ESA est un produit de nouvelle génération qui fonctionne indépendamment de CDN et de DCDN. Si vous utilisez actuellement CDN ou DCDN et souhaitez effectuer une mise à niveau, vous pouvez déployer directement sur ESA et modifier vos enregistrements DNS ; aucune migration n'est requise.
Principales différences entre ESA et les CDN traditionnels
ESA se distingue des CDN traditionnels (y compris CDN et DCDN) par trois aspects clés : les fonctionnalités principales, la structure des coûts et la sécurité intelligente.
Des fonctionnalités principales renforcées et une sécurité intégrée
|
Fonctionnalité |
ESA |
CDN traditionnel |
|
Accélération CDN Mise en cache périphérique mondiale avec des politiques de routage intelligentes pour une diffusion plus rapide du contenu. |
|
|
|
Protection anti-fraude WAF natif en périphérie avec protection anti-fraude en un clic et limitation intelligente du débit pour identifier et bloquer le trafic malveillant. |
|
|
|
Certificats DigiCert gratuits Certificats renouvelés automatiquement et gratuits, avec prise en charge du téléchargement de certificats personnalisés. |
|
|
|
Protection DDoS gratuite Les formules ESA payantes incluent une protection DDoS élastique au niveau de la plateforme dans les limites définies. |
|
|
|
Edge Functions et Pages Modes gratuit et payant disponibles. Déploiement de site en un clic avec des pages hébergées en périphérie. |
|
|
|
Fonctionnalités supplémentaires Moteur de règles, préchargement planifié, livraison de journaux en temps réel et DNS gratuit. |
|
|
Une tarification simple et transparente
Les éléments de facturation suivants s'appliquent aux formules ESA Pro et Premium. Pour la formule Enterprise, contactez le service commercial.
La colonne Traditional CDN du tableau ci-dessous couvre à la fois CDN et DCDN.
Élément de facturation | ESA | CDN traditionnel |
Facturation basée sur le trafic | Tarif mondial unique. La formule ESA Pro est recommandée pour les services à fort trafic ou ceux nécessitant une protection anti-fraude. | Facturation basée sur la région selon différentes grilles tarifaires. |
Facturation des requêtes HTTPS | Gratuit Pour la formule Enterprise, contactez-nous pour obtenir une tarification personnalisée. | Facturé par requête. |
Facturation des requêtes QUIC | Gratuit. | Facturé par requête. |
Facturation des requêtes WAF | Gratuit Pour la formule Enterprise, contactez-nous pour obtenir une tarification personnalisée. | Facturé par requête. |
Requêtes de journaux en temps réel | Gratuit. | Facturé par requête. |
Trafic et requêtes bloqués | Gratuit pour le trafic bloqué. | Facturé pour le trafic et les requêtes bloqués. |
Une sécurité plus intelligente
ESA propose quatre capacités de sécurité intelligentes supplémentaires par rapport aux CDN traditionnels :
Détection des menaces pilotée par l'IA : Identifie et bloque automatiquement les menaces réseau.
Visualisation des attaques en temps réel : Affiche les schémas d'attaque et les résultats de la défense en temps réel.
Limitation intelligente du débit : Détecte et limite automatiquement le trafic anormal.
Protection anti-fraude en un clic : Réponse en quelques millisecondes ; la protection prend effet instantanément.
Migration de produit : Comparaison des fonctionnalités
ESA constitue une refonte complète des produits CDN et DCDN. Lorsque vous migrez de CDN ou de DCDN vers ESA, les tableaux ci-dessous établissent la correspondance entre les fonctionnalités des anciens produits et leurs équivalents dans ESA, afin de vous permettre une prise en main rapide.
