多服务商 DNS 冗余：以 OpenResty Edge 为唯一数据源，同步给多家 DNS 服务商
- 多服务商 DNS 的行业难题
- OpenResty Edge 的做法：主服务器负责智能调度，从服务商负责兜底
- 哪些区域适合这样做
- 多服务商 DNS 的行业难题
- OpenResty Edge 的做法：主服务器负责智能调度，从服务商负责兜底
- 哪些区域适合这样做
← Back
Openresty-Edge
直播私有 CDN 选型：为什么平时能跑的架构，扛不住顶级赛事的峰值？
- 直播峰值为什么会崩：平时能跑，不代表峰值能活
- 私有 CDN 如何把峰值稳定性从概率变成确定性
- 直播 CDN 成本对比：扛住峰值，不等于按峰值付费
- 私有 CDN 的实施成本：不等于自己造轮子
- 分发之外：直播场景在同一网关层还需要什么
- 常见问题 FAQ
- 直播峰值为什么会崩：平时能跑，不代表峰值能活
- 私有 CDN 如何把峰值稳定性从概率变成确定性
- 直播 CDN 成本对比：扛住峰值，不等于按峰值付费
- 私有 CDN 的实施成本：不等于自己造轮子
- 分发之外：直播场景在同一网关层还需要什么
- 常见问题 FAQ
扛住顶级体育赛事直播：在 OpenResty Edge 中构建 HLS 视频直播分发层
- 为什么直播 HLS 会击穿朴素的缓存方案
- 在 OpenResty Edge 上落地：两条页面规则与相反的 TTL
- 最关键的一步：Use stale proxy cache 动作
- 用网关分区构建父层缓存，收敛为全网一次回源
- 验证配置与压测
- 常见问题 FAQ
- 为什么直播 HLS 会击穿朴素的缓存方案
- 在 OpenResty Edge 上落地：两条页面规则与相反的 TTL
- 最关键的一步：Use stale proxy cache 动作
- 用网关分区构建父层缓存，收敛为全网一次回源
- 验证配置与压测
- 常见问题 FAQ
需要 Service Mesh 吗？集中式网关何时是更优解
- 需要 Service Mesh 吗？集中式网关何时是更优解
- 缺乏统一治理的东西向流量四大痛点
- Service Mesh vs. 集中式网关：工程取舍
- 全生命周期演练：权限 → 灰度 → 回滚
- 三阶段渐进路径、实测数据与 FAQ
- 需要 Service Mesh 吗？集中式网关何时是更优解
- 缺乏统一治理的东西向流量四大痛点
- Service Mesh vs. 集中式网关：工程取舍
- 全生命周期演练：权限 → 灰度 → 回滚
- 三阶段渐进路径、实测数据与 FAQ
OpenResty Edge 26.6.8 版正式发布
- 核心亮点
- 主要优化
- 关键修复与稳定性加固
- 核心亮点
- 主要优化
- 关键修复与稳定性加固
OpenResty Edge 数据库备份与故障转移：为什么流复制不等于备份
- 第一层防线：定时数据库备份与异机同步
- 第二层防线：主从流复制能防住误删吗？
- 第三层防线：自动故障转移集群
- 定时备份、流复制、自动故障转移：该选哪一层？
- 常见问题
- 第一层防线：定时数据库备份与异机同步
- 第二层防线：主从流复制能防住误删吗？
- 第三层防线：自动故障转移集群
- 定时备份、流复制、自动故障转移：该选哪一层？
- 常见问题
Kubernetes 网关生命周期管理：用 OpenResty Edge 自动纳管节点、统一多集群管控
- 为什么传统网关管理模式在 Kubernetes 下会失效
- 如何自动化 Kubernetes 网关节点的纳管与审批
- 在单一管控平面下管理多个 Kubernetes 集群
- 两级上游：把 Kubernetes 上游权责映射到团队
- 总结：如何为 Kubernetes 选择网关
- 为什么传统网关管理模式在 Kubernetes 下会失效
- 如何自动化 Kubernetes 网关节点的纳管与审批
- 在单一管控平面下管理多个 Kubernetes 集群
- 两级上游：把 Kubernetes 上游权责映射到团队
- 总结：如何为 Kubernetes 选择网关
OpenResty Edge 配置即代码：用 `edge2yaml` 实现 GitOps 网关配置管理
edge2yaml是什么- 典型使用场景：GitOps、多环境同步与批量编辑
edge2yaml与 OpenResty Edge Admin 原生能力的关系- 常见问题
edge2yaml是什么- 典型使用场景：GitOps、多环境同步与批量编辑
edge2yaml与 OpenResty Edge Admin 原生能力的关系- 常见问题
OpenResty Edge 客户端真实 IP 全链路传递指南
- 使用场景与拓扑图
