简介

说起奇安信网站卫士CDN很多站长们应该是都不陌生的！闲鱼网也一直都在推荐站长们使用奇安信网站卫士，包括闲鱼网自己也一直在使用这个免费CDN服务。虽然使用和推荐这个CDN很久了，但一直没有给大家专门的讲解过，这个是真的“忘了”！其实也是因为奇安信网站卫士的设置和部署都很简单，这点儿也是蛮符合360一贯的产品设计风格的。

配置教程

开始之前闲鱼网先给大家总结一下为什么我一直极力推荐大家使用奇安信网站卫士作为首选CDN，大家可以根据自己站点的情况来自由选择使用与否：

1、优点:waf免费里面可以排的上第一，自带报表分析，可挡cc效果还不错（比百度cdn强，但是没有2秒盾，只有验证码，一般cc攻击不用开验证，就可以挡住这点比百度和其他的强多了），dd（免费版有2g额度，其他平台貌似没有的，总比没有强） web防火墙也是比较厉害，这是我选择它的主要原因，保持网站稳定是前提，扫描和攻击都会影响服务器负载）

2、优点2, 设置极其简单，入手快，

3、缺点：节点少，导致有时候网络很不稳定，百度cdn这点比他好多了（但是百度不支持移动网络）

4、缺点2:  会挡住部分百度蜘蛛ip，这点没有百度cdn的好

作为一名草根博客站长，以上五点基本已经是无法拒绝的了，加上目前国内互联网安全形势的严峻性，一个有一定安全防护的CDN还是免费的、支持免费HTTPS流量的真心没有理由不使用和推荐的。当然，习惯使用付费CDN的“土豪”站长们可以无视。对于我们这些苦逼草根博客站长们来说奇安信网站卫士完全可以满足我们的CDN需要的。

经常看闲鱼网有关CDN的文章站长们应该知道，一个CDN的好坏跟使用方法、姿势还是有很大关系的，这点儿很多新手在使用百度云加速和奇安信网站卫士后一堆埋怨和指责问题几乎都是出在使用方法、姿势上的，今天闲鱼网就以奇安信网站卫士为例给大家专门讲解一下这些方法和姿势。

先说说正确使用奇安信网站卫士姿势.

一、奇安信cdn解析

所谓的“姿势”其实就是使用 CDN 的解析方式，一般也就分为 NS 方式和 CNAME 方式。这个闲鱼网自己一直都是使用 CNAME 方式的，并不是因为 NS 方式不好，而是闲鱼网懒得折腾，毕竟修改域名的 NS 解析需要至少 72 个小时才能在全国各地完成的，这个对一个已经上线 N 年的站点来说能少折腾还是少折腾为宜，同时 DNS 解析在很多时候还是固定一个专业级的服务商为宜，毕竟 Let’s Encrypt 的 SSL 证书申请时候对这个还是有一定依赖的，所以闲鱼网一般不建议大家频繁变更 NS 解析的。也就是说优先考虑选择 CNAME 方式使用 CDN，不用纠结利弊和性能这都是经验呀！！！

另外一个就是网站服务器防火墙里 CDN 的 IP 白名单导入的姿势了，这个是很多站长容易忽视的操作姿势，不导入 CDN 也是可以用的，但是会出现各种“不稳定”的问题，比如常见的站点访问出现 502 错误、服务器负载持续飙升（虚拟主机表现是因流量占用过大被关停）等等。在百度云加速和奇安信网站卫士这种免费 CDN 里，这样的指责比比皆是，其实这个“锅”真不是 CDN 造成的，一般跟我们服务器的防火墙有很大的关系，像阿里云的绿盾、云盾等等这些都经常的把 CDN 节点当做非法 IP 给屏蔽拦截了，当 CDN 节点被拦截过多以后， CDN 机制就会频繁的回源服务器进行缓存抓取，服务器负载自然就会居高不下了直至“宕机”或者被关停。所以真确的使用姿势就是将 CDN 服务官方公布的节点 IP 作为白名单提交给服务器的防火墙是个最明智的办法，一般正规的 CDN 都会有自己独有的抓取节点 IP 白名单的提供给用户导入的，这点上奇安信网站卫士就有提供，大家可以根据自己服务器防火墙的配置来自行的导入即可。

只有完成了上述这两个关键姿势的合理选择和使用后基本上就可以添加你站点的域名或者相关子域名到奇安信网站卫士 CDN 里了，DNS 里添加对应的 CNAME 记录解析就算是完成了 CDN 的基本开启和部署了。