Configuration de base
Fonctionnalité | Description | CDN | DCDN | ESA |
Modifier la région d'accélération | Modifiez l'étendue géographique de votre service d'accélération en changeant la région d'accélération. | |||
Configuration du serveur d'origine | Configurez les serveurs d'origine, y compris les domaines OSS, les adresses IP, les domaines d'origine et les domaines Function Compute. | Ajoutez des enregistrements DNS pour configurer différents types de serveurs d'origine pour votre site. | ||
Commutateur IPv6 | Activez le support IPv6 sur différents liens réseau. | Configuration IPv6 uniquement pour les requêtes client. | Configuration IPv6 uniquement pour les requêtes client. | ESA vous permet de configurer l'accès IPv6 de bout en bout. |
Configuration IPv6 pour le retour à l'origine pour les requêtes vers l'origine. | Configuration IPv6 pour le retour à l'origine pour les requêtes vers l'origine. |
Gestion des noms de domaine
Fonctionnalité | Description | CDN | DCDN | ESA |
Ajouter, supprimer et interroger des noms de domaine | Ajoutez, supprimez et interrogez des noms de domaine. | Utilisez le Démarrage rapide avec ESA pour ajouter un domaine de site. Gérez vos domaines de site dans la section Sites Web. | ||
Migration de nom de domaine | Migrez des noms de domaine entre comptes. | Il suffit d'ajouter le domaine à ESA ; aucun processus de migration n'est requis. | ||
Vérifier la propriété du nom de domaine | Vous devez vérifier la propriété lors de l'ajout d'un nom de domaine. |
|
Configuration du retour à l'origine
Fonctionnalité | Description | CDN | DCDN | ESA |
HOST d'origine | Personnalise l'en-tête Host dans les requêtes de retour à l'origine. |
| ||
Spécifier un HOST d'origine pour un serveur d'origine spécifique | ||||
Protocole d'origine | Spécifie le protocole utilisé par les points de présence (POP) pour les requêtes de retour à l'origine. | Configurer le suivi du protocole d'origine pour le contenu statique |
| |
Retour à l'origine pour un bucket OSS Alibaba Cloud privé | Accorde l'accès de retour à l'origine à toutes les ressources d'un bucket OSS Alibaba Cloud privé. | |||
SNI d'origine | Requis lorsque votre origine héberge plusieurs domaines HTTPS sur une seule adresse IP, afin de garantir la présentation du certificat SSL correct lors de la négociation TLS. | |||
Délai d'expiration de la requête HTTP de retour à l'origine | Définit le temps d'attente maximal pour qu'un POP reçoive une réponse de l'origine. | |||
En-tête de requête HTTP de retour à l'origine | Ajoute, supprime ou modifie les en-têtes HTTP dans les requêtes de retour à l'origine. | Configurer les en-têtes de requête HTTP de retour à l'origine | Configurer des en-têtes de requête HTTP de retour à l'origine personnalisés | Utilisez une règle de transformation pour modifier les en-têtes de requête. |
En-tête de réponse HTTP de retour à l'origine | Modifie les en-têtes de réponse HTTP provenant de l'origine. | Utilisez une règle de transformation pour modifier les en-têtes de réponse. | ||
Liste blanche Common Name | Permet aux requêtes de retour à l'origine d'aboutir lorsque le SNI d'origine ne correspond pas au Common Name du certificat. | Non pris en charge | ||
Suivre la redirection 301/302 | Les POP suivent automatiquement les redirections 301/302 provenant de l'origine, réduisant ainsi les allers-retours. | |||
Réécriture d'URL de retour à l'origine | Réécrit l'URL de la requête avant de la transmettre à l'origine. | Utilisez une règle de transformation pour réécrire une URL. | ||
Réécriture des paramètres de retour à l'origine | Modifie les paramètres de la chaîne de requête dans une URL de retour à l'origine. | Non pris en charge. | ||
Groupe d'origine | Définissez des groupes d'origine avec plusieurs adresses d'origine principales et secondaires. | |||
Origine conditionnelle | Achemine les requêtes vers un serveur d'origine spécifique si elles correspondent aux conditions de règle définies. | Non disponible | Configurez des enregistrements DNS pour différentes conditions dans une règle d'origine afin de mettre en œuvre l'origine conditionnelle. |
Configuration du cache
Fonctionnalité | Description | CDN | DCDN | ESA |
Durée de vie du cache (TTL) | Détermine la durée pendant laquelle les nœuds de périphérie (POPs) conservent en cache les ressources de l'origine. |
