使用限制
更新时间 2026-06-18 17:57:23
最近更新时间: 2026-06-18 17:57:23
简述客户业务接入AOne边缘安全加速各个服务的基本条件。
安全与加速
| 限制项 | 具体要求 | 说明 |
|---|---|---|
| 加速域名 | 中国内地： 1.已在天翼云进行实名认证。 2.域名已在工信部备案且备案信息正常有效。 3.域名接入时需要经过内容审核。 | 加速范围为中国内地、全球的域名必须在工信部备案才能接入AOne-安全与加速，否则天翼云无法提供加速服务。 |
| 域名额定用量 | 1.URL刷新：10000条/日。 2.目录刷新：1000条/日。 3.URL预取：2000条/日。 | 为防止资源滥用，AOne-安全与加速限定了各服务资源的额定用量，如果当前用量无法满足使用需要，请提交工单申请扩大额度。 |
| 回源 | 1.请求行&请求头：请求行的最大长度为64k，每个请求头的最大长度为64k，请求行加请求头的大小不能超过256k。 2.超时时间：客户端和网关保持TCP连接的超时时间，默认值 60s。 3.源站端口：http回源端口默认80，支持自定义。https端口默认443，不支持自定义，如需配置非443端口请提交工单申请。 | 详情请参考回源配置概述。 |
| 突发带宽限流 | 若您对AOne-安全与加速有突发带宽控制需求，请提前提交工单申请配置全网带宽控制功能。全网带宽控制功能可通过设置单个域名或多个域名的总带宽值来控制带宽总用量，避免因带宽突发带来更多的带宽费用。 | 带宽控制功能支持全网边缘总带宽限制，支持分时段控制，您可以根据自身带宽需求选择对应的限制策略。带宽超出设置值后，可选择对请求进行限速、拒绝或者重定向操作。 |
| 文件 | 通过AOne-安全与加速传输的文件大小默认限制为单个文件最大不超过300MB。支持自定义。 | - |
| 请求方式 | 支持GET、PUT、POST和HEAD等请求方式。 | 可以通过回源HTTP请求头功能，改写用户回源请求中的HTTP Header信息，携带特定的参数信息给源站，实现特定业务需求。 |
| 内容审核 | 不支持接入违反相关法律法规的域名，包括但不限于： 1.涉黄、涉赌、涉毒、涉暴恐内容的网站。 2.盗版游戏 / 盗版软件 / 盗版视频网站。 3.P2P类金融网站、彩票类网站、违规医院和药品类网站。 4.游戏私服类。 说明：如果您的加速域名含有以上违规的内容，您将自行承担相关风险。如果发现加速域名有违规行为，安全与加速将封禁该域名，因违规而封禁的加速域名将永久不能解禁。 | — |
零信任服务
| 限制项 | 具体要求 | 说明 |
|---|---|---|
| 连接器部署 | 企业内网应用添加后，需要将连接器部署到对应的网络环境内，才能登录零信任客户端远程访问局域网应用。 | 详情请参考连接器管理 |
| 禁止跨境连接 | 天翼云边缘安全加速平台零信任网络在相关政策法规内提供服务，不支持建立跨境连接，请勿把连接器部署到非中国内地地域。 | - |
| 客户端IP限制 | 鉴于安全监管要求，默认开启非中国内地访问限制（即非中国内地用户将无法使用VPN内网连接功能），如有此类业务场景需求，需提交工单申请放开限制。注意：若服务区域为中国内地，未订购全球高性能网络线路，则非中国内地访问质量无法保障。 | - |
| 连接器数量限制 | 根据不同套餐版本对连接器集群或是部署的连接器实例数进行限制，详细请参考零信任服务版本差异对比。 |
边缘接入服务
| 限制项 | 具体要求 | 说明 |
|---|---|---|
| 加速域名 | 中国内地： 1. 已在天翼云进行实名认证。 2. 域名已完成ICP备案且备案信息准确有效。 3. 域名接入时需要经过内容审核。 全球加速（不含中国内地）： 1. 已在天翼云进行实名认证。 2. 域名接入时需要经过内容审核。 全球加速： 1. 已在天翼云进行实名认证。 2. 域名已完成ICP备案且备案信息准确有效。 3. 域名接入时需要经过内容审核。 | 1. 全球加速（不含中国内地）：包括中国香港、中国澳门、中国台湾、其他国家及地区。 2. 加速范围为：中国内地、全球加速的域名必须已完成ICP备案且备案信息准确有效才能使用边缘接入服务。 |
| 加速节点IP限制 | 边缘接入服务提供的加速节点IP为共享IP，即同一个加速节点的IP将被您的域名和其他客户的域名共同使用，不同客户的域名通过不同的请求端口区分。 | 例如：访问IP1:8081是客户A的加速业务，访问IP1:8082可能是客户B的加速业务。 |
| 域名接入端口限制 | 不能加速的端口： 1. TCP端口：21-23、135、137-139、445、593、1068、1433、1434、1521、3306、3332、3389、4000、4444、5554、6379、6669、9000、9996、65528。 2. UDP端口：135-139、445、1434、4000、4444、17185。 | 不能加速的端口为平台内部占用端口，无法对外提供服务。 |
| 无域名接入端口限制 | 不能加速的端口： 1. TCP端口：21-23、80、135、137-139、443、445、593、1068、1433、1434、1521、3306、3332、3389、4000、4444、5554、6379、6669、9000、9996、65528。 2. UDP端口：135-139、445、1434、4000、4444、17185。 | 80、443、8080、8443端口必须使用域名接入方式接入，其他不能加速的端口为平台内部占用端口，无法对外提供服务。 |
| DDoS防护 | 边缘接入服务中的DDoS防护支持TCP、UDP、ICMP网络协议防护和SSL攻击防护，如SYN Flood、ACK Flood、空连接、SSL攻击等；但不提供CC防护等其他应用层防护能力。 |
终端管理
| 限制项 | 具体要求 |
| 产品功能版本限制 | 部分能力会有最低客户端版本号要求，详见具体的功能详情页。 |
| 内网客户端连接公网控制台需要加白的域名 | 客户端接入域名： 客户端接入多镜像中心： lxchzllkwcssf-search.ctcdn.cn 客户端平台下载： 杀毒相关域名： |
