FurCDN CDN 加速使用指南

FurCDN 是一款多節點 CDN 加速平台，支援 HTTP/HTTPS 加速、WAF 防護、智慧緩存、多線路回源、自動 SSL 憑證等功能。本文檔涵蓋 CDN 核心功能的設定與使用說明。

概述

域名計算規則

域名以完整的子域名為單位計算 —— 1.a.com 和 2.a.com 算作兩個獨立域名，各自佔用一個域名額度。

目前不支援 *.a.com 這類萬用字元（泛域名），每個子域名都需要單獨接入。

每個域名支援最多 1 個主源站 + 10 個備份源站，每個源站獨立設定：

參數	說明
URL	源站地址（如 `https://origin.example.com`）
類型	`http`、`aliyun_oss`、`aws_s3`、`tencent_cos`
SNI	回源 TLS 握手使用的 Server Name（可選）
Host Override	回源時覆蓋 Host header（可選）
OSS 金鑰	對象存儲源站的 AccessKey（可選）

FurCDN WAF 提供基於規則的 Web 應用防火牆，可防禦常見的 Web 攻擊。每個域名有獨立的 WAF 規則集。

在域名編輯頁面的「基本設定」中，開啟 WAF 開關。啟用後，系統會自動建立一組預設規則。

新建域名時自動建立以下 6 條預設 WAF 規則：

規則名稱	描述	動作
掃描器攔截	攔截常見安全掃描工具（Nmap、SQLMap、Nikto 等）	封鎖 (403)
空 User-Agent	攔截無 UA 的請求	封鎖 (403)
SQL 注入防護	偵測並攔截 SQL 注入特徵	封鎖 (403)
XSS 防護	偵測並攔截跨站腳本攻擊特徵	封鎖 (403)
路徑穿越防護	攔截 `../` 等路徑穿越嘗試	封鎖 (403)
惡意 Referer	攔截已知惡意 Referer 來源	封鎖 (403)

每條 WAF 規則包含以下設定：

欄位	說明
名稱	規則名稱
描述	規則說明（可選）
條件	JSON 格式的匹配條件陣列
動作	`block`（封鎖）、`allow`（放行）、`log`（記錄）、`rateLimit`（速率限制）
封鎖狀態碼	封鎖時回應的 HTTP 狀態碼（預設 403）
封鎖回應	封鎖時回應的內容（預設 `Blocked by FurCDN WAF`）
優先級	數字越小越優先（預設 10）
啟用	是否啟用此規則

當動作為 rateLimit 時，額外參數：

範例：設定 rateLimitCount=100, rateLimitWindow=60, rateLimitBlock=300 表示 60 秒內超過 100 次請求，封鎖 5 分鐘。

條件為 JSON 陣列，每個條件包含：

{
  "field": "匹配欄位",
  "operator": "匹配方式",
  "value": "匹配值"
}

支援的匹配欄位：

支援的匹配方式：

FurCDN 提供兩級緩存：記憶體快取（L1）和磁碟快取（L2）。緩存可以顯著降低回源流量，加速內容分發。

在域名編輯頁面的「基本設定」中可開關緩存功能，並設定預設緩存時間（秒）。

新建域名時自動建立以下 3 條緩存規則：

規則名稱	匹配類型	匹配值	TTL
靜態資源	extension（副檔名）	`jpg,jpeg,png,gif,webp,svg,ico,css,js,woff,woff2,ttf,eot,mp4,webm,mp3`	7 天（604800 秒）
HTML 頁面	extension	`html,htm`	5 分鐘（300 秒）
API 不緩存	path（路徑）	`/api/`	0 秒（不緩存）

每條緩存規則包含：

欄位	說明
名稱	規則名稱
匹配類型	`extension`（副檔名匹配）或 `path`（路徑前綴匹配）
匹配值	要匹配的副檔名（逗號分隔）或路徑前綴
TTL	緩存時間（秒），設為 0 表示不緩存
Cache-Control	自訂 Cache-Control header（可選）
優先級	數字越小越優先（預設 10）
啟用	是否啟用此規則

設定	說明
忽略查詢參數	開啟後，`/page?v=1` 和 `/page?v=2` 共用同一份緩存
緩存鍵 Header	指定額外的 HTTP header 加入緩存鍵（如 `Accept-Language`），不同 header 值會緩存為不同副本