ESA s'appuie sur le moteur de règles pour configurer les politiques de mise en cache : vous pouvez faire correspondre les chemins d'URI des requêtes à l'aide d'expressions conditionnelles afin de contourner le cache ou de définir une durée de conservation personnalisée. Le CDN utilise une méthode traditionnelle de configuration de la durée de vie du cache, basée sur les répertoires ou les extensions de fichiers. Lors de la migration du CDN vers ESA, vous devez convertir les règles de cache basées sur les répertoires ou les extensions du CDN en règles fondées sur des expressions conditionnelles dans ESA. Ces deux méthodes de configuration ne correspondent pas directement l'une à l'autre. | ||
Durée de vie associée aux codes d'état | Définissez la durée de conservation en cache pour des codes d'état HTTP spécifiques afin de servir les réponses d'erreur mises en cache et de réduire la charge sur l'origine. | |||
Définir un en-tête de réponse HTTP | Ajoute ou modifie les en-têtes de réponse HTTP au niveau du nœud de périphérie (POP) pour contrôler la mise en cache par le navigateur, le CORS et d'autres comportements. | Utilisez une règle de transformation pour modifier les en-têtes de réponse sortants, notamment pour la mise en cache par le navigateur, le CORS et d'autres comportements. | ||
Page d'erreur personnalisée | Renvoie une page personnalisée à la place de la page d'erreur par défaut lorsque le contenu est introuvable ou qu'une erreur se produit. | Implémentez cette fonctionnalité en ajoutant une fonction de périphérie personnalisée. | ||
Réécriture de l'URL de la requête | Réécrit les URL des requêtes entrantes vers un nouveau chemin d'accès. | Utilisez une règle pour configurer la redirection des requêtes. | ||
Clé de cache personnalisée | Mappe des requêtes similaires sur une seule clé de cache pour améliorer le taux de succès du cache. | |||
Cache partagé / regroupement des requêtes | Permet aux domaines associés au même compte de partager l'espace de cache, ce qui améliore le taux de succès. | Non pris en charge | Non pris en charge |
Configuration HTTPS
|
Fonctionnalité |
Description |
CDN |
DCDN |
ESA |
|
Certificat HTTPS |
Chiffre les requêtes entre les clients et les nœuds de périphérie (POPs). |
|||
|
Paramètres HTTP/2 |
Réduit la latence grâce au framing binaire, au multiplexage et à la compression des en-têtes. |
|||
|
Redirection forcée |
Redirige automatiquement toutes les requêtes HTTP des clients vers HTTPS. |
|||
|
Gestion des versions TLS |
Sélectionnez les versions TLS pour équilibrer la sécurité et la rétrocompatibilité avec les clients plus anciens. |
Suites de chiffrement TLS par défaut prises en charge par DCDN |
Configurer les suites de chiffrement TLS et les versions de protocole |
|
|
HSTS |
Améliore la sécurité en obligeant les clients à se connecter aux nœuds de périphérie (POPs) exclusivement via HTTPS. |
|||
|
OCSP Stapling |
Les nœuds de périphérie (POPs) mettent en cache l'état de révocation des certificats, ce qui élimine les requêtes OCSP côté client lors des handshakes TLS. |
Contrôle d'accès
|
Fonctionnalité |
Description |
CDN |
DCDN |
ESA |
|
Protection contre le hotlinking par referer |
Filtre les requêtes selon l'en-tête Referer à l'aide d'une liste noire ou d'une liste blanche. Les requêtes non autorisées reçoivent une erreur 403. |
ESA implémente une liste noire/liste blanche de referers à l'aide de règles personnalisées WAF. |
||
|
Authentification d'URL |
Valide les requêtes à l'aide d'une chaîne d'URL chiffrée et d'un horodatage pour empêcher tout accès non autorisé. |
ESA implémente cette fonctionnalité en configurant une fonction de périphérie basée sur des modèles pour les méthodes d'authentification A, B et C. |
||
|
Liste noire/liste blanche d'adresses IP |
Filtre les requêtes via une liste noire ou une liste blanche d'adresses IP pour restreindre les sources de trafic et bloquer le scraping malveillant ainsi que les attaques. |
ESA implémente une liste noire/liste blanche d'adresses IP à l'aide de règles personnalisées WAF. |
||
|
Liste noire/liste blanche User-Agent |
Filtre les requêtes via une liste noire ou une liste blanche User-Agent pour restreindre l'accès depuis certains clients. |
ESA implémente une liste noire/liste blanche User-Agent à l'aide de règles personnalisées WAF. |
||
|
Authentification distante |
Transmet les requêtes à un serveur d'authentification spécifié pour vérification. |
Non pris en charge |
ESA implémente cette fonctionnalité en ajoutant une fonction de périphérie personnalisée. |
Optimisation des performances
Fonctionnalité | Description | CDN | DCDN | ESA |
Optimisation HTML | Supprime les commentaires et les espaces superflus du code HTML, JavaScript et CSS pour réduire la taille des fichiers. | Implémentez l'optimisation des pages en ajoutant une fonction de périphérie personnalisée. Remarque : il s'agit d'une fonctionnalité héritée. | ||
