不只是 CDN——我们把访问加速、攻击防护、证书管理与运营统计打磨到一个顺畅的控制台里，给您的网站提供稳定、省心的整体保障。
智能线路调度，访客自动接入最近节点，显著降低访问延迟，提升首屏与下载速度。
多模式防护自动切换，攻击量升高时切换 ipset 拉黑，几乎不消耗带宽与 CPU，业务不受影响。
识别 SQL 注入、XSS、命令注入等攻击，内置检测模块，低误报、能识别变形攻击。
一键申请免费证书并自动续期，支持通配符与批量申请，也能上传您已有的证书。
按 URL、目录实时清理缓存；高峰前提前预热资源，提高命中率，优化首个用户访问。
实时查看带宽、流量、命中率、回源质量等关键指标，日志可查询与下载，攻击情况一目了然。
多源站加权调度：轮询、IP hash、URL hash、最少连接、随机；源站故障自动切换，健康检查保稳定。
支持 TCP / UDP 协议转发，可设置单 IP 连接数限制与访问控制，满足非 HTTP 业务接入。
网站、域名、证书、套餐、流量全部自助管理，可在线购买套餐与升级包，随时掌握资源用量。
针对 IP、域名、User-Agent、URL 等设置禁止或放行，黑白名单与多条规则灵活组合。
支持非 80 / 443 端口监听，可设置允许监听的端口范围，适配不同业务入口需求。
从接入到上线全程协助：域名解析、证书配置、攻击应急响应，问题快速响应处理。
普通 WAF 靠正则与关键词堆叠，正常内容里出现 select、script 就被误伤，变形攻击又防不住。云盒基于语义分析，结合上下文判断真实攻击意图，识别攻击的同时降低误报。
数据来自官方独立场景压测（wrk 8 线程 5000 连接），完整对比见官方「性能数据 / 防护效果」文档。
高效防护不等于牺牲速度。以下是官方公开的压测记录，测试环境 16 核 / 16 GiB，wrk 8 线程 5000 并发、30 秒持续压测。
| 指标 | 数值 |
|---|---|
| 总请求数（30.04s） | 6,296,659 |
| Requests/sec | 209,631.81 |
| Transfer/sec | 70.35 MB |
| Socket 错误 | connect 0 |
| 场景 | WAF | RPS | P50 |
|---|---|---|---|
| 正常 GET | 关闭 | 144,023 | 33.53 ms |
| 正常 GET | 开启 | 129,598 | 35.98 ms |
| SQL 注入 | 开启 | 81,646 | 56.62 ms |
| XSS | 开启 | 80,775 | 57.98 ms |
SQLi / XSS 全部拦截且未回源。
无需改动您的网站代码，CNAME 解析即可接入，全程有顾问协助。
在控制台注册账号，完成实名认证，选择适合您的套餐。
输入您的网站域名与源站地址，单个或批量添加，一键申请免费证书。
按指引把域名 CNAME 解析到云盒即可上线，自动获得加速与防护。
在控制台随时查看带宽、流量、攻击与命中率，自助管理域名与续费。
遇到攻击或故障，第一时间联系专属顾问，协助您快速恢复业务。
套餐包含加速与防护能力，可按月 / 季 / 年购买；流量、域名数等资源可随时用升级包扩容，用多少付多少。
* 价格为示例，用于展示套餐配置能力；实际定价、资源上限与优惠请以订单页为准。套餐流量按每月计，攻击流量（DDoS 清洗流量）不计入套餐流量。
不需要。您只需在控制台添加网站，填写域名与源站地址，然后把域名解析指向云盒（CNAME 接入）即可，网站代码无需任何改动。全程有顾问协助您完成配置。
源站地址可以是 IP 或域名，可带端口，例如 1.1.1.1、1.2.3.4:80 或 origin.example.com:80，不加端口默认 80。一个网站可绑定多个域名（空格分隔）；也可切换到「批量」模式一行一个添加。
在「证书管理」中可一键申请免费证书（ZeroSSL / Let's Encrypt），支持通配符与批量申请，系统自动续期，也可在网站列表中勾选网站一键申请；您同样可以上传自己已有的 PEM 证书与私钥。
平台已为您自动开启多模式防 CC 与 WAF 防护，攻击时会自动切换更强规则、自动封禁来源 IP，业务几乎不受影响。您可在「统计分析」查看攻击趋势与拦截明细；遇到持续性大流量攻击建议第一时间联系专属顾问协同处置。
先到「WAF 日志」按域名和时间找到记录，确认命中的模块与内容；命中规则库的改为「观察记录」，命中内置模块的临时设为「仅观察」验证。确认后会优先用「放行规则」按最小范围放行（如只放行 /api/ 路径），而不是整站关闭 WAF。
在网站「回源设置」中可配置多个源地址，支持权重与上线 / 下线 / 备用状态，负载方式支持轮询、IP hash、URL hash、最少连接数、随机。开启健康检查后源站故障自动切换，保障业务连续。
在「高级设置 → URL 转向」中，域名填 www.abc.com、匹配填 .*、转向到 m.abc.com，并在 User-Agent 匹配中填入 iphone|android|phone|mobile|ucweb|opera\s+mini，即可实现手机浏览器访问自动转向移动站。
502 通常是源站不可达或响应异常，请检查源站地址、端口与回源协议配置；504 通常为回源超时，可调整「回源超时 / 连接超时」设置。仍无法解决请及时联系客服，我们帮您排查。