
適用行業：零售/電商/金融/教育/SaaS 服務等
解決方案：EdgeOne 提供了丰富的功能，包括实时数据监控、数据分析、数据可视化以及与其他系统（如 ERP、CRM、SCM）的集成等。 机器人管理策略通过智能分析技術與騰訊安全大數據可快速發現有風險的爬蟲訪問行爲，提供爬蟲行爲可視化；並提供靈活的處置和對抗策略控制爬虫的访问行为，降低爬虫访问带来的风险。
EdgeOne 與 CDN 等產品功能對比
官方最近更新時間：2025-08-27 18:01:31
邊緣安全加速平臺 EO （Tencent Cloud EdgeOne，下文簡稱爲 EdgeOne）是 內容分發網絡 CDN 的全面升級產品，可提供更加豐富的功能、更靈活的配置方式以及更簡便的上手方式，相比 CDN 產品來說，除了涵蓋原 CDN 加速能力，還提供了安全防護、邊緣函數、媒體即時處理、四層代理、DNS 解析等能力，通過一站式服務解決遊戲、電商、視頻、零售、金融等行業中存在的用戶訪問質量差、訪問不穩定、攻擊風險高等問題。
說明
邊緣安全加速平臺 EO 與內容分發網絡 CDN 屬於不同的兩個產品，您購買的 EdgeOne 套餐包及加量包不適用於 CDN 產品，同理，CDN 內購買的資源包也不適用於 EdgeOne。
邊緣安全加速平臺 EO 根據您所購買的套餐不同，提供的平臺能力也不同，詳情可參考：套餐選項對比。
關於僅對“乾淨流量”計費說明，詳情請參考：關於“乾淨流量”計費說明。
以下表格爲您介紹了邊緣安全加速平臺 EO 在哪些方面做了重大升級：
| 產品優勢 | 邊緣安全加速平臺 EO | 內容分發網絡 CDN | 全站加速網絡 ECDN | 安全加速 SCDN | |
| 更豐富的功能 | 靜態內容分發加速 | ✓ | ✓ | ✓ | ✕ |
| 動態內容智能加速 | ✓ | ✕ | ✓ | ✕ | |
| 分布式拒绝服务（DDoS）/计算机犯罪（CC）防护 | ✓ | ✕ | ✕ | ✓ | |
| 机器人防护 | ✓ | ✕ | ✕ | ✓ | |
| Web 防護 | ✓ | ✕ | ✕ | ✓ | |
| 流量調度 | ✓ | ✕ | ✕ | ✕ | |
| 自定義推送實時日誌字段 | ✓ | ✕ | ✕ | ✕ | |
| 邊緣函數 | ✓ | ✕ | ✕ | ✕ | |
| 視頻即時處理 | ✓ | ✕ | ✕ | ✕ | |
| 圖片即時處理 | ✓ | ✕ | ✕ | ✕ | |
| 規則引擎 | ✓ | ✕ | ✕ | ✕ | |
| 四層代理 | ✓ | ✕ | ✕ | ✕ | |
| DNS 记录托管 | ✓ | ✕ | ✕ | ✕ | |
| 更省心的計費模式 | 套餐模式 | ✓ | ✕ | ✕ | ✓ |
| 資源包抵扣 | ✓ | ✓ | ✕ | ✕ | |
| 僅對防護後流量計費 | ✓ | ✕ | ✕ | ✕ | |
| 超出用量後付費 | ✓ | ✕ | ✕ | ✕ | |
| “净流量”计费方式 | ✓ | ✕ | ✕ | ✕ | |
| 更簡單、靈活的配置方式 | 站點全局一鍵配置 | ✓ | ✕ | ✕ | ✕ |
| 場景化推薦配置 | ✓ | ✕ | ✕ | ✕ | |
| 免費證書 | ✓ | ✕ | ✕ | ✕ | |
电子签证（eVisa）的使用限制
官方最近更新時間：2025-01-07 17:54:42
域名備案
接入騰訊雲邊緣安全加速平臺 EO 的站點域名，加速區域選擇爲中國大陸境內或者全球可用區時，需要先完成 ICP 備案，若您的域名尚未完成 ICP 備案，您可以使用 騰訊雲 ICP 備案若您当前网站的域名尚未完成ICP备案，您只能选择使用全球可用區（不含中國大陸）區域加速。
信用度檢查
邊緣安全加速平臺 EO 在添加域名時，會進行域名信用度檢查若您的域名曾出现以下行为，导致其信誉度较低并被列入黑名单，边缘安全加速平台 EO 将禁止该账户继续接入该域名：
- 站點域名曾經在邊緣安全加速平臺 EO 上發佈嚴重違規內容。
- 站點域名所在賬號在騰訊雲上曾產生過大量欠款未結清。
- 站點域名歸屬於騰訊電腦管家惡意域名。
內容檢查
當您在中國大陸境內使用邊緣安全加速平臺 EO 服務時，應當確保您符合中國大陸境內的法律法規、政策等的要求，同時，也應當確保您的資質、能力以及使用行爲等均符合當地的法律法規，政策等的要求。
當您域名出現，包括但不限於以下內容時， 我們會對違規內容進行屏蔽，情況嚴重時將不再提供安全加速服務：
- 遊戲私服類。
- 盜版遊戲/軟件/盜版視頻網站。
- 違規醫院和藥品類網站。
- 涉黃內容。
- 涉毒內容。
- 涉賭博宣傳內容、涉賭遊戲類。
產品配額及規格限制
| 類型 | 限制說明 |
| 可接入站點及域名限制 | 如果該站點已通過以 NS 模式接入，則不允許再接入。如果該站點已通過 CNAME 模式接入，則允許同時存在多個 CNAME 模式的站點。站點域名僅支持英文域名，暫不支持中文、韓文轉 punycode 接入。 |
| 站點個數限制 | 同一個賬號下接入的站點個數不能超過 1000 個，否則會導致一級導航數據概覽、計費數據等模塊查詢異常。 |
| 保留狀態碼 | 499、521-599为EdgeOne保留的状态码，建议您在业务中避免使用相关状态码，以防止出现冲突。 |
| 邊緣函數 | 邊緣函數相關使用限制請參考：邊緣函數-概述。 |
| 其它配額 | 各功能项可能根据当前绑定的套餐等级具有不同的配额数量，例如：清除缓存、预热缓存、规则引擎数量等。详细的配额信息可参考：套餐選型對比。 |