- IP 传递方案概览与适用场景
- OpenResty Edge 配置
- 关键变量说明
- 页面规则
- 验证方案
- 使用场景与拓扑图
- IP 传递方案概览与适用场景
- OpenResty Edge 配置
- 关键变量说明
- 页面规则
- 验证方案
OpenResty Edge：私有 CDN、通用网关与 WAF 一体化平台
- OpenResty Edge 是什么？架构概览
- OpenResty Edge 对比传统架构：四大核心痛点
- 通用网关与负载均衡：微服务动态路由
- 真实案例：OTA、新闻门户与 SaaS 部署
- OpenResty Edge 是什么？架构概览
- OpenResty Edge 对比传统架构：四大核心痛点
- 通用网关与负载均衡：微服务动态路由
- 真实案例：OTA、新闻门户与 SaaS 部署
GSLB 详解：全局负载均衡如何工作，以及 DNS 调度为何在真实流量下失灵
- 传统 GSLB 工具为何力不从心
- 理想的全局负载均衡系统需要什么
- 基于反馈的 GSLB 架构
- GSLB 改造前后对比
- 传统 GSLB 工具为何力不从心
- 理想的全局负载均衡系统需要什么
- 基于反馈的 GSLB 架构
- GSLB 改造前后对比
OpenResty Edge 25.12.5-1 版正式发布
- 核心亮点
- 主要优化
- 关键修复与稳定性加固
- 核心亮点
- 主要优化
- 关键修复与稳定性加固
WAF 性能测试：OpenResty Edge 比 ModSecurity 快 3.7–10 倍（208 条规则）
- 基准测试：单核 CPU 上的 208 条 WAF 规则
- 为什么规则数量不必拖慢 WAF 性能
- 如何在边缘部署 WAF：四个步骤
- FAQ：WAF 性能
- 基准测试：单核 CPU 上的 208 条 WAF 规则
- 为什么规则数量不必拖慢 WAF 性能
- 如何在边缘部署 WAF：四个步骤
- FAQ：WAF 性能
OpenResty Edge Webhook：用事件驱动通知取代轮询的网关状态推送
- OpenResty Edge Webhook 带来什么：从数据洪流到关键信号
- 为什么 OpenResty Edge Webhook 通知高效且安全
- 构建少即是多的事件驱动运维生态
- OpenResty Edge Webhook 带来什么：从数据洪流到关键信号
- 为什么 OpenResty Edge Webhook 通知高效且安全
- 构建少即是多的事件驱动运维生态
开源 OpenResty vs. OpenResty Edge：核心差异与升级指南
- 开源 vs. OpenResty Edge 一览
- 当开源版达到极限：6 个真实业务场景
- 为您的基础设施选择正确的路径
- 开源 vs. OpenResty Edge 一览
- 当开源版达到极限：6 个真实业务场景
- 为您的基础设施选择正确的路径
为什么越来越多企业需要建立私有 CDN
- 当“商品化服务”反噬了创新力
- 公有 CDN 的四个结构性难题
- 为边缘计算而生的全能网关
- 构建私有边缘网络的四大支柱
- 当“商品化服务”反噬了创新力
- 公有 CDN 的四个结构性难题
- 为边缘计算而生的全能网关
- 构建私有边缘网络的四大支柱
OpenResty Edge 中的 zstd 压缩：比 gzip 和 Brotli 更快、更省
- 压缩算法的代际升级
- 什么是 zstd
- 为什么 zstd 特别适合在 OpenResty Edge 中使用
- 如何在 OpenResty Edge 中启用 Zstandard 压缩
- zstd、Brotli 与 gzip：应该怎么选
- 压缩算法的代际升级
- 什么是 zstd
- 为什么 zstd 特别适合在 OpenResty Edge 中使用
- 如何在 OpenResty Edge 中启用 Zstandard 压缩
- zstd、Brotli 与 gzip：应该怎么选
SSL 证书自动化：在 OpenResty Edge 中通过 ACME 协议自动签发与续期
- ACME 协议是什么？
- 为什么需要 ACME 实现证书自动化管理
- 如何在 OpenResty Edge 中配置证书自动签发与续期
- ACME 协议是什么？
- 为什么需要 ACME 实现证书自动化管理
- 如何在 OpenResty Edge 中配置证书自动签发与续期
OpenResty Edge 镜像请求：复制线上流量到测试、WAF 与审计后端，不拖慢主请求
- 为什么使用镜像请求？
- OpenResty Edge 如何镜像请求
- 如何配置镜像请求
- 为什么使用镜像请求？
- OpenResty Edge 如何镜像请求
