W

WAF.SB CDN服务上线

Xay 网络相关 2025-06-01

WAF.SB启动

早在2020年,我就使用开源版本的GoEdge当作反向代理管理面板,由于其自定义程度较高以及WAF策略比较灵活,几乎所有的个人小站点均由GoEdge接管访问.
但是不满足开源版受限的功能,且GoEdge开发者非常活跃,频繁迭代,于去年咬牙购买了GoEdge的专业版终身,花费4万余元(当时说服自己的理由是到时候也对外提供CDN服务来回回血).
好巧不巧的是,当时我购买的时候,GoEdge开发者已经将其项目打包卖出(包括个人用于运营GoEdge的某些社交账号以及GitHub账户),最最最关键的是被卖掉的GoEdge系统在去年还搞了一波供应链投毒事件,大量接入该CDN系统的站点有概率跳出至一些非法链接.边缘节点二进制文件也被扒出来用于跳转判断的JS引入代码.曾经有不少用户质疑过是不是开发者建立新的品牌另起炉灶顺手捞一笔.并且我也是冲着原开发者这个人以及优秀的项目才购买的.不过使用GoEdge这么多年,几乎所有用户都对开发者人品有充分的肯定.我也不例外.

所以在今年...找到原开发者的新项目FlexCDN又消费了一波,依然是4万余元,此时花费在CDN系统上的成本已经升至9万元,大多数人会觉得是傻子,我在用户群才知道很多拿去做赚钱项目的用户基本是月付或者年付.我一个分币没挣的居然买了个终身版.也算是支持开发者了. 只是想到花了这么多钱,运营CDN来回血的想法更加坚定了...至此,FlexCDN承载着WAF.SB CDN上线了

访问地址 👉 WAF.SB

运营成本?

先看看部署一套CDN的成本:

  • CDN系统 (可以使用免费的社区版)
  • 用于CDN系统的服务器 (只考虑跑起来的话,一台也够)
  • 人力成本 (为自己折腾)

那么目前我需要作为业务运营的CDN系统成本:

  • CDN系统 (商业版终身,4万余元)
  • 用于CDN系统的服务器 (主控管理面板/用户面板节点/日志节点/API通信节点/缓存索引节点/用户访问边缘节点/备用边缘节点/区域监控节点 均为独立部署)
  • 人力成本 (服务大家)

原本由于CDN只是个人使用,本着够用就行的原则,边缘节点使用免费的甲骨文/廉价的Linveo/廉价的cloudie香港节点,曾经也尝试过购买AWS/GCP的月抛账号用来白嫖服务器. 可是它不稳呢,可用性不高呢. cloudie丢包贼猛,linveo延时贼高, AWS/GCP得时刻盯着换机器.

现在的考虑是不追求节点多IP多,尽可能使用优质稳定的服务器节点.省心省事才是硬道理.

折腾了很久

FlexCDN不算难上手,但是能用和好用是两码事.一直以来是完美主义和重度强迫症患者.所以在整个架构的打磨上花了不少心思.比如如下几点:

  • FlexCDN基于Go开发,在内存上还是有不少坑,边缘节点的TCP窗口参数调整需要折腾很久,保障访问速率和带宽的同时还要防止炸内存
  • FlexCDN对TLS泛洪类型攻击识别并不完善,目前的TLS耗尽攻击方式判定依据是一定时间内客户端向服务端握手失败导致服务端响应RST次数的阈值进行封禁
  • 通用的WAF策略以及通用的缓存策略

WAF.SB的特点

  • 侧重于亚太访问速度,亚太访问体验较优
  • 没有使用月抛集群作为边缘节点,可用性相对较高
  • 精心打磨的WAF策略,防御相对较优
  • 我没架子,不摆谱

目前对用户开放的功能

访问日志
高速缓存
SSL证书管理(免费证书申请)
WAF功能
边缘脚本
无感CC防御
5秒盾(UAM)
WebP
防盗链
HTTP/3
访问鉴权
内容压缩(已支持主流zstd/brotli)
UA名单(仅允许或仅阻止特定UA)
请求限制
URL跳转
重写规则
页面优化(对静态HTML/JS/CSS重构压缩)
自定义HTTP标头(请求&响应)
自定义页面
TCP负载均衡(特殊需求工单申请)
UDP负载均衡(特殊需求工单申请)
gRPC(特殊需求工单申请)
Websocket(特殊需求工单申请)

定价

我们目前按照流量计费,基础定价为¥0.25/G,使用流量包更加划算

流量一月一年购买
100GiB¥25¥31.5点击前往
500GiB¥119¥149点击前往
1TiB¥230¥288点击前往
2TiB¥435¥543点击前往
5TiB¥1024¥1280点击前往
10TiB¥1920¥2400点击前往

当前活动

流量一月一年购买
888GiB❌不支持¥88点击前往

关于价格补充说明

  • 1 GiB ≈ 1.0737 GB
  • 上面的一年是流量包有效期,而不是一年中每月的流量额度
  • 流量账单按自然天计算,每天出账前一天的流量账单
  • 如果没有流量包且次日出账无余额供账单扣费,网站将被暂停

为什么流量定价偏贵?

  • 我的成本在那(或许是业务体量小,拿不到更实惠的资源)
  • 我们不计算请求数
  • 我们不是纯加速的融合CDN
  • 我们提供定制WAF服务(不会让你被猛猛刷量)
哪些服务是我们禁止的
任何违反中华人民共和国以及用户所处地方法律的业务

可以白嫖吗?

可以,有实质性内容且非赢利性站点,页脚加上我们的链接提交工单,注明申请CDN赞助的站点URL,我们视站点实际访问情况评估,将赠送有效期为1年的流量包,流量包尺寸不低于50GiB,有效期截止或流量用尽可联系我们评估并重新赠送,基础页脚模版如下(可根据实际布局自行调整):

<p>本站由<a href="https://waf.sb" target="_blank">WAF.SB</a>提供加速和防护服务</p>
我们定期会对赞助CDN网站列表进行访问,若服务使用期间站长删除页脚元素,我们将删除赠送的流量包产品,恕不另行知会

评论(0)

发布评论