0%

腾讯云EdgeOne配置及测压 - 腾讯云下一代CDN(EdgeOne/边缘安全加速/EO)测评

边缘安全加速平台 EO

腾讯云下一代CDN(EdgeOne/边缘安全加速)、边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点,提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务,可帮助客户更快速、更安全、更灵活地响应用户请求。

image-20231024175553237

官方介绍如上,具体使用情况如何,请看下文

前提摘要

本人在腾讯云活动的时候购买了边缘安全加速平台EO 个人版 拥有安全加速流量50GB/月、安全加速请求300万次/月,本篇将简述腾讯云EdgeOne具体的配置

配置—启用EO

步骤一:新建无域名接入站点

  1. 登录 边缘安全加速平台 EO 控制台

  2. 首次登录控制台时,您需要添加一个可用站点,单击添加站点。img

配置—导入DNS

修改NS

首先我是直接使用NS进行连接的,因为使用ns服务器更可以体现边缘安全加速平台EO的一体化的特性,由于我的域名是在阿里云的,所以我们需要登陆阿里云将NS修改为

1
2
ns1.qeodns.com
ns2.qeodns.com

具体修改方法可以自行百度/Bing/soso

image-20231024183906142

导入dns解析

在DNS记录中将域名的记录全部导入EO所在的DNS管理器中,这里相当于一个域名管理器

image-20231024183729462

这个域名管理器是有缺点的,每当我们停用这个站点后再启用站点,所有的域名都会被停止,这时域名必须一个一个点击启动

加速域名添加

此时你可以在**EdgeOne>icon站点列表>域名服务>加速域名管理**中添加加速域名,这里的添加加速域名相当于是添加一个CDN,

image-20231024194836108

或者也可以从EdgeOne>icon站点列表>域名服务>DNS 记录中添加image-20231024194958211

启用全局缓存

这里的全局缓存指的是开启加速的全局缓存
在“站点加速”中拥有智能加速缓存配置文件优化媒体处理、清除缓存、预热缓存、HTTPS、网络优化选项,这里的每一个选项都会应用到全局

image-20231024201845571

其中智能加速推荐打开,image-20231024204319899

缓存配置文件的每一项都会应用到全局,如果需要对某个站点进行设置则需要在规则引擎中添加规则

image-20231024204636777

站点缓存,类似于cdn缓存

其余功能自行挖掘

压力测试

笔者使用k6测压工具以及ab(ApacheBench)测压工具

k6测压

由于篇幅有限,k6测压的安装请百度或bing解决

脚本如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
import http from 'k6/http';
import {
check, sleep } from 'k6';

//options.stages 控制并发
//在执行脚本前20s内,虚拟用户增长至10000
//在第20s-40s,虚拟用户减少至20
//最后20s,虚拟用户减少至0
export let options = {

stages: [
{
duration: '20s', target: 20000 },
{
duration: '20s', target: 10000 },
{
duration: '20s', target: 5000 },
],
};

export default function () {

let res = http.get('https://待测站点/');
check(res, {
'status was 200': (r) => r.status == 200 });
sleep(1);
}

由于资源有限,仅测试短时间内的压力测试

结果如下

image-20231024210421864

服务器后台如下(服务器设置了白名单)

image-20231024211159303

其实我认为还是过滤了一部分的攻击,但是大部分攻击还是回源到了服务器,(被宝塔WAF防御)

image-20231024211705097

结论

对于k6还是不能很好的过滤攻击流量

ab(ApacheBench)测压

使用

1
abs -c 100 -n 10000 https://i-nmb.cn/

发现防御无效,被宝塔拦截

image-20231024214635967

总的来说这类还是会消耗安全请求数和安全流量,而这些所谓的“安全”还不是真正的安全image-20231024214905321

停用与删除

image-20231024215101093

虽然启用很快但是停用却慢的一批

好像删除站点后就会摧毁套餐,想要留下的可以留下

image-20231024215314926

技术分享,如果您觉得内容不错的话不妨进行打赏,您的支持将鼓励我继续创作!


如果你对本文有看法或更好的见解可以点击下方按钮进行评论
*注:本站为非交互网站
此按钮将会转跳至评论站点 i-nmb.chat 进行评论
  • 本文作者: i囡漫笔
  • 本文链接: https://i-nmb.cn/EdgeOne.html
  • 版权声明: 本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!

欢迎关注我的其它发布渠道