- 如何配置镜像请求
如何使用 OpenResty Edge 构建私有 CDN 网络
- 为什么选择搭建私有 CDN？
- 灵活的多层边缘架构
- 如何快速启动你的边缘网络
- DNS 管理与智能调度
- 缓存管理
- 灵活可控的安全体系
- 监控与运维
- 为什么选择搭建私有 CDN？
- 灵活的多层边缘架构
- 如何快速启动你的边缘网络
- DNS 管理与智能调度
- 缓存管理
- 灵活可控的安全体系
- 监控与运维
如何在 OpenResty Edge 中自动批准 Kubernetes 网关节点
- 绑定 Kubernetes 与网关集群以启用自动批准
- 验证：网关 Pod 在 Kubernetes 中启动时的自动批准
- 常见问题
- 关于 OpenResty Edge
- 绑定 Kubernetes 与网关集群以启用自动批准
- 验证：网关 Pod 在 Kubernetes 中启动时的自动批准
- 常见问题
- 关于 OpenResty Edge
如何用 OpenResty Edge Lua 扩展实现事件驱动自动化：网关服务器离线时自动从 DNS 摘除节点
- 什么是 OpenResty Edge Lua 扩展
- 如何创建绑定网关事件的 Lua 扩展
- 如何通过让网关服务器离线来触发并验证扩展
- 关于 OpenResty Edge
- 什么是 OpenResty Edge Lua 扩展
- 如何创建绑定网关事件的 Lua 扩展
- 如何通过让网关服务器离线来触发并验证扩展
- 关于 OpenResty Edge
在 OpenResty Edge 中启用网关服务器的自动健康检查
- 创建一个新的页面规则
- 开启健康检查
- 测试结果
- 常见问题
- 创建一个新的页面规则
- 开启健康检查
- 测试结果
- 常见问题
如何使用 OpenResty Edge 中的网关分区
- 创建一个新的分区
- 在新分区里创建一个新的应用
- 新建一个页面规则
- 测试新建的分区
- 关于 OpenResty Edge
- 创建一个新的分区
- 在新分区里创建一个新的应用
- 新建一个页面规则
- 测试新建的分区
- 关于 OpenResty Edge
在 OpenResty Edge 中精准还原真实的客户端 IP 地址
- 在全局配置中设置 “真实来源 IP 信任地址” 和 “真实 IP 来源”
- 配置应用使其输出客户端地址
- 验证在 OpenResty Edge 中接收到的客户端地址
- 关于 OpenResty Edge
- 在全局配置中设置 “真实来源 IP 信任地址” 和 “真实 IP 来源”
- 配置应用使其输出客户端地址
- 验证在 OpenResty Edge 中接收到的客户端地址
- 关于 OpenResty Edge
在 OpenResty Edge 的 Admin 控制台中管理 DNS 应用的访问权限
- 以超级用户的身份查看 DNS 页面权限
- 创建一个只有此 DNS 应用的读取权限的用户组
- 创建一个测试帐户
- 查看 DNS 应用页面的所授予的权限
- 关于 OpenResty Edge
- 以超级用户的身份查看 DNS 页面权限
- 创建一个只有此 DNS 应用的读取权限的用户组
- 创建一个测试帐户
- 查看 DNS 应用页面的所授予的权限
- 关于 OpenResty Edge
如何在 OpenResty Edge 中通过 Edgelang 创建并调用 Lua 模块
- 如何在 OpenResty Edge 中创建全局 Lua 模块
- 如何通过 Edgelang 在页面规则中调用 Lua 模块
- 如何用 curl 验证 Lua 模块的输出
- 如何在 OpenResty Edge 中创建全局 Lua 模块
- 如何通过 Edgelang 在页面规则中调用 Lua 模块
- 如何用 curl 验证 Lua 模块的输出
如何使用 OpenResty Edge 全局搜索：查找 Request ID、上游与应用
- 根据 Request ID 搜索并跳转到 Request ID 解码器
- 搜索 OpenResty Edge 界面上的文案
- 通过 IP 地址或名称搜索上游
- 通过名称搜索应用
- 搜索博客文章
- 根据 Request ID 搜索并跳转到 Request ID 解码器
- 搜索 OpenResty Edge 界面上的文案
- 通过 IP 地址或名称搜索上游
- 通过名称搜索应用
- 搜索博客文章
在 OpenResty Edge 中如何使用灰度网关服务器
- 什么是灰度服务器
- 将网关服务器设置为灰度服务器
- 将改动发布到灰度服务器
- 测试灰度服务器上的改动
- 什么是灰度服务器
- 将网关服务器设置为灰度服务器
