基于 OpenResty 构建 · 自部署 NEW · v6.0 内置 WAF 防护

自建 CDN，
防 CC、WAF 全内置

Cdnfly 是一款高性能、可自部署的 CDN 加速系统：节点集中管控、智能就近解析，多模式防 CC 与 v6.0 语义分析 WAF 把攻击拦在边缘，一个控制台管好整张边缘网络。

查看在线演示购买授权

体验账号 admin / cdnfly123（管理员） jason / cdnfly（普通用户）

正常请求 · 加速回源 CC 攻击 · 边缘拦截

V6.0 新能力

内置 WAF，攻击在边缘就被拦下

v6.0 起每个节点内置 C 语言实现的语义分析 WAF 引擎，所有授权等级均可使用。

十类攻击检测

SQL 注入 XSS 文件上传文件包含命令注入 Java 代码注入 Java 反序列化 PHP 代码注入 PHP 反序列化 SSTI 模板注入

查看 WAF 性能数据查看防护效果测试

语义分析引擎C 语言实现，对请求做词法与语法级分析，而非简单正则匹配，低误报、高性能。
Nday 漏洞规则库内置按 CVE 收录的已知漏洞规则（如 Struts、各类框架 RCE），持续更新。
规则订阅与自建规则库支持通过订阅地址拉取规则库，也可自建规则库供用户选择使用。
IP 自动封禁与白名单命中攻击的来源 IP 可自动封禁，同时支持放行规则，保障正常业务不受影响。

核心能力

从接入到防护，一套系统全部覆盖

十二项能力围绕一件事：让你的网站接入快、跑得稳、打不垮。

防 CC 攻击

支持请求速率、跳转、JS 浏览器识别、验证码、滑动等多种防 CC 模式，满足多种场景需求
针对不同类型的资源，自动分配定制的防 CC 规则，低误封、防护高效
实时监控站点 QPS 与错误率，攻击来临自动切换更高等级防护

节点集中管控

自动检查节点连接，故障自动禁用、恢复自动启用
自动同步网站配置，并定期维护配置一致性
自动监控节点带宽、连接、负载、硬盘使用等指标
支持节点分组管理，新节点审批后接入

客户就近加速

接入第三方 DNS，设置智能线路、分区解析，为客户就近分配节点加速
支持阿里云、华为云、DNSPod（cn/com）、dns.la、51dns.com、Cloudflare
支持 CNAME 方式接入，线路、区域灵活管理

缓存刷新预热

可针对 URL、目录或正则表达式实时清理网站缓存
提前预缓存资源，提高资源命中率

独立证书管理

一键申请 Let's Encrypt 免费证书，自动续期
可上传自己已有的证书
证书到期自动监控与提醒

自定义 WAF 规则

可针对 IP、域名、User-Agent、URL 等条件设置拦截或放行
多条件自由组合成规则组，可实现复杂的访问控制策略

四层代理与自定义端口

支持 HTTP/HTTPS 七层代理，也支持 TCP、UDP 四层协议代理
四层代理可设置单 IP 连接数限制及访问控制
支持非 80 / 443 端口监听，可设置允许的端口范围

L2 二级缓存

可按区域配置二级缓存层，边缘节点先回 L2 再回源
提升缓存命中率，降低源站回源压力

源站负载均衡

可设置多个源服务器，实现负载均衡
某个源站故障时，自动尝试下一个

高级缓存配置

可针对后缀名、目录、全路径设置缓存策略
可设置不需要缓存的资源，实现缓存的精细管理

实时统计与告警

实时查询网站访问日志，可按日期与条件申请下载
带宽、流量、命中率、回源质量等关键指标一目了然
快速了解攻击情况，如被攻击域名等
系统异常与关键事件可通过短信、邮件通知

商业化运营体系

管理员与用户双后台，套餐、流量包、升级包自助购买
优惠券与折扣、余额充值，内置支付宝、微信支付
支持实名认证、短信邮件通知，开放 API 可对接自有系统

快速上手

三步接入你自己的 CDN

从裸服务器到全站加速防护，跟着安装文档即可完成部署。

安装控制端

在主控服务器上安装 Cdnfly 控制台，统一管理配置、用户与授权。

添加边缘节点

在各地节点服务器上安装节点端并接入控制台，健康检查与配置同步全自动。

接入网站，开启防护

添加域名并切换解析，选择防 CC 模式，流量即刻经边缘节点加速与清洗。