全部產品
Search
文件中心

Edge Security Acceleration:隨機加密

更新時間:Feb 13, 2026

開啟隨機加密配置後,瀏覽器將可以通過加密的TLS鏈路訪問HTTP連結,從而為尚未全量遷移至HTTPS的網站提供一定的安全能力。

工作原理

當一個支援隨機加密的瀏覽器訪問啟用該功能的網站時,邊緣安全加速 ESA節點會自動在HTTP響應中加入Alt-Svc頭資訊來告知瀏覽器該網站具備HTTPS服務能力,在指定連接埠(通常為443)提供HTTP/2 over TLS的支援。這使得瀏覽器在後續的請求中自動通過TLS進行加密串連,並校正伺服器提供的認證是否由受信任的CA簽名。如果認證驗證通過,瀏覽器將開始使用HTTP/2協議在加密串連上與伺服器通訊,從而提升了資料轉送的安全性和效率。舉例說明:

  • 對於開啟HTTPS和HTTP/2的網域名稱,返回Alt-Svc: h2=":443"; ma=86400

  • 對於開啟HTTPS和HTTP/3的網域名稱,返回Alt-Svc: h3=":443"; ma=86400

開啟隨機加密

  1. 在ESA控制台選擇網站管理,在網站列單擊目標網站。

  2. 在左側導覽列,選擇 邊緣認證

  3. 隨機加密地區框中,開啟開關。

    image

網站全域功能與規則功能的對應關係

網站全域功能添加的配置會對網站下的所有請求生效。若您只想對特定請求開啟此功能,可通過規則功能添加的配置:使用規則條件來識別使用者請求中攜帶的特定參數資訊,以此來更精確地控制規則配置僅對指定請求生效。網站全域配置隨機加密對應的規則功能是隨機加密