- 将改动发布到灰度服务器
- 测试灰度服务器上的改动
如何在 OpenResty Edge 中配置 Webhook：网关服务器离线告警
- 在 OpenResty Edge Admin 中创建一个 webhook
- 通过网关服务器离线事件触发 webhook
- 查看 webhook 的执行历史
- 在 OpenResty Edge Admin 中创建一个 webhook
- 通过网关服务器离线事件触发 webhook
- 查看 webhook 的执行历史
在 OpenResty Edge 中配置自定义错误页 —— 全局模板，配置热更新
- 创建自定义错误页模板
- 将模板应用为自定义错误页
- 在网关上测试自定义错误页
- 为所有应用复用同一个错误页
- 创建自定义错误页模板
- 将模板应用为自定义错误页
- 在网关上测试自定义错误页
- 为所有应用复用同一个错误页
在 OpenResty Edge 中配置 DNS 记录：内建权威 DNS 与地理智能解析
- 添加 DNS 记录
- 测试 DNS 记录
- 配置权威 DNS 服务器
- 添加 DNS 记录
- 测试 DNS 记录
- 配置权威 DNS 服务器
如何在 OpenResty Edge 中添加自定义响应头（无需重启）
在 OpenResty Edge 控制台通过页面规则添加自定义响应头，值可用静态字符串或内置变量，发布后同步推送至所有网关集群，无需重启服务器。
在 OpenResty Edge 控制台通过页面规则添加自定义响应头，值可用静态字符串或内置变量，发布后同步推送至所有网关集群，无需重启服务器。
Web 控制台的用户管理和访问控制（OpenResty Edge）
- 创建新的 normal user 账号
- 分配用户组与基于角色的权限
- 为用户组和应用配置访问控制
- 以 normal user 登录验证配置效果
- 创建新的 normal user 账号
- 分配用户组与基于角色的权限
- 为用户组和应用配置访问控制
- 以 normal user 登录验证配置效果
如何在 OpenResty Edge 中配置全局服务器负载均衡（GSLB）
- 查看 GSLB 负载均衡计划
- 在 OpenResty Edge 中配置 GSLB
- 对每个 Edge Node 调整系统流量
- 查看 GSLB 负载均衡计划
- 在 OpenResty Edge 中配置 GSLB
- 对每个 Edge Node 调整系统流量
什么是 EdgeLang？OpenResty Edge 的网关 DSL，把复杂规则编译成高效安全的 Lua
- 什么是 EdgeLang？
- 为什么选择 EdgeLang 而不是手写 Lua？
- EdgeLang 用在哪里：页面规则与 WAF
- 常见问题
- 什么是 EdgeLang？
- 为什么选择 EdgeLang 而不是手写 Lua？
- EdgeLang 用在哪里：页面规则与 WAF
- 常见问题
使用请求 ID 来调试网关问题（使用 OpenResty Edge）
- 全局配置 Request ID
- Request ID 解码器
- 全局配置 Request ID
- Request ID 解码器
如何在 OpenResty Edge 中启用 hCaptcha（页面规则与 WAF）
- 在全局配置中设置 hCaptcha 密钥
- 通过页面规则动作启用 hCaptcha
- 测试人机验证
- 将 hCaptcha 设为 WAF 拦截动作
- 在全局配置中设置 hCaptcha 密钥
- 通过页面规则动作启用 hCaptcha
- 测试人机验证
- 将 hCaptcha 设为 WAF 拦截动作
OpenResty Edge 静态文件：网关直接分发，无需回源
- 将静态文件上传到全局静态文件存储
- 创建页面规则，从网关直接分发文件
- 测试精确匹配、目录前缀与忽略前缀
- 将静态文件上传到全局静态文件存储
- 创建页面规则，从网关直接分发文件
- 测试精确匹配、目录前缀与忽略前缀
如何在 OpenResty Edge 中配置 SNI 代理：按 SNI 域名路由 TLS 而无需解密
- 创建一个 SNI Proxy 类型的 Stream 应用
- 创建上游与 SNI 服务器名页面规则
- 为网关分区添加 SNI Proxy 端口
- 用 curl 和浏览器测试 SNI 代理
- 创建一个 SNI Proxy 类型的 Stream 应用
- 创建上游与 SNI 服务器名页面规则
- 为网关分区添加 SNI Proxy 端口
- 用 curl 和浏览器测试 SNI 代理
在 OpenResty Edge 中配置内置验证码页面
- 为应用配置 OpenResty Edge 内置的验证码
- 测试
