NEWS LETTER

腾讯云EdgeOne配置及测压 - 腾讯云下一代CDN(EdgeOne/边缘安全加速/EO)测评

Scroll down

边缘安全加速平台 EO

腾讯云下一代CDN(EdgeOne/边缘安全加速)、边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点,提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务,可帮助客户更快速、更安全、更灵活地响应用户请求。

image-20231024175553237

官方介绍如上,具体使用情况如何,请看下文

前提摘要

本人在腾讯云活动的时候购买了边缘安全加速平台EO 个人版 拥有安全加速流量50GB/月、安全加速请求300万次/月,本篇将简述腾讯云EdgeOne具体的配置

配置—启用EO

步骤一:新建无域名接入站点

  1. 登录 边缘安全加速平台 EO 控制台

  2. 首次登录控制台时,您需要添加一个可用站点,单击添加站点。img

配置—导入DNS

修改NS

首先我是直接使用NS进行连接的,因为使用ns服务器更可以体现边缘安全加速平台EO的一体化的特性,由于我的域名是在阿里云的,所以我们需要登陆阿里云将NS修改为

1
2
ns1.qeodns.com
ns2.qeodns.com

具体修改方法可以自行百度/Bing/soso

image-20231024183906142

导入dns解析

在DNS记录中将域名的记录全部导入EO所在的DNS管理器中,这里相当于一个域名管理器

image-20231024183729462

这个域名管理器是有缺点的,每当我们停用这个站点后再启用站点,所有的域名都会被停止,这时域名必须一个一个点击启动

加速域名添加

此时你可以在**EdgeOne>icon站点列表>域名服务>加速域名管理**中添加加速域名,这里的添加加速域名相当于是添加一个CDN,

image-20231024194836108

或者也可以从EdgeOne>icon站点列表>域名服务>DNS 记录中添加image-20231024194958211

启用全局缓存

这里的全局缓存指的是开启加速的全局缓存
在“站点加速”中拥有智能加速缓存配置文件优化媒体处理、清除缓存、预热缓存、HTTPS、网络优化选项,这里的每一个选项都会应用到全局

image-20231024201845571

其中智能加速推荐打开,image-20231024204319899

缓存配置文件的每一项都会应用到全局,如果需要对某个站点进行设置则需要在规则引擎中添加规则

image-20231024204636777

站点缓存,类似于cdn缓存

其余功能自行挖掘

压力测试

笔者使用k6测压工具以及ab(ApacheBench)测压工具

k6测压

由于篇幅有限,k6测压的安装请百度或bing解决

脚本如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
import http from 'k6/http';
import {
check, sleep } from 'k6';

//options.stages 控制并发
//在执行脚本前20s内,虚拟用户增长至10000
//在第20s-40s,虚拟用户减少至20
//最后20s,虚拟用户减少至0
export let options = {

stages: [
{
duration: '20s', target: 20000 },
{
duration: '20s', target: 10000 },
{
duration: '20s', target: 5000 },
],
};

export default function () {

let res = http.get('https://待测站点/');
check(res, {
'status was 200': (r) => r.status == 200 });
sleep(1);
}

由于资源有限,仅测试短时间内的压力测试

结果如下

image-20231024210421864

服务器后台如下(服务器设置了白名单)

image-20231024211159303

其实我认为还是过滤了一部分的攻击,但是大部分攻击还是回源到了服务器,(被宝塔WAF防御)

image-20231024211705097

结论

对于k6还是不能很好的过滤攻击流量

ab(ApacheBench)测压

使用

1
abs -c 100 -n 10000 https://i-nmb.cn/

发现防御无效,被宝塔拦截

image-20231024214635967

总的来说这类还是会消耗安全请求数和安全流量,而这些所谓的“安全”还不是真正的安全image-20231024214905321

停用与删除

image-20231024215101093

虽然启用很快但是停用却慢的一批

好像删除站点后就会摧毁套餐,想要留下的可以留下

image-20231024215314926

推荐文章
站内
推荐 (5.1%)
6分钟

Hexo博客NJK主题的相关文章智能推荐插件hexo-article-recommender进阶配置(DIY)

DIY客制化文章底部“文章推荐模块”,本篇文章介绍Nunjucks(NJK)模板的hexo主题(如NexT主题)如何实现。hexo-article-recomm

1
i囡漫笔
随心漫笔写文章
站内
推荐 (5.1%)
6分钟

Hexo博客EJS主题的相关文章智能推荐插件hexo-article-recommender进阶配置(DIY)

DIY客制化文章底部“文章推荐模块”,本篇文章介绍EJS模板的hexo主题如何实现。hexo-article-recommender为Hexo博客提供本地化智能

2
i囡漫笔
随心漫笔写文章
站内
推荐 (5.0%)
6分钟

Hexo博客文章底部添加推荐相关文章:使用hexo-article-recommender插件实现

hexo-article-recommender为Hexo博客提供本地化智能文章推荐:融合语义、标题、标签、分类与发布时间五维特征,支持三种策略切换,自动生成带

3
i囡漫笔
随心漫笔写文章
站内
推荐 (4.1%)
16分钟

【实例1の更新1】表达式求值——加入新的单目运算符

在原基础上逐一的实现 `指数、对数以及三角函数` 的表达式求值

4
本站作者
原创文章

--- over ---

其他文章
目录导航 置顶
  1. 1. 边缘安全加速平台 EO
  2. 2. 前提摘要
  3. 3. 配置—启用EO
    1. 3.1. 步骤一:新建无域名接入站点
  4. 4. 配置—导入DNS
    1. 4.1. 修改NS
    2. 4.2. 导入dns解析
    3. 4.3. 加速域名添加
    4. 4.4. 启用全局缓存
  5. 5. 压力测试
    1. 5.1. k6测压
    2. 5.2. ab(ApacheBench)测压
  6. 6. 停用与删除
请输入关键词进行搜索