{"id":847,"date":"2026-01-13T18:44:54","date_gmt":"2026-01-13T10:44:54","guid":{"rendered":"https:\/\/www.ddosgj.com\/?p=847"},"modified":"2026-01-13T18:45:19","modified_gmt":"2026-01-13T10:45:19","slug":"alicloud-cdn-to-achieve-home-broadband-no-lose-port-solution-alicloud-esa","status":"publish","type":"post","link":"https:\/\/www.ddosgj.com\/fr\/847-html","title":{"rendered":"AliCloud CDN permet de mettre en place des solutions de port sans perte pour le haut d\u00e9bit \u00e0 domicile : un guide d\u00e9taill\u00e9 pour \u00e9viter les \u00e9cueils avec les ASE AliCloud"},"content":{"rendered":"

Tous les joueurs qui utilisent un NAS domestique (GroupHub, Weilian) ou un service de cloud priv\u00e9 sont confront\u00e9s \u00e0 une question d'\u00e9l\u00e9gance ou de manque d'\u00e9l\u00e9gance : l'adresse d'acc\u00e8s.<\/p>\n

Lors de la connexion au nuage priv\u00e9 via le DDNS, l'adresse doit \u00eatre suivie d'une queue, comme :9416 ou :8080, ce qui est non seulement difficile \u00e0 retenir, mais aussi bloqu\u00e9 par les pare-feu intranet de certaines entreprises.<\/p>\n

Aujourd'hui, je partage une solution ultime utilisant AliCloud ESA (Edge Security Acceleration) : dites adieu aux ports non standard et obtenez le HTTPS pour tous les domaines en quelques secondes. La fin de l'article r\u00e9sume les d\u00e9tails pour \u00e9viter les pi\u00e8ges, ce qui a pris 3 jours, je vous recommande donc de le consulter.<\/p>\n

I. Pourquoi ESA<\/span>\uff1f<\/h3>\n

Les CDN traditionnels ne peuvent acc\u00e9l\u00e9rer que les ports 80 ou 443, mais avec notre haut d\u00e9bit domestique, ces deux ports sont g\u00e9n\u00e9ralement bloqu\u00e9s. Le c\u0153ur de la technologie noire d'AliCloud ESA est la r\u00e9\u00e9criture du port de retour \u00e0 la source. Elle permet aux utilisateurs d'acc\u00e9der \u00e0 votre nom de domaine standard (port 443) \u00e0 l'ext\u00e9rieur, puis, au niveau des n\u0153uds p\u00e9riph\u00e9riques d'Ali, elle transmet automatiquement la demande \u00e0 un port non standard \u00e0 votre domicile. L'ensemble du processus est transparent pour l'utilisateur, qui n'a pas besoin d'entrer \u00e0 nouveau le num\u00e9ro de port.<\/p>\n

II. \u00e9tapes pratiques : de la \u201cqueue\u201d au \u201cport libre\u201d.\u201d<\/h3>\n

1. noms de domaine h\u00e9berg\u00e9s<\/h4>\n

Changez le DNS de votre domaine pour les serveurs fournis par Aliyun ESA. Activez \u201cProxy Status\u201d (petit nuage orange) dans le panneau de contr\u00f4le.<\/p>\n

2) Configurer les r\u00e8gles de r\u00e9\u00e9criture \u00e0 la source (core)<\/h4>\n

Allez dans \u201cRule Settings\u201d -> \u201cBack to Source Configuration\u201d dans l'ESA :<\/p>\n

Condition de correspondance : nom d'h\u00f4te \u00e9gal \u00e0 music.yourdomain.com (pour votre service), plusieurs noms de domaine de second niveau afin d'\u00e9conomiser de l'argent.Le nombre d'entr\u00e9es de la r\u00e8gle de retour peut \u00eatre d\u00e9fini de mani\u00e8re \u00e0 s\u00e9lectionner toutes les demandes entrantes, comme le montre l'illustration :<\/span><\/p>\n

Protocole de retour : \u201cHTTP\u201d est recommand\u00e9 (la plupart des services intranet domestiques ne disposent pas de TLS, et l'ASE est responsable du cryptage de l'extranet).<\/p>\n

Revenons \u00e0 la r\u00e9\u00e9criture du port source : ouvrez et remplissez votre port intranet r\u00e9el (tel que 9416 ou 8080 qui est le port de chacun de vos services QunHui).<\/p>\n

3. d\u00e9finir le mode SSL\/TLS<\/h4>\n

Dans SSL\/TLS -> Aper\u00e7u, r\u00e9glez le mode de cryptage sur \u201cComplet\u201d ou \u201cFlexible\u201d, qui est la valeur par d\u00e9faut de la version gratuite. Vous pouvez ensuite acc\u00e9der en toute s\u00e9curit\u00e9 \u00e0 votre nuage priv\u00e9 domestique via https:\/\/.<\/p>\n

III. un guide approfondi pour \u00e9viter les pi\u00e8ges (les produits secs, \u00e0 voir absolument !)<\/h3>\n

De nombreux \u00e9tudiants ont constat\u00e9 qu'apr\u00e8s la configuration \u201cne peut toujours pas s'ouvrir\u201d ou \u201cd\u00e9lai d'attente fr\u00e9quent\u201d, ils tombaient tr\u00e8s probablement dans les trois pi\u00e8ges suivants :<\/p>\n

