边缘安全加速 ESA：规格、价格与选型指南

Name: 边缘安全加速 ESA
Brand: 阿里云 Alibaba Cloud
Availability: InStock

产品概述

边缘安全加速 ESA（Edge Security Acceleration）是阿里云新一代边缘平台，把 CDN 加速、Web 应用防火墙、DDoS 防护与边缘计算能力融合到一个产品中。ESA 以「一站式接入」替代过去需要分别购买 CDN + WAF + 高防的复杂组合，显著简化架构与运维。

四位一体：加速、WAF、DDoS 防护、边缘计算在同一控制台完成配置

一站式接入：只需修改一次 DNS 解析即可同时获得加速与安全能力

边缘计算：支持在边缘节点运行 JS/WASM 函数，实现鉴权、改写与灰度

智能防护：基于阿里云安全大数据，自动识别并拦截常见 Web 攻击

成本更优：相比单独购买 CDN + WAF，ESA 组合方案通常更经济

最适合谁

希望用一个产品解决加速 + 安全的中小团队；被 CC 攻击或爬虫困扰的网站；需要边缘鉴权与灰度能力的业务。如果只需要纯加速且安全需求简单，传统 CDN 可能更便宜。

规格速查

以下参数用于快速比对本产品的核心能力边界。

加速能力	静态缓存、动态路由优化、协议优化（HTTP/2、HTTP/3、QUIC）
安全能力	WAF 规则、CC 防护、Bot 管理、DDoS 清洗
边缘计算	边缘函数（JavaScript / WASM）、边缘 KV 存储
接入方式	NS 接入（修改 DNS）或 CNAME 接入
证书管理	免费 DV 证书、自定义证书、证书自动续期
日志	实时日志、访问日志投递 SLS
套餐	基础版、标准版、高级版、企业版

价格与计费

价格为整理时的参考区间，实际以下单页面为准。计费模式：套餐订阅制（月付/年付） · 超出套餐的流量按量计费。

套餐 / 规格	配置说明	参考价格	备注
基础版	含流量与基础安全	按套餐元/月	中小站点
标准版	增强 WAF 与 Bot 管理	按套餐元/月	电商与内容站
高级版	高级防护与边缘计算	按套餐元/月	中大型业务
流量包	超出套餐部分	按量元/GB

套餐订阅制（月付/年付）超出套餐的流量按量计费

省钱提示：长期稳定负载优先包年包月并叠加节省计划；无状态批处理可用抢占式实例，成本可低至按量价的 10%。查看成本优化指南 →

适用场景

需要同时加速与防护的网站电商与内容平台的安全加速 API 网关边缘鉴权 Bot 爬虫治理跨境业务安全加速 Serverless 边缘应用

功能拆解

一站式接入

传统方案需要 CDN 加速域名、WAF 防护域名、DDoS 高防 IP 三层配置且链路复杂；ESA 只需把域名 NS 指向 ESA 或配置 CNAME，加速与防护同时生效。

内置 WAF

提供 OWASP 常见攻击防护规则（SQL 注入、XSS、命令注入等）、CC 防护与自定义规则，安全能力运行在边缘节点，攻击流量在离用户最近的位置被拦截。

Bot 管理

基于行为特征与指纹识别区分正常用户、搜索引擎爬虫与恶意爬虫，可对恶意 Bot 限速或阻断，同时放行搜索引擎抓取，兼顾安全与 SEO。

边缘函数

支持在边缘节点执行 JavaScript 或 WASM 代码，可实现 JWT 鉴权、A/B 测试、请求改写、灰度分流等逻辑，把计算下沉到边缘，降低源站压力与延迟。

DDoS 清洗

集成阿里云 DDoS 防护能力，网络层攻击在边缘完成清洗，业务无需额外配置高防 IP。

常见问题

ESA 和 CDN + WAF 组合哪个好？

ESA 的优势是配置简单、链路短、成本可控，适合中小规模业务；CDN + WAF 的组合灵活度更高，WAF 规则更精细，适合已有成熟安全运营体系的大型企业。

ESA 支持备案域名吗？

ESA 中国内地节点需要域名完成 ICP 备案。如果使用海外节点则无需备案。

边缘函数有哪些限制？

边缘函数运行在受限环境中，有执行时长、内存与包体积限制，不适合长耗时计算。适合轻量逻辑如鉴权、改写、路由。

边缘安全加速 ESA