Compression Gzip | Compresse les fichiers pour réduire la taille des transferts et la bande passante consommée. |
| ||
Compression Brotli | Obtient souvent un meilleur taux de compression que Gzip. Les nœuds de périphérie compressent les ressources avant leur diffusion. |
| ||
Ignorer les paramètres | Les nœuds de périphérie ignorent la chaîne de requête (après |
| ||
Traitement d'image | Effectue des opérations d'image à la volée (redimensionnement, recadrage, rotation, compression) sur le périphérique. |
Fonctionnalités vidéo
Fonctionnalité | Description | CDN | DCDN | ESA |
Récupération partielle auprès de l'origine (Range back-to-origin) | Ajoute un en-tête Range aux requêtes envoyées à l'origine afin que celle-ci ne renvoie que la partie demandée, améliorant ainsi l'efficacité et le taux de succès du cache. | Configurez la récupération partielle auprès de l'origine dans les règles d'origine. Cette fonctionnalité est en phase de test et sa sortie est prévue pour décembre. | ||
Recherche vidéo (Video seeking) | Permet aux utilisateurs de se déplacer vers n'importe quel point d'un flux audio ou vidéo. | Configurez cette option dans les règles d'origine (Segment par plage d'octets). | ||
Écouter la vidéo (Listen to video) | Extrait et diffuse uniquement la piste audio d'un fichier vidéo. | Non pris en charge | Non pris en charge | |
Aperçu audio ou vidéo | Diffuse une durée spécifiée de contenu audio ou vidéo pour les aperçus destinés aux non-abonnés. | Non pris en charge | ||
Réécriture du chiffrement standard M3U8 | Modifie les fichiers manifeste M3U8 pour HLS en ajoutant dynamiquement des paramètres de chiffrement après une balise spécifique. | Non pris en charge |
Surveillance des ressources
Fonctionnalité | Description | CDN | DCDN | ESA |
Bande passante et trafic | Données de bande passante et de trafic pour un domaine accéléré, consultables par région, opérateur et protocole. |
| ||
Nombre de requêtes/QPS | Surveillez le nombre de requêtes et les QPS selon différentes dimensions à l'aide d'Account Analytics ou de Network Traffic Analysis. | |||
Code d'état HTTP | Consultez la distribution des codes d'état HTTP pour un site à l'aide d'Account Analytics ou de Network Traffic Analysis. | |||
Statistiques de récupération auprès de l'origine | Consultez la bande passante et le trafic de récupération auprès de l'origine à l'aide de Network Traffic Analysis. | Dans Cache Analysis, filtrez par | ||
Code d'état HTTP (récupération auprès de l'origine) | Codes d'état HTTP renvoyés par l'origine pour les requêtes de récupération. | |||
Taux de succès | Consultez les taux de succès en octets et en requêtes pour un site à l'aide de Network Traffic Analysis. | Sans objet | ||
Surveillance des données en temps réel | Bande passante, trafic, nombre de requêtes et QPS en temps réel pour un domaine accéléré. |
| ||
Surveillance en temps réel de la récupération auprès de l'origine | Bande passante et trafic en temps réel lors de la récupération auprès de l'origine pour un domaine accéléré. | Dans Cache Analysis, filtrez par | ||
Surveillance de la qualité en temps réel | Taux de succès des requêtes, taux de succès en octets et codes d'état HTTP en temps réel pour un domaine accéléré. |
|
Rapports opérationnels
Fonctionnalité | Description | CDN | DCDN | ESA |
PV/UV | Consultez les métriques PV/UV pour un domaine sur une plage de temps spécifiée. |
| ||
Principales adresses IP clientes | Principales adresses IP clientes pour un domaine et une date donnés, classées par trafic ou par nombre de requêtes. | |||
Régions et opérateurs | Répartition des visites des utilisateurs par région et par opérateur. Couvre la Chine continentale, Hong Kong (Chine), Macao (Chine), Taïwan (Chine) et l'étranger. | |||
Referers populaires | Principaux referers par volume de trafic, part de trafic, nombre de requêtes et part de requêtes pour l'analyse de la protection contre le hotlinking. | |||
URL populaires | Principales URL par trafic ou par requêtes pour un domaine, filtrées par code d'état. | |||
URL populaires (récupération auprès de l'origine) | Principales URL de récupération auprès de l'origine par trafic ou par requêtes pour un domaine, filtrées par code d'état. | |||
Classement des noms de domaine | Classe les domaines par part de trafic, volume de trafic ou pic de bande passante, heure de pointe et nombre total de requêtes. | |||
S'abonner aux tâches de rapport opérationnel | Abonnez-vous à des rapports personnalisés envoyés par e-mail à une adresse spécifiée. |
Purge et préchargement