Fosse 1 : Priorit\u00e9 \u00e0 la r\u00e8gle<\/h4>\n

Ph\u00e9nom\u00e8ne : la redirection du domaine A est configur\u00e9e, mais le r\u00e9sultat est que le service saute vers le domaine B. Contre-mesure : Les r\u00e8gles de l'ESA sont ex\u00e9cut\u00e9es dans l'ordre. Si vous avez plus d'un sous-domaine, assurez-vous de cliquer sur \u201cTrier\u201d pour placer la r\u00e8gle de transfert sp\u00e9cifique au sous-domaine en haut.<\/p>\n

Fosse 2 : Commutateur principal WebSocket<\/h4>\n

Ph\u00e9nom\u00e8ne : la page web peut \u00eatre ouverte, mais le service ne peut pas \u00e9tablir une longue connexion (par exemple, certains panneaux d'administration ne peuvent pas \u00eatre connect\u00e9s). Contre-mesure : de nos jours, les services de cloud priv\u00e9 utilisent beaucoup WebSocket, vous devez rechercher manuellement et activer l'option \u201cWebSocket\u201d dans \u201cRule Settings\u201d -> \u201cSite Settings\u201d de l'ESA. \"C'est l'un des points les plus n\u00e9glig\u00e9s. C'est l'un des points les plus n\u00e9glig\u00e9s !<\/p>\n

\u00c9cueil 3 : Conflit de protocole de la source de retour (Erreur 521)<\/h4>\n

Ph\u00e9nom\u00e8ne : le navigateur affiche HTTP ERROR 521. Contre-mesure : v\u00e9rifiez vos r\u00e8gles de back-origin. Si l'ASE tente de se connecter au port HTTP de votre domicile en utilisant le protocole HTTPS, la connexion sera rejet\u00e9e. Pour le haut d\u00e9bit domestique, veillez \u00e0 sp\u00e9cifier manuellement HTTP comme protocole de retour.<\/p>\n

Exp\u00e9rience de test sous 2,5G haut d\u00e9bit<\/h3>\n

Dans l'environnement \u00e0 large bande 2,5G d'Urumqi Unicom, l'am\u00e9lioration apr\u00e8s l'acc\u00e9l\u00e9ration de l'ESA est tr\u00e8s \u00e9vidente :<\/p>\n

\u00c9limination de la latence : les n\u0153uds Ali Edge trouvent automatiquement le chemin optimal et la latence pour l'acc\u00e8s inter-porteurs est consid\u00e9rablement r\u00e9duite.<\/p>\n

Esth\u00e9tique et s\u00e9curit\u00e9 : le port r\u00e9el est cach\u00e9 et seule une URL HTTPS standard est montr\u00e9e au public.<\/p>\n

Stabilit\u00e9 : m\u00eame si l'adresse IP du r\u00e9seau public domestique change, tant que la synchronisation DDNS est r\u00e9ussie, la connexion du c\u00f4t\u00e9 de l'ASE est presque insens\u00e9e.<\/p>\n

Conclusion<\/h3>\n

Le plaisir de parler de la num\u00e9risation de la maison r\u00e9side dans l'utilisation de la technologie pour rendre des r\u00e9seaux complexes simples et utilisables.<\/p>\n

Si vous avez \u00e9galement rencontr\u00e9 \u201c522 Connection Timed Out\u201d ou \u201cInvalid Certificate\u201d pendant le processus de configuration, n'h\u00e9sitez pas \u00e0 laisser un message dans la section commentaire.<\/p>","protected":false},"excerpt":{"rendered":"

Tous les utilisateurs de NAS domestiques (Qunhui, WLAN) ou de services de cloud priv\u00e9 sont confront\u00e9s \u00e0 un probl\u00e8me, \u00e9l\u00e9gant ou non : l'adresse d'acc\u00e8s. Lors de la connexion \u00e0 un nuage priv\u00e9 via DDNS, l'adresse doit toujours \u00eatre suivie d'une queue, comme :9416 ou :8080, ce qui est non seulement difficile \u00e0 retenir, mais aussi directement bloqu\u00e9 par le pare-feu intranet de certaines entreprises. Aujourd'hui, j'aimerais partager une solution ultime utilisant AliCloud ESA (Edge Security Acceleration) : dites adieu aux ports non standard et obtenez le HTTPS pour tous les domaines en quelques secondes. La fin de l'article r\u00e9sume les d\u00e9tails permettant d'\u00e9viter les pi\u00e8ges apr\u00e8s 3 jours d'essais, et il est recommand\u00e9 de les rassembler. Pourquoi ESA ? Les CDN traditionnels ne peuvent acc\u00e9l\u00e9rer que les ports 80 ou 443, qui sont g\u00e9n\u00e9ralement bloqu\u00e9s dans notre haut d\u00e9bit domestique.<\/p>","protected":false},"author":1,"featured_media":103,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-847","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-updates"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/847","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=847"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/847\/revisions"}],"predecessor-version":[{"id":850,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/847\/revisions\/850"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media\/103"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=847"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=847"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=847"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=847"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}