安全寶，作為當(dāng)初李開復(fù)創(chuàng)新工場(chǎng)旗下的一款網(wǎng)站安全服務(wù)產(chǎn)品，當(dāng)初的知名度和用戶響應(yīng)度還是很高的。之前也有一段時(shí)間也有使用過，他們家的產(chǎn)品體驗(yàn)以及客服服務(wù)是非常不錯(cuò)的，如果有需要快速審核站點(diǎn)和人工設(shè)置節(jié)點(diǎn)的時(shí)候，通過聯(lián)系在線客服就可以快速得到解決。
在之前，安全寶對(duì)于有備/案過的域名是給予的國(guó)內(nèi)節(jié)點(diǎn)的IP，這個(gè)與其他國(guó)內(nèi)的百度云加速、360網(wǎng)站衛(wèi)士、加速樂等產(chǎn)品都是差不多的。安全寶還有一個(gè)其他平臺(tái)不具備的優(yōu)勢(shì)，之前對(duì)于沒有備/案的站點(diǎn)域名，是給予美國(guó)、香港節(jié)點(diǎn)IP加速的，在寫這篇文章的時(shí)候問過客服，目前是可以給日本和美國(guó)節(jié)點(diǎn)的IP進(jìn)行加速。
安全寶這款國(guó)內(nèi)的CDN加速和防護(hù)網(wǎng)站安全的產(chǎn)品，與大部分提供商一樣，具備給予網(wǎng)站加速、云防火墻防止網(wǎng)站被注入安全的在線安全服務(wù)；防止CC和抗DDOS攻擊防護(hù)；也提供防盜鏈、永久在線，以及數(shù)據(jù)報(bào)表查看服務(wù)功能。在今年4月份的時(shí)候，安全寶已經(jīng)被百度收購(gòu)，雖然百度有云加速等產(chǎn)品，但是畢竟安全寶的技術(shù)和用戶優(yōu)勢(shì)客戶互補(bǔ)百度的產(chǎn)品線。
下面我們就來看一下安全寶的相關(guān)配置流程。
安全寶配置過程
1.打開安全寶首頁www.anquanbao.com，點(diǎn)擊[申請(qǐng)注冊(cè)]，我們將收到您的注冊(cè)申請(qǐng)信息，經(jīng)工作人員審核后，隨即會(huì)發(fā)送郵件通知您注冊(cè)詳情。如果申請(qǐng)通過，此郵件中會(huì)包含帶有邀請(qǐng)碼的鏈接，用戶點(diǎn)擊鏈接后會(huì)直接轉(zhuǎn)到賬號(hào)注冊(cè)頁面。
2.用戶將域名成功加入安全寶以后，安全寶會(huì)自動(dòng)啟動(dòng)對(duì)此域名的防護(hù)和加速服務(wù)。用戶可以登錄安全寶查看域名的狀態(tài)。
3. 如何使用FTP，SSH以及3389遠(yuǎn)程桌面等非80端口服務(wù)？
由于安全寶智能安全云會(huì)對(duì)通過域名訪問您網(wǎng)站的所有請(qǐng)求進(jìn)行檢查，過濾非法請(qǐng)求，關(guān)閉了非80端口的其他網(wǎng)絡(luò)服務(wù)，只允許合法的HTTP請(qǐng)求訪問到您的網(wǎng)站，因此當(dāng)您啟用安全寶后，您需要通過您網(wǎng)站的真實(shí)IP來連接您網(wǎng)站的FTP、SSH及3389遠(yuǎn)程桌面。
4.如何在我的網(wǎng)站日志中加入訪問用戶的原始IP？
當(dāng)使用安全寶后，網(wǎng)站服務(wù)器訪問日志中的IP地址都將記錄為安全寶的官方IP，無法取得客戶端的真實(shí)IP地址。為解決這個(gè)問題，可以通過在安全寶轉(zhuǎn)發(fā)的HTTP頭信息中增加 X-Forwarded-For 信息，用于記錄客戶端的真實(shí)IP，這時(shí)web服務(wù)器的日志就可以使用 $http_x_forwarded_for變量記錄遠(yuǎn)程客戶端的真實(shí)IP。格式如下：
Nginx
'$http_x_forwarded_for - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" ';
Apache
格式如下：
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""
ASP
ASP/Visual Basic Code復(fù)制內(nèi)容到剪貼板
- Request.ServerVariables("HTTP_X_FORWARDED_FOR")
PHP
PHP Code復(fù)制內(nèi)容到剪貼板
- $_SERVER["HTTP_X_FORWARDED_FOR"]
JSP
Java Code復(fù)制內(nèi)容到剪貼板
- request.getHeader("HTTP_X_FORWARDED_FOR")
5.什么是安全寶永遠(yuǎn)在線？
安全寶提供的“永遠(yuǎn)在線”功能，可以幫助您解決服務(wù)器故障帶給訪客的不良體驗(yàn)問題。
只要選擇此項(xiàng)，當(dāng)您的服務(wù)器發(fā)生故障時(shí)，訪問者將會(huì)看到一個(gè)安全寶提供的提示錯(cuò)誤的頁面，讓訪客知道他們的網(wǎng)站頁面請(qǐng)求處于脫機(jī)狀態(tài)。此頁面的樣式可由用戶自由定制哦~ 同時(shí)，在您的網(wǎng)站無法訪問期間，也不會(huì)影響搜索引擎的收錄。
6.如何使用防盜鏈功能？
（1）登錄安全寶帳戶
（2）將鼠標(biāo)移動(dòng)到需要開啟防盜鏈功能的、并且已經(jīng)啟用安全寶服務(wù)的域名列表處，點(diǎn)擊[功能]按鈕，如圖
（3）將盜鏈保護(hù)功能狀態(tài)置為“已開啟”，如圖：
7.如何清除安全寶CDN緩存？
（1）登錄安全寶帳戶
（2）將鼠標(biāo)移動(dòng)到需要清除CDN緩存的、并且已經(jīng)啟用安全寶服務(wù)的域名列表處，點(diǎn)擊[功能]按鈕，如圖
（3）在“安全寶”功能界面，“性能”功能區(qū)，“網(wǎng)站加速”功能處點(diǎn)擊“刷新緩存”，如圖：
（4）在新打開的“刷新緩存”界面，可以輸入單個(gè)文件的URL刷新單個(gè)文件緩存，也可以刷新全部緩存，如圖：
8.什么是安全寶的云Web防火墻？
安全寶依托實(shí)時(shí)更新的安全云系統(tǒng)，主動(dòng)收集來自全世界的網(wǎng)站攻擊手段，自動(dòng)更新所有安全節(jié)點(diǎn)的防護(hù)規(guī)則，實(shí)時(shí)阻斷各種常見與不常見的SQL注入、跨站腳本等攻擊，使所有加入安全寶的網(wǎng)站免受攻擊的侵害。