二、注意事项:

1、下面是网站卫士的最新回源IP段，请将这些IP段加入您服务器和机房白名单中，防止网站卫士服务被误认为攻击而屏蔽IP：

36.27.212.0-36.27.212.255

123.129.232.0-123.129.232.255

若服务器和或机房防火墙屏蔽了我们的IP，可能会导致我们出现502报错。

2、奇安信网站卫士还有一个最大的免费亮点就是支持免费的 HTTPS 流量（据说每个账号或者域名也是有流量封顶的，但官方从来没有公开说过，所以我们可以理解为是免费不限流量吧，毕竟对于我们草根博客站长来说绝对是用不完的限额，不就是免费嘛！），不过，这里的 HTTPS 支持需要我们自己来添加导入我们自己的证书才能开启的，这点儿跟百度云加速的免费 HTTPS 不一样（百度的 HTTPS CDN 支持好像用的是百度提供的 SSL 证书）。因为闲鱼网一直都是使用 Let’s Encrypt 作为站点 SSL 证书的，所以这里就以 Let’s Encrypt 证书为例简单说一下 SSL 证书导入吧。

奇安信网站卫士对 SSL 证书的支持，我只能说是简单基础的支持，就馒头侠的测试和体验来看，好像只支持 RSA 加密算法的 SSL 证书，对 ECC 加密算法的支持好像不是很好或者说是不支持，官方从来也没有这方面的标准和要求，所以都是馒头侠个人的体验分析而已，仅供大家参考了。在奇安信网站卫士里导入 Let’s Encrypt 证书其实非常的简单，只需要在“防护设置”里最下面的“SSL 设置”上传 SSL 证书的.crt（可以将 Let’s Encrypt 的证书文件.cer 的修改为.crt 就可以了，内容不用修改就改扩展名即可）和.key 文件即可。

如上面这个截图所示，在上传 SSL 证书的时候，一定要根据自己站点的实际情况来选择对应的配置和 SSL 证书的有效范围，这里 奇安信网站卫士上其实是非常简单的，字面意思就已经很清晰了，大家自行掌握设置即可。上传完成后一般 10-20 分钟就可以生效了，这个需要耐心稍等一下。（为了不影响站点的正常访问，馒头侠建议大家在睡觉前切换 CDN 服务到奇安信网站卫士！）

最后再强调一下要注意的几个地方，比如：防护设置里的“防火墙绿色通道”、“拦截网站非法 URL”以及加速设置里的“静态资源”、“缓存 URL 黑白名单”等。因为这里的设置会影响到后期不少网站的正常使用的。

先说一下“防火墙绿色通道”，这个说白了其实就是防火墙 URL 白名单而已，一般都是涉及网站敏感内容操作的 URL 被奇安信网站卫士拦截的时候在这里添加来避免的，比如 WordPress 里的文章发布、编辑；评论批量删除；主题变更等等这类操作最容易被 奇安信网站卫士无拦截屏蔽，这时候大家就可以将对应的 URL 添加到这个绿色通道了，闲鱼网建议务必添加 www.xyoq.com/wp-admin/将 WordPress的控制面板 URL 都添加到“绿色通道”。因为只能添加 10 条，所以大家尽量所细心测试收集一下URL再调整这个设置为宜。

三、加速缓存设置

缓存时间，根据自己网站的内容特点进行设置，静态文件建议长时间缓存，时间设置一年以上。

四、cdn缓存黑白名单设置

这里的“缓存黑名单”就是普通 CDN 里的不缓存 URL，奇安信网站卫士不缓存规则不支持通配符，只支持 URL 指定范围和具体链接，添加 www.xyoq.com/wp-admin/告诉CDN不缓存 WordPress 的控制面板是必要填的，其它的大家根据自己站点情况具体设置吧。

WordPress缓存URL黑白名单

将以下地址放入缓存白名单（强制缓存）

www.xyoq.com/uploads/

将以下地址放入缓存黑名单（强制不缓存）

www.xyoq.com/wp-admin/
www.xyoq.com/wp-login

当然了，网址改成你们自己的。

360网站卫士优化设置

永久在线

在您的页面不可访问时自动提供您的网站快照，避免用户流失，有利于搜索引擎快照收录。

搜索引擎优化

搜索引擎蜘蛛会直接去网站源站获取数据，不会影响网站收录和排名。

本文最初发布于2020年7月3日 @ 上午4:48