三个部分，各司其职
主控
管理站点、证书、规则与节点，编译配置并签名下发；客户台、套餐计费、工单一应俱全。
边缘节点
Rust 编写的边缘代理承载 HTTP/HTTPS 与四层转发，缓存、WAF 与 CC 防护都在节点本地执行。
授权站
在这里领取和管理授权。主控激活后每天续期，升级包只对持有效授权的用户开放。
一个控制台，覆盖站点的全部环节
加速与缓存
回源策略、缓存规则、磁盘缓存与刷新预热，按站点细粒度配置。
WAF 防护
内置规则集加自定义规则，按风险分值拦截注入、扫描等攻击。
CC 防护
频率限制、挑战验证与自动封禁，抵御应用层洪水攻击。
证书自动化
ACME 自动签发与续期，按主机名精确选用证书。
访问控制
按国家、省份、城市屏蔽访问，配合 IP 名单与指纹规则。
四层转发
端口级转发与七层站点共用节点，统一查看转发统计。
数据分析
访问、回源与攻击统计，访问日志写入 ClickHouse。
一键升级
发布包签名校验，控制台一键升级主控与节点，失败自动回滚。
授权与发布，全程签名
发布包与清单都用 ed25519 签名，主控和节点只安装验签通过的版本。
授权与主控实例绑定，按租约每天续期，暂停、吊销与配额变更一天内生效。
升级仓库只对持有效授权的主控和账号开放。
$ curl -fsSL --remote-name-all -H "Authorization: Bearer $TOKEN" \ https://cdnx.cn/repo/agent/cdnx-agent_latest_linux_amd64{,.sig} $ openssl pkeyutl -verify -pubin -inkey cdnx-release-v1.pub \ -rawin -in cdnx-agent_latest_linux_amd64 \ -sigfile cdnx-agent_latest_linux_amd64.sig Signature Verified Successfully
三步开始使用
1
注册并领取试用
注册账号后在控制台领取试用授权，拿到授权码。
2
安装主控与节点
在控制台创建下载令牌，下载安装包，部署主控和边缘节点。
3
激活授权
在主控的授权页填入授权码，主控向授权站激活并自动续期。