产品 · 安全边缘
在入口把攻击挡在源站之外
DDoS 清洗、Next-Gen WAF、Bot 防护、TLS 和访问控制都在边缘入口执行。支持观察、拦截、拦截+封禁三档,可以先记日志,再切硬封。源站隐藏在边缘之后。- L3-L7 DDoS 清洗
- Next-Gen WAF
- 观察 / 拦截 / 封禁
- Bot 防护
Secure Edge
安全策略在边缘入口生效
DDoS 防护
L3/L4 容量型、协议型攻击和 L7 应用层攻击在边缘清洗,攻击流量不计费。
Next-Gen WAF
OWASP Top 10 规则集,防护等级 1-4 可调。三档模式:观察只记录,拦截阻断恶意请求,拦截+封禁同时封来源 IP,命中可查日志。
TLS 与 HTTPS
免费 SSL 证书、TLS 1.3 + 0-RTT、强制 HTTPS、TLS 版本控制和源站校验。
Bot 防护
按行为识别爬虫、撞库和批量脚本,重点保护登录、支付和 API 接口。
Secure Token
用签名 Token 控制媒体和资源访问,防盗链和未授权分发。
访问控制
IP/地区黑白名单、ACL、CORS 和限流,控制谁能访问哪些路径。
为何重要
传统 CDN 安全 vs IXCDN 安全边缘
传统 CDN
安全多为加价项,规则分散配置,异常请求接近源站才发现。
IXCDN
DDoS、WAF、TLS、Token 和访问控制在一个边缘入口执行。从观察切到拦截、封禁,按需升级,源站不暴露。
IXCDN