阿里云ESA实现家用NAS全球加速终极指南

一份超详细的阿里云ESA服务配置教程，手把手教你为家用NAS实现全球高速访问。

📝 完整前提条件

1. 域名要求

- 拥有自己的域名（以my.top为例）

- 域名已完成ICP备案（国内必需）

- 域名解析服务商支持（阿里云/DNSPod/华为云/Cloudflare等）

2. 网络环境准备

- 路由器或容器已部署DDNS动态解析（支持IPv4/IPv6）

- 确认NAS服务端口可正常访问（如5000/5001）

3. 阿里云账号准备

- 已注册阿里云账号并完成实名认证

- 已开通ESA服务（全称：边缘安全加速）【可免费白嫖】

🛠️ 详细配置步骤

1️⃣ 初始DDNS配置（关键基础）

操作路径：域名解析控制台 → 添加记录

- 为真实公网IP创建A/AAAA记录：

- 记录类型：A（IPv4）或AAAA（IPv6）

- 主机记录：ip（将生成ip.my.top）

- 记录值：当前公网IP地址

- TTL：默认即可

*注：DDNS客户端应自动更新此记录*

2️⃣ ESA控制台初始配置

步骤1：新增站点

- 登录阿里云ESA控制台

- 左侧导航 → 站点管理 → 新增站点

- 填写表单：

- 主域名：my.top（替换为你的域名）

- 接入方式：选择"CNAME接入"

- 加速区域：根据需求选择"全球"或"中国内地"

- 套餐类型：基础版

步骤2：域名验证

- 系统会生成TXT记录

- 前往域名解析服务商添加：

- 记录类型：TXT

- 主机记录：_esaauth

- 记录值：复制ESA提供的值

- TTL：默认即可

- 返回ESA控制台点击"验证"

3️⃣ DNS代理配置（核心步骤）

**在ESA控制台操作：**

1. 进入已创建的站点 → DNS → 记录

2. 点击"添加记录"

3. 填写详细参数：

- 记录类型：CNAME

- 主机记录：www（或其他子域名）

- 记录值/源站：选择"域名"

- 域名：ip.my.top（你的DDNS域名）

- 回源HOST：跟随请求HOST

- 业务类型：网站页面

4. 高级设置：

- 进入DNS → 设置

- 找到"CNAME拉平" → 选择"拉平所有的CNAME"

在域名解析服务商处操作：

1. 添加/修改CNAME记录：

- 主机记录：www（与ESA配置一致）

- 记录类型：CNAME

- 记录值：复制ESA生成的CNAME（如www.my.top.a1.initll.com）

- TTL：默认即可

4️⃣ 回源规则精细配置

**操作路径：规则 → 回源规则 → 新增规则**

1. 基本配置：

- 规则名称：自定义（如www_back_source）

- 状态：开启

- 传入请求类型：自定义规则

2. 匹配条件设置：

- 匹配字段：主机名

- 操作符：等于

- 值：www.my.top

3. 回源协议和端口配置：

- 回源协议：选择"跟随客户端"或指定协议

- 回源端口：填写NAS服务实际端口（如5000/5001）

5️⃣ HTTPS安全加固

操作路径：SSL/TLS → 边缘证书

1. 证书申请：

- 点击"申请免费证书"

- 证书域名：填写加速域名（如www.my.top）

2. 证书配置：

- 开启"强制HTTPS"

- 开启"OCSP Stapling"

6️⃣ 高级优化配置

安全防护：

1. WAF配置：

- 路径：安全防护 → WAF → 托管规则

- 添加"默认托管规则集"

- 防护模式：拦截

2. 流量防护：

- 路径：用量封顶 → 创建规则

- 规则名称：traffic_limit

- 阈值：根据套餐设置（如50GB/月）

- 动作：停用站点

速度和网络：

1. 网络优化：

- 开启"IPv6访问"