- 常见问题（FAQ）
- 为应用配置 OpenResty Edge 内置的验证码
- 测试
- 常见问题（FAQ）
OpenResty Edge 访问日志：无需重启配置网关日志格式
- 在 Global Config 中定义访问日志格式
- 为应用指定访问日志格式
- 在网关服务器上测试访问日志
- 在 Global Config 中定义访问日志格式
- 为应用指定访问日志格式
- 在网关服务器上测试访问日志
OpenResty Edge TCP 负载均衡：无需修改 Nginx 配置代理 TCP 服务
- 在 OpenResty Edge 中创建 TCP（stream）应用
- 为 TCP 负载均衡添加上游和页面规则
- 通过 Edge 节点连接 MySQL 测试 TCP 代理
- 常见问题
- 在 OpenResty Edge 中创建 TCP（stream）应用
- 为 TCP 负载均衡添加上游和页面规则
- 通过 Edge 节点连接 MySQL 测试 TCP 代理
- 常见问题
OpenResty Edge 错误日志查看：应用、全局与网关服务器日志
- 如何在 OpenResty Edge 中查看应用错误日志
- 按请求 ID、网关、服务器与日志级别过滤错误日志
- 三类全局错误日志（全局、Admin 站点、日志服务器）
- 如何查看网关与 Admin 服务器上的 error.log 文件
- 如何在 OpenResty Edge 中查看应用错误日志
- 按请求 ID、网关、服务器与日志级别过滤错误日志
- 三类全局错误日志（全局、Admin 站点、日志服务器）
- 如何查看网关与 Admin 服务器上的 error.log 文件
如何在 OpenResty Edge 中启用粘性 Cookie（会话保持）
- 粘性 Cookie 如何在 OpenResty Edge 中保持会话亲和
- 为上游启用粘性 Cookie（服务器级别）
- 测试每个请求是否都命中同一台后端
- 禁用粘性 Cookie 并恢复轮询
- 再次测试，观察流量分散到多台后端
- 常见问题
- 粘性 Cookie 如何在 OpenResty Edge 中保持会话亲和
- 为上游启用粘性 Cookie（服务器级别）
- 测试每个请求是否都命中同一台后端
- 禁用粘性 Cookie 并恢复轮询
- 再次测试，观察流量分散到多台后端
- 常见问题
如何在 OpenResty Edge 中使用标准动态指标
- 动态指标简介
- 在示例应用中启用动态指标
- 测试
- openresty.org 的标准动态指标
- 动态指标简介
- 在示例应用中启用动态指标
- 测试
- openresty.org 的标准动态指标
如何在 OpenResty Edge 中管理 Kubernetes 上游并随 Pod 自动伸缩
- 如何创建及使用 Kubernetes 上游
- 创建 Kubernetes 集群
- 创建 Kubernetes 上游
- 创建页面规则使用 Kubernetes 上游
- 测试：扩容 Pod 观察上游自动更新
- 如何创建及使用 Kubernetes 上游
- 创建 Kubernetes 集群
- 创建 Kubernetes 上游
- 创建页面规则使用 Kubernetes 上游
- 测试：扩容 Pod 观察上游自动更新
OpenResty Edge gRPC 代理：分布式反向代理与负载均衡，网关侧 TLS 终止
- 准备 gRPC 样本服务器并用 grpcurl 测试
- 将 gRPC 服务器添加为上游并在页面规则中启用 gRPC 代理
- 在网关侧终止 TLS，端到端验证 gRPC 代理
- 准备 gRPC 样本服务器并用 grpcurl 测试
- 将 gRPC 服务器添加为上游并在页面规则中启用 gRPC 代理
- 在网关侧终止 TLS，端到端验证 gRPC 代理
OpenResty Edge WAF：启用、测试与拦截攻击
- 以仅记录模式为应用启用 WAF
- 发送测试攻击并查看 WAF 日志
- 禁用与重新启用单条 WAF 规则
- 添加 WAF 白名单以节省 CPU
- WAF 命中返回 403：敏感度与风险评分阈值
- 在 WAF 日志中验证 403 拦截
- 用 EdgeLang 创建自定义 WAF 规则集
- FAQ：OpenResty 上的 WAF
- 以仅记录模式为应用启用 WAF
- 发送测试攻击并查看 WAF 日志
- 禁用与重新启用单条 WAF 规则
- 添加 WAF 白名单以节省 CPU
- WAF 命中返回 403：敏感度与风险评分阈值
- 在 WAF 日志中验证 403 拦截
- 用 EdgeLang 创建自定义 WAF 规则集
- FAQ：OpenResty 上的 WAF