Incapsula提供與CloudFlare類似的網頁安全與加速服務,
但沒有強迫代管網域NS配置,
僅須修改DNS的A紀錄與CNAME紀錄即可完成CDN與DDos防護配置。
這裡暫時不推薦使用Incapsula的付費服務,
主要是官網報價雖然不限流量,卻有限制網速必須小於5Mbps,
超過將會直接加收費用,等於如果流量一來報價無上限。
須留意免費版Incapsula只適合不需使用SSL的站點,
與CloudFlare一樣,當站點被攻擊時帳戶將被警告,
同樣抗DDos方案,還是建議選CloudFlare的200美金方案比較划算。
Incapsula官網 https://www.incapsula.com
1.申請Incapsula免費CDN服務
進入官網,按下PRICING&SIGN UP申請服務
按下Free方案的START NOW進入帳戶申請畫面
輸入您的姓名、信箱地址、要使用的密碼
2.添加站點到IncapsulaCDN服務
驗證好Incapsula帳戶後,在頁面輸入您的網域
(由於之前申請過服務,顯示的畫面與您初次申請有些不同)
在按下+Add Website
驗證網域確認沒有https的問題,請按下Continue繼續
顯示Incapsula提供的站點A紀錄與CNAME紀錄
請將紀錄分別加入您網域的DNS紀錄
如果是使用CloudFlareDNS的站長們請留意,
必須將橘色的雲取消(保持灰色)讓CloudFlare的CDN失效即可
3.Incapsula站點狀態監測與調整
過不久DNS解析完成後即可到Incapsula查看網站加速情形
這裡是網站流量的狀態,可以看到訪客來源與頻寬使用的大小
點選Settings設定站點的加速配置
這裡是設定原始主機的IP或CNAME(需留意CNAME無法隨意更改,建議都以IP設定)
點選General取消Web Seal(否則網站將出現右下角的Incapsula圖示)
接下來點選Security
勾選Require all other Suspected Bots to pass a CAPTCHA test並Save儲存
如果需要封鎖特定國家可以在Block Countries設定
直接點選國家即可
如果要完全允許某個國家訪問,請點選Block Countries右下角的Add exception
選擇國家並輸入國家名稱即可
基本設定到此完成。
Incapsula在台灣最大的優勢在於亞洲地區都是使用NTT線路,
優勢是台灣接入NTT的頻寬大,
不像CloudFlare的Telstra線路接入台灣Hinet易壅塞,
適合訪客在台灣且不需要https連接的站點,
如果訪客在海外、或是站點有SSL需求,CloudFlare是首選,
再加上如果有DDos防護需求,CloudFlare不會依攻擊洪峰加價,
這方面比Incapsula還要有優勢。