宝塔面板接入阿里云 ESA 边缘安全加速：安装部署全流程

前言

做网站最怕两件事：访问慢、被攻击。阿里云 ESA（边缘安全加速）依托全球节点，既能大幅提升打开速度，又自带 WAF、DDoS 防护，相当于给网站装上 “高速通道 + 安全门”。

宝塔面板是国内站长最常用的服务器管理工具，现在官方已支持一键接入阿里 ESA，不用复杂命令、不用改代码，几分钟就能完成配置。

本文带你从零开始，一步步完成插件安装、密钥配置、域名接入、HTTPS 部署、缓存优化，全程图文，照着做就能生效。

操作流程

1️⃣进入宝塔软件商店，搜索并安装“阿里云ESA免费CDN”插件。

2️⃣进入阿里云ESA官网页面（https://esa.console.aliyun.com），创建站点。（阿里云官方赠送一个站点，宝塔插件里可以再领取两个站点）

3️⃣接入区域和方式按需选择即可。

4️⃣选择免费套餐，可以勾选自动续费，点击“完成并支付”。

5️⃣如果“接入方式”选的是 CNAME，则需要到 DNS 服务商里添加一个TXT记录。

因为我的域名解析在腾讯云，所以这里以腾讯云为例。添加好后返回阿里云验证是否生效。

6️⃣添加代理加速记录。

根据网站需要添加对应的主机记录，比如“@、www”等其他子域名。

7️⃣返回腾讯云 DNS 给代理加速的域名配置 CNAME 记录。

添加 CNAME 记录后返回阿里云验证是否生效。

8️⃣将 SSL 证书的 KEY 和 PEM 上传到阿里云边缘证书中，ESA 会自动配置到对应域名上。

9️⃣刷新网站缓存，使用阿里云 IP 归属查询（https://esa.console.aliyun.com/tools/ip）验证边缘加速是否生效。