国内免费CDN加速-奇安信网站卫士使用教程：防DDOS/CC攻击+智能高防DNS,支持HTTPS/IPV6

网站免费CDN加速-奇安信网站卫士使用教程：防DDOS/CC攻击+智能高防DNS，支持HTTPS的免费CDN(奇安信官方是宣传自己为WAF，即网站安全防御，侧重防御所以不像CDN那样众多节点)

一：奇安信网站卫士简介

奇安信网站卫士早期来源于360的网站卫士。后来切割给了奇安信，奇安信也是国内网络安全方面的大公司，本身是上市集团企业，为政府企业提供安全方面的服务。

从360网站卫士算起，提供免费CDN业务十多年了，稳定性肯定是值得信赖的。
同时期的同类型产品，很多都已经消失不见(比如WEBLUKER)，那时候的加速乐也就是现在的百度云加速虽然还在，免流流量从每天100G砍到10G再砍到5G.

在Hostloc时隔多年，看到又有人推荐了奇安信的网站卫士，于是又注册了试试。

先说下感受:
1:网速：网速上比几年前试用有教大改善，应该是现在WEB建站的人大量减少，还有个是备案这个门槛拦住了很多人。
2：稳定性：如同上面所讲，已经提供服务多年，稳定性蛮好的。
3：抗打击：没试过，听人说比百度云加速要抗揍些。
4：节省主机流量：尤其国内虚拟主机，很多流量只有10G/20G之类的，用CDN后支持更多访问。
较大的遗憾是只有一个电信节点，移动联通访问勉强。而谷子看现在的网站统计，来源于移动宽带和移动数据的访问已经很高了，大概占比电信3移动2联通1的样子。

二：使用方法:
1：注册奇安信网站卫士。
如果有之前的360账号，可以用之前的360账号登录。没有的话在奇安信新注册账号。
奇安信网址   https://wangzhan.qianxin.com/ 奇安信系统很久没有维护更新，如果登录出现502，建议重新登录。如果之前360账号登录，可以在个人资料设置邮箱后在奇安信通过邮件地址登录。

2：登录后添加网站，网站需要有备案。
可以选择DNS方式或者CNAME。我选择的CNAME，因为华为云DNS的分线路解析很好用。也可以用它家的DNS，DNS也抗攻击。

3:添加完CNAME后，在“域名列表”中选择刚添加的域名，添加二级域名如www.xxx.com.
添加源IP后，会生成要指向的NAME地址。

4：登录自己的域名控制面板，设置CNAME指向，复制加入生成的CNAME。

5：CNAME生效取决于你的域名DNS服务器，如果DNSPOD, 华为云解析这样的，几分钟就能检测到。

三：奇安信的审核 。
因为政策原因，现在域名并不是备案就可以，还需要联系奇安信添加域名白名单(过白)。
具体方法就是找到网站右侧的“客服邮箱”，发送你的域名和过白请求(奇安信客服邮件  webguard@qianxin.com )，内容简单点，附上自己的域名备案号请求审核人员过白即可，奇安信现在管理人员很少，如果没有回复可以工作日重新发送邮件。或者进奇安信客户娱乐群336248133

四：WAF节点白名单IP，支持IPV6访问

奇安信
奇安信CDN需要添加白名单的IP段：
36.27.212.0-36.27.212.255
123.129.232.0-123.129.232.255

最新奇安信网站卫士IP节点：

浙江/金华/电信  183.146.28.*

河南/郑州/联通  123.6.81.*

奇安信默认解析是电信IP，但是联通IP可用，可自行指定联通节点。
关于IP地址的分配:
整段IP都是奇安信站群所有,但是前50个IP地址一般用于回源

浙江电信目前没发现IPV6，与安域同享的联通机房有IPV6地址，域名解析平台解析AAAA记录到IPV6地址即可:

2408:8720:0:18:123:6:81:3b
2408:8720:0:18:123:6:81:3a
2408:8720:0:18:123:6:81:2f
2408:8720:0:18:123:6:81:b5

UPDATA：2023.10.24
晚8时左右，奇安信河南联通节点貌似开启了白名单，自选IP被重置无法访问，对应的IPV6节点也都失效。网站卫士只有默认的浙江电信节点了。

五：一些问题

1：很多人添加域名后，访问就提示重置rest，均是因为域名没有过白。
我开始一度以为奇安信的CDN屏蔽了境外源站，后来发送邮件后过白就正常访问了。工作时间奇安信的客服反应速度很快。
应该是现在域名都需要过白，所以使用人数也少，这也是现在感觉奇安信网速还可以的原因。
2：流量限制。奇安信没有说限制流量，但是有人说官方群讲过一年1T流量。
3：源站如果使用宝塔等系统，有防火墙设置的情况，请把奇安信节点加入白名单，或者域名设置里面点开“使用CDN”
4：被打问题.一般被打不会回源，但是如果滥用或者长期被打，可能会被清除接入。

5:502错误一般是因为源站与奇安信节点之间通讯错误，建议检查源站防火墙或者防CC策略。