网站、域名、证书与防护

主控管理员配置 DNS 与 CNAME 域名、添加网站、域名接入、HTTPS 证书、防护和配置发布。

本篇面向客户主控管理员：把网站接入平台、让域名指向平台、配置 HTTPS 证书和防护。普通用户管理自己的网站见网站用户手册。

准备

• 已登录主控管理端，至少有一台已初始化并加入线路分组的节点（见节点安装）。
• 已在“节点管理 → DNS配置”配置好 DNS 服务商和 CNAME 域名（见配置 DNS 与 CNAME 域名）。没有这一步，新网站拿不到 CNAME。
• 网站所属用户已有可用套餐（见用户、套餐与代理商）。
• 准备好网站域名和源站地址。

配置 DNS 与 CNAME 域名

这是整个主控只需配置一次的设置，不需要每个网站用户重复办理。

1. 打开“节点管理 → DNS配置”，在“DNS配置”页签选择 DNS 提供商（阿里云、华为云、DNSLA、DNSPod、帝恩思、Cloudflare、Name.com 等），填写授权资料后保存。密钥保存后不回显，不修改时留空。
2. 切到“CNAME域名”页签，添加用于给网站分配 CNAME 的域名。
3. 保存后重新打开页面，确认服务商与 CNAME 域名都在。

不要在截图或工单里发送 DNS 密钥。保存失败时核对服务商类型、密钥权限范围和该域名是否在这个账号下。

添加网站

1. 打开“网站管理 → 网站列表”，点“添加网站”。第一次使用选“单个”页签，熟悉后再用“批量”。
2. 按表单填写：

1. 默认 HTTP 监听 80 端口，HTTPS 暂不开启；证书准备好后再开（见配置 HTTPS）。点“创建网站”。
2. 回到网站列表按域名搜索，确认网站已创建，并查看“CNAME”列。

CNAME 写入 DNS 服务商、并从服务商查回同样的记录后，列表就显示 CNAME 值，旁边有复制按钮；还在写入时显示“生成中”，页面会自动刷新。显示 CNAME 后即可去改解析，何时全网生效由 DNS 服务商决定，平台不另外等待确认。

显示“生成失败”时，点它查看原因，例如“未配置默认 CNAME 区，请到 节点管理 → DNS配置 → CNAME域名 配置”。弹窗里可以直接点“去 DNS 配置”，处理好后点“重新生成”。

批量添加时，每行一个网站，格式为 domain=www.cdnca.com,cdnca.com|ip=192.0.2.10，最多 100 行。勾选“忽略错误”时某条出错不会中断。完成后按提示核对成功与失败条数；有“结果待确认”的条目时，用“使用同一请求重试”，不要重新粘贴提交，避免重复创建。

让域名指向平台

1. 在网站列表复制该网站的 CNAME 值。
2. 登录管理该域名的 DNS 服务商，选择正确的域名，新增或修改记录。
3. 记录类型选 CNAME。例如网站域名是 www.cdnca.com，主机记录填 www，记录值填刚复制的完整 CNAME。不要填源站 IP，也不要照抄别的网站的 CNAME。
4. 保存记录，等待 DNS 更新后访问网站。

怎样确认：查询网站域名能解析到平台分配的 CNAME，访问进入预期网站。HTTPS 和节点发布结果要分别确认。解析不对时，检查是否选错域名、主机记录和同名记录冲突；刚修改的记录要等过 TTL 再查。

网站的 CNAME 跟随网站套餐，不能在网站上单独修改。到“套餐管理 → 基础套餐”改套餐的 CNAME 域名并保存后，该套餐下的网站会自动重新生成 CNAME，页面显示同步进度和跳过的原因。

配置 HTTPS 证书

先在“网站管理 → 证书管理”准备证书，再到网站里启用。

申请证书：

1. 确认网站域名已经解析到平台。
2. 打开“证书管理”的“自动申请”页签，点“申请证书”，填写域名并选择验证方式：HTTP-01（文件验证，需要域名已指向平台）或 DNS-01（需要选择已配置的 DNS API）。点“提交申请”。
3. 在列表查看状态从“验证中”“签发中”变为“已签发”“已生效”，并核对域名、自动续期和到期时间。失败时“失败原因”列会说明原因。

上传已有证书：在“证书资产”页签点“上传证书”，上传后点“激活版本”。

给网站启用：

1. 打开“网站管理 → 网站列表”，进入目标网站，切到“HTTPS设置”。
2. 打开“HTTPS访问”，确认“HTTPS监听端口”（例如 443）。需要 HTTP 自动跳转时再打开“强制HTTPS”。
3. 在“证书”里选择覆盖网站全部域名的有效证书，点“应用证书”。页面提示“证书已绑定，发布任务已进入控制面队列”。
4. 从外部浏览器访问 https://www.cdnca.com，确认证书有效。

证书快到期时，先确认自动续期是否开启、续期是否失败；旧证书仍有效时不要先解绑，先解决续期验证并确认新证书生效。不要通过公开渠道传递证书私钥。

修改网站设置

网站详情按页签组织：基本配置、回源设置、HTTPS设置、安全设置、缓存设置、CC防护、WAF防护、访问控制、高级设置。

改源站时注意：在源站弹窗点“确认”只更新页面上的草稿，回到网站编辑页核对源站列表后，还要点页面顶部的“保存更改”才会真正提交。保存后重新打开网站，确认地址和发布结果。页面提示“结果待确认”时，点“加载最新配置”核对，不要重复修改。

设置防护

• 网站级防护在网站详情的“CC防护”“WAF防护”“访问控制”页签里开关和选择规则。
• 规则本身在“网站管理”下的“CC规则”“WAF规则”“规则包”里维护；“智能自动防御”“封禁名单”“IP 名单”也在这里。
• 改动后在“统计分析 → 拉黑日志”“WAF日志”“拦截事件明细”里确认请求是否被规则处理。

正常请求被拦截时，先按日志找到命中的规则，只调整这条规则或为它加精确例外，再重新测试正常请求。不要直接关闭整站防护或放行宽泛网段。

配置发布与后台任务

网站、证书、规则的改动会生成发布任务下发到节点。长时间没有生效时：

1. 打开“系统管理 → 后台任务”，按对象和时间查看任务进度与结果。
2. 失败时记录对象名称和任务时间，回到对应页面确认最新状态，按失败原因处理。
3. 不确定是否成功时先查任务和对象详情，不要重复提交同一操作。

刷新缓存

“网站管理 → 刷新预热”可以刷新 URL、刷新目录或预热。操作步骤与网站用户相同，见网站用户手册：刷新与预热。管理员提交时可以指定目标租户。