对做网站的人来说，「加速」和「防护」常常是两套分开采购的东西——CDN 管加速、高防 WAF 管安全，拼起来又贵又难管。最近体验了一套主打「安全加速一体化」的产品——恒枢云 SCDN（treeidc.cn），把它的套餐、接入流程和控制台玩法完整拆一遍。

官网：treeidc.cn

这是一家什么服务商

恒枢云把自己定位为「企业级安全加速 CDN 系统」，一句话概括：安全和加速一体化交付，一次接入，边缘防护和全球加速都到位。官方口径的数据：

  • 227+ 已部署节点
  • 388+ 已加速域名
  • 16W+ 累计客户
  • 92% 攻击拦截成功率

核心能力包括：高防 WAF（精准拦截恶意流量、真实用户零打扰）、智能 CC 防护（自动化刷量与 CC 攻击）、边缘加速（多节点就近分发、源站隐身）、智能 DNS 调度（按线路择优解析、故障自动切换）、一体化后台（网站/套餐/计费/工单一站掌控）、可视化统计（流量与攻击态势实时可见）。

套餐与价格（控制台实测）

CDN1.0 控制台的「购买套餐」页有四档，都支持 按月 / 按年 / 按年（折扣） 三种付费方式。按月与按年（标准）价：

套餐 线路 月付 年付 月流量 带宽 连接数 域名数 HTTP 端口
国内套餐 国内电信/联通/移动节点 ¥10/月 ¥30/年 50.0 TB 100 Mbps 100,000 1,000 8 个
国内外混线套餐 国内外混线 ¥20/月 ¥60/年 50.0 TB 不限 999,999 1,000 0 个
亚太套餐 亚太节点 ¥10/月 ¥30/年 1.0 TB 不限 3 0 0 个
三网BGP套餐 广州/北京 BGP ¥35/月 ¥100/年 10.0 TB 20 Mbps 1,000,000 10 20 个

按年（折扣）价更划算，控制台明确标出比按月买省 5%~17%：

套餐 按年折扣价 说明
国内套餐 ¥100/年 折合 ¥8.33/月，比按月买省 17%
国内外混线套餐 ¥300/年 折合 ¥25/月，比按月买省 17%
亚太套餐 ¥120/年 折合 ¥10/月，比按月买省 17%
三网BGP套餐 ¥350/年 折合 ¥29.17/月，比按月买省 5%

小站起步建议国内套餐（¥10/月、50TB 流量、1000 个域名，够大多数个人站点用）；对外/外贸业务考虑国内外混线套餐（不限带宽）；追求多线互联和低延迟用三网BGP套餐。

四步接入，改条 CNAME 就上线

恒枢云的接入流程设计得很省事，官方叫「四步接入，秒级上线」：

  1. 添加域名：填域名和源站地址，选套餐线路
  2. 修改 CNAME：解析指向平台 CNAME，牵引流量
  3. 自动签发 SSL：HTTPS 证书自动申请与续期
  4. 防护加速上线：高防与加速即刻生效，源站隐身

控制台里「添加证书」支持三种来源：自己上传（PEM 证书 + 私钥）、Let's Encrypt（自动签发）、ZeroSSL（需配置 EAB）。不想手动折腾证书的直接选自动签发即可。

控制台玩法：从站点到安全到缓存

CDN1.0 后台把配置拆成清晰的几个页签，我挑重点说：

网站管理

支持单个 / 批量添加站点，可把多个域名绑定到同一个源站（多域名空格分隔、源站不填则回源到域名本身）。源站地址支持 1.1.1.1 或 1.2.3.4:8080 带端口写法。添加后平台给出 CNAME（如 15t.dn7r.hsc.sdn.cn），改解析即可。

源站与回源

  • 源站设置：支持多源站，负载方式有轮询 / 远源 / 加权（加权按 weight 分发给多台源站，适合多源站负载均衡），带源站健康检查（失败自动下线、恢复自动上线）
  • 回源协议：HTTP / HTTPS / 跟随协议 / 回源端口，支持 HTTP/1.1、HTTP/2、HTTP/3 (QUIC)、IPv4/IPv6，可配回源 SNI、回源超时、连接超时、回源鉴权

HTTPS 与安全

  • HTTPS 设置：强制 HTTPS、HSTS（防降级）、HTTP/2、OCSP Stapling（减少握手验证）、HTTP/3、SSL 配置档位
  • 安全防护：CC 防护（关闭 / 无感挑战 / Turnstile 验证 / 滑块拼图 / 文字点选 / 超链字符，真实用户几乎无感）、自动封禁、自定义规则（可配执行通过/封禁/挑战 + 匹配模式 + 备注）、搜索引擎爬虫（放行/拦截）、IP 黑白名单（支持 CIDR 与注释）
  • 屏蔽设置：屏蔽透明代理（拒绝 x-forwarded-for 请求头）、屏蔽机房 IP（拦截云厂商 IP）、IP 信誉评分（识别 IDC/住宅代理/机房 VPN 动态切换）、区域屏蔽（国外 / 中国港澳台 / 国内按省份细分）

L4 反渗透

一键识别并拦截 SQL 注入、XSS、命令注入、文件包含、反序列化、扫描器等攻击特征，支持「跟随全局配置」或「本站单独配置」。

缓存与访问控制

  • 缓存设置：自定义缓存规则（文件后缀 / 目录 / 正则），规则由上到下匹配、命中即停，可保存为模板复用到其他站点
  • 访问控制：ACL 规则、防盗链设置、请求方法白名单（GET/POST/HEAD/PUT/DELETE/PATCH/OPTIONS）、跨域访问设置
  • 高级设置：上传大小限制、Gzip 压缩、Websocket、搜索引擎回源、错误页面自定义、URL 转向（301/302）、源站请求头 / CDN 响应头自定义、访问日志（记录请求头/响应头/请求体）

适合谁用

恒枢云主打「高防且低延迟」，官方列的应用场景是游戏、金融、电商、政企、API 接口、直播。我的判断是：

  • 被攻击过的站：之前被 CC / DDoS 打过、或担心大促被刷的，这套「安全加速一体化」比单独买高防省心
  • 要源站隐身：流量牵引到 CDN 后源站不暴露，回源还带鉴权
  • 多站点管理：后台能批量加域名、按分组管理、一套套餐挂多个域名（国内套餐支持 1000 个域名数）
  • 不想折腾证书：Let's Encrypt 自动签发 + 自动续期，省去手动换证书

小结

恒枢云 SCDN 的核心价值是把「加速」和「防护」打包成一次接入：边缘分发、源站隐身、CC/WAF 防护、智能 DNS 调度都收敛在一个后台。四档套餐从 ¥10/月（国内、50TB 流量）到 ¥35/月（三网 BGP），个人站和中小业务都有对应档位。如果你正想给站点加一层「既快又能扛打」的 CDN，可以按上面的接入流程试试。

官网地址：treeidc.cn（CDN1.0 控制台，套餐 / 接入 / 防护一站式管理）