Fonctionnalité | Description | CDN | DCDN | ESA |
Purge d'URL | Purge une ressource mise en cache par URL. La requête suivante récupère la dernière version depuis l'origine. | Purger le cache par URL — la requête suivante récupère la dernière version depuis l'origine. | ||
Purge de répertoire | Purge toutes les ressources mises en cache dans un répertoire. Les requêtes suivantes récupèrent les dernières versions depuis l'origine. | |||
Purge par expression régulière | Purge par lot les ressources correspondant à une expression régulière. | Utilisez plutôt ces stratégies de purge : | ||
Préchargement d'URL | Précharge les ressources de l'origine sur les nœuds de bord avant les requêtes des utilisateurs, réduisant ainsi la charge sur l'origine. |
Outils
|
Fonctionnalité |
Description |
CDN |
DCDN |
ESA |
|
Requête d'adresse IP |
Vérifie si une adresse IP appartient à un nœud d'accélération. |
Requête de géolocalisation IP — vérifiez si une adresse IP appartient à un nœud d'accélération. |
||
|
Outil de diagnostic URL |
Résout les échecs de chargement ou les erreurs des pages web. |
Non pris en charge |
Non pris en charge |
Requêtes d'utilisation et de facturation
|
Fonctionnalité |
Description |
CDN |
DCDN |
ESA |
|
Requête d'utilisation |
Consultez les données d'utilisation par trafic, bande passante, requêtes HTTPS et région de facturation. |
|||
|
Résumé de l'utilisation |
Consultez un résumé de l'utilisation pour tous les noms de domaine du produit. |
Non pris en charge |
||
|
Exporter le résumé |
Exportez les données totales d'utilisation pour tous les noms de domaine du produit. |
Non pris en charge |
||
|
Exporter les détails |
Exportez les détails d'utilisation par élément pour tous les domaines, avec possibilité de filtrer par domaine, période et compte. |
Non pris en charge |
||
|
Requête de plan de ressources |
Consultez les détails du plan de ressources : montant total, montant restant et date d'expiration. |
ESA est un service par abonnement et n'utilise pas de plans de ressources. |
||
|
Requête de méthode de facturation |
Consultez votre méthode de facturation actuelle. |
Consultez votre niveau de plan actuel dans Sites Web ou Consulter l'utilisation. |
||
|
Modifier la méthode de facturation |
Modifiez votre méthode de facturation. |
Autres fonctionnalités
Fonctionnalité | Description | CDN | DCDN | ESA |
Plafond de trafic | Limite la bande passante maximale d'un domaine pour éviter les pertes dues à des pics de trafic soudains. | Non pris en charge | Plafond de trafic — définissez une limite de bande passante maximale pour un domaine afin d'éviter les coûts imprévus liés aux pics de trafic. | |
EdgeScript | Scripts personnalisés pour une logique edge flexible lorsque les paramètres standards de la console sont insuffisants. | Démarrage rapide des fonctions Edge — rédigez des scripts personnalisés pour la logique edge lorsque les paramètres standards de la console ne suffisent pas. | ||
Activation du protocole QUIC | Réduit la latence de connexion et de transmission tout en maintenant un niveau de sécurité standard. | Activer HTTP/3 (QUIC) pour réduire la latence de connexion et de transmission tout en maintenant un niveau de sécurité standard. | ||
Statut d'exécution EdgeScript | Consultez le statut d'exécution de votre EdgeScript. |
| ||
Exceptions EdgeScript | Consultez les exceptions et les codes d'erreur issus de l'exécution EdgeScript. | |||
Règles | Logique conditionnelle via une interface graphique pour faire correspondre les paramètres de requête et appliquer les configurations. | Non pris en charge | Utilisez les Règles pour la logique conditionnelle via une interface graphique. | |
Téléchargement des journaux hors ligne | Journaux d'accès horaires par domaine, téléchargeables pour les 30 derniers jours. | Télécharger les journaux hors ligne — journaux d'accès horaires par domaine, disponibles pour les 30 derniers jours. | ||
Transfert des journaux hors ligne via Function Compute | Transfère automatiquement les nouveaux journaux hors ligne vers OSS via une fonction Function Compute préconfigurée. | Transférer les journaux hors ligne à l'aide de Function Compute | Non pris en charge | Pour ce faire, créez une tâche de livraison de journaux en temps réel. |
Livraison de journaux en temps réel | Livrez les journaux en temps réel des domaines accélérés vers SLS pour la surveillance et le dépannage. | Livrer les journaux CDN en temps réel vers SLS pour analyser les données d'accès utilisateur | ||
Statistiques de données | Statistiques agrégées sur le trafic, les performances et l'accès utilisateur. |
|