京东云星盾安全加速简介

京东云星盾安全加速（SCDN，Secure Content Delivery Network）是京东云推出的一体化分布式安全防御产品。它将安全防护能力注入到边缘节点，形成分布式的安全加速网络，让您的业务更安全、体验更流畅。

星盾基于京东云与Cloudflare的战略合作，整合了全球领先的网络安全技术和内容分发能力，为用户提供一站式的安全加速解决方案。

核心功能介绍

安全防护能力

  • Web应用防火墙（WAF）：防御SQL注入、XSS、文件包含等Web攻击
  • DDoS防护：采用近"缘"防御架构，从距离攻击最近的地方缓解攻击
  • CC攻击防御：针对异常请求配置阈值防护，防止资源耗尽
  • BOT机器人识别：智能识别恶意爬虫，保护业务数据安全

加速能力

  • 静态资源加速：将静态内容缓存在边缘节点，加快访问速度
  • 图像优化：自动压缩图像，减少网页加载时间
  • HTTP/2优化：增强的协议优化，提升访问体验
  • 全站HTTPS升级：一键开启HTTPS，保障数据传输安全

其他特性

  • 免费SSL证书：购买任意版本即可获得免费证书
  • 自动支持IPv6：无需源站改造，自动开启IPv6支持
  • 灵活计费：支持按流量和包年包月两种计费模式

京东云星盾接入流程

第一步：选择版本

根据业务需求选择合适的版本：

  • 基础版：适合小型网站，3TB流量/年，价格850元
  • 商业版：适合中小企业，5TB流量/年，价格1800元
  • 高级版：适合中型业务，8TB流量/年，价格3900元
  • 专业版：适合大型业务，18800元/月

第二步：添加域名

登录京东云星盾控制台，点击"添加域名"，输入需要加速和防护的域名。

第三步：选择接入方式

星盾支持两种域名接入方式：

  • CNAME接入：修改域名的DNS解析，添加CNAME记录指向星盾提供的地址
  • NS接入：将域名的DNS服务器修改为星盾提供的DNS服务器

第四步：验证域名

添加TXT记录验证域名所有权，完成后域名状态变为"已激活"。

第五步：配置安全策略

根据业务需求配置WAF规则、CC防护策略、BOT识别等安全策略。

WAF防火墙配置教程

开启基础防护

  1. 进入星盾控制台 - 安全规则
  2. 开启"Web应用程序防火墙"功能
  3. 启用OWASP核心规则集
  4. 设置规则等级（建议中等或高）

自定义防火墙规则

支持根据以下条件创建自定义规则：

  • IP地址：拦截或放行特定IP
  • 地域：按地区限制访问
  • URI路径：针对特定URL设置规则
  • 请求头：根据User-Agent、Referer等过滤

配置示例

禁海外访问：

  • 字段：地域
  • 运算符：不在以下各项
  • 值：选择所有国内省市
  • 操作：阻止

CC攻击防护配置

标准防护

商业版及以上版本自动开启CC攻击标准防护，无需额外配置。

高级防护配置

  1. 进入安全规则 - 防火墙设置
  2. 开启"BOT识别模式"
  3. 设置安全级别为"遭遇攻击模式"
  4. 配置挑战周期（建议15分钟）
  5. 开启浏览器完整性检查

缓存加速配置

设置全站缓存

  1. 进入控制台 - 页面规则
  2. 创建页面规则
  3. URL格式：域名/*
  4. 缓存级别：缓存所有内容
  5. 边缘缓存TTL：根据需求设置

设置指定目录缓存

  1. 创建页面规则
  2. URL格式：域名/目录/*
  3. 配置缓存级别和TTL

查看缓存状态

通过数据分析 - 缓存流量分析，查看缓存命中率和流量统计。

常见问题解答

接入后网站访问异常怎么办？

检查CNAME或NS配置是否生效，确认域名解析已正确指向星盾节点。如仍有问题，可联系京东云技术支持。

如何查看攻击拦截日志？

进入控制台 - 数据分析 - 安全威胁分析，可查看详细的攻击拦截记录和统计信息。

支持哪些端口？

星盾默认代理HTTP/HTTPS流量，支持的HTTP端口包括80、8080、8880等，HTTPS端口包括443、8443等。