给博客和仓库套上"边缘加速"——我的阿里云 ESA 接入体验

经常有同学问我："你博客怎么打开这么快？是不是服务器很贵？"

其实，我的博客、个人 Git 仓库、协会 Git 仓库都跑在云服务器上，服务器配置并不高。真正让访问体验产生质变的，是最近接入的阿里云 ESA（Edge Security Acceleration，边缘安全加速）。

这篇文章讲讲我为什么接入 ESA、它是怎么加速的、以及和 Cloudflare 对比下来我为什么留在了 ESA。

一、先说结论：访问速度的"肉眼可见"

接入 ESA 之前，我的博客和仓库用的是最朴素的方案：域名直接解析到云服务器 IP，用户请求全部打到源站。

这样做有两个别扭的地方：

1. 跨省、跨运营商的访问时快时慢。我在本地打开自己博客很快，但外省的朋友访问时，请求要长途跋涉到源站机房，中间任何一个运营商节点拥塞，页面就要多等一两秒。
2. 服务器压力全扛在源站身上。就算博客页面几乎不变，每个访客来了，源站都得老老实实渲染一遍、传输一遍。

接入 ESA 之后，这两个问题基本消失：

• 边缘节点就近响应，静态资源（图片、CSS、JS）直接从离访客近的节点返回，源站只负责真正需要的动态请求；
• 命中缓存后源站负载骤降，我的博客有不少图片和封面图，原来每个访问都从源站走，现在命中率上来之后，源站轻松了很多；
• 全站 HTTPS 自动化，证书签发、续期都不用手动折腾了。

体感上，外省朋友反馈"打开变快了"，我自己看页面也是秒开。这个变化不是玄学，是架构上把"所有请求都回源"改成了"边缘兜底 + 源站兜底"。

二、ESA 是什么，我把它用在了哪儿

简单说，ESA 是阿里云提供的边缘安全加速服务，把 CDN 加速、DDoS 防护、WAF 防护、边缘计算这些能力整合在一起，让用户把域名接入之后，统一获得"加速 + 安全"的能力。

我目前的接入场景有三个：

场景	域名	加速效果
个人博客	blog.liuhangyv.top	图片/封面命中边缘缓存，首屏明显变快
个人 Git 仓库	lhy-git.liuhangyv.top	仓库页面、静态资源就近分发
协会 Git 仓库	gitea.liuhangyv.top	协会成员访问体验提升

接入过程比我想象的简单：在阿里云控制台添加域名 → 做 DNS 解析 → 完成 HTTPS 证书配置，三步走完就能生效，前后不到一顿饭的功夫。

三、ESA 相比同类产品，我体会到的三个"更好"

这是我最想展开的部分。用 ESA 之前我也用过其他边缘加速产品（包括海外的 Cloudflare），对比下来，ESA 有几个让我愿意留下的点：

1. 国内访问的加速效果，真的更直接

边缘加速的本质是"把内容放到离用户更近的地方"。Cloudflare 的节点主要布局在海外，大陆访问链路往往要绕到海外节点再回源，实际收益有限，甚至可能变慢。而 ESA 的节点分布在国内，大陆用户的请求命中边缘节点后，延迟下降是实打实的。我的读者大部分在国内，这一点对我来说是决定性优势。

2. 加速 + 安全一体化，省心

以前加速和安全是两套东西：CDN 管加速，防火墙管防护，配置起来要来回切换。ESA 把 CDN 加速、DDoS 防护、WAF 防护整合在一个产品里，域名接入一次，加速和安全一起生效，管理面也更清爽。

3. 和阿里云生态无缝衔接

域名在阿里云、服务器在阿里云，再把 ESA 接上，整套链路都在一个控制台里管理。DNS 解析、证书、监控告警这些本来就有的东西，和 ESA 天然打通，省去了跨平台跳来跳去的麻烦。

四、写在最后

如果你也有一台云服务器、一个自己的博客或小站点，想提升访问速度又不想折腾复杂的架构，ESA 这种"边缘安全加速"方案是一个低门槛的选择——不用改代码、不用动服务器，接入域名就能看到效果。

我现在的个人博客、个人仓库、协会仓库都已经跑在 ESA 上，访问速度和稳定性都在线。后面如果 ESA 支持更多的边缘能力（比如边缘函数），我大概率还会把更多东西迁过去。

如果你的站点也有类似的痛点，不妨也试试 #阿里云ESA #边缘安全加速，接入体验可能比你想的简单得多。