阿里云 ESA 接入 Halo 配置指南

什么是阿里云 ESA？

阿里云边缘安全加速 ESA是阿里云推出的全新一代边缘网络加速平台，整合了传统 CDN 的内容分发、DCDN 的全站加速，以及 DDoS 防护、WAF、Bot 管理、边缘计算等安全能力。相比前代产品，ESA 在全球节点覆盖、智能路由、安全原生防护和边缘 Serverless 能力上都有全面提升。

如果你此前使用的是阿里云 CDN 或 DCDN，阿里云官方已推荐将业务迁移至 ESA。ESA 与 DCDN、CDN 为相互独立的系统，你可以直接在 ESA 上重新部署站点并切换 DNS 解析生效，无需复杂的迁移操作。

特别注意：请不要为 Halo 配置阿里云的 CDN 产品。传统 CDN 不支持 Halo 在使用的 DELETE 和 PATCH 等请求方式，会导致后台管理、文章保存、评论删除等操作失败。因此 Halo 站点至少需要使用支持动态加速的 DCDN 或 ESA。

对于 Halo 站点来说，接入阿里云 ESA 的主要收益是：

在开始之前，请确认以下条件已满足：

访问阿里云 ESA 控制台，首次使用需要开通服务。开通后点击添加站点。

填写你的 Halo 站点主域名（例如 example.com），点击下一步。

推荐输入主域名，然后在 DNS → 记录 中为需要加速的子域添加记录并开启代理加速。

根据流量规模和功能需求选择合适的套餐：

选择后勾选服务协议，点击下一步完成站点创建。

按照页面上的提示，在域名 DNS 服务商添加对应解析即可，配置完成之后，点击下方的 点击验证 按钮以测试是否配置正确。

在 ESA 中，需要走边缘加速的具体子域名是在站点的 DNS → 记录 里添加的，而不是在单独的「域名管理」里新建一条站点外域名列表项。

进入该站点左侧菜单 DNS → 记录，点击 添加记录。
选择记录类型（常见为 A/AAAA 指向源站 IP，或由控制台引导选择 CNAME 等），填写主机记录（子域名前缀，如 www 或 demo）。
打开 代理加速（代理状态为开启），这样该记录对应的访问流量才会经过 ESA 边缘网络；若关闭代理，则仅为普通 DNS 解析，不会获得加速与安全能力。
填写记录值 / 源站（如服务器公网 IP 或源站域名）、回源协议建议选协议跟随；Halo 若未反代，回源端口一般为 8090，若前面已有 Nginx 反代到标准端口则按 80/443 填写。回源 Host 默认与请求 Host 一致即可，若有特殊回源需求可在 回源规则 中调整。
向导中可能要求选择业务类型（如「网站页面」）、是否使用规则模板（缓存、压缩等）；对 Halo 可参考后文「边缘缓存规则」做一致或更细的调整。
保存后，若使用 CNAME 接入，控制台会提示在域名解析服务商处添加 CNAME，把该子域名指向 ESA 给出的记录值；解析生效后访客才会真正从边缘访问。