博客

Yeap Cloud 博客

来自 Yeap Cloud 团队的技术故事、产品动态与实践指南。

PHP 官方同日发布两条 Critical 公告，OOM 中断与跨请求残留状态都能导致未认证远程代码执行。本文讲清漏洞原理、Yeap WAF 当天在边缘拦截了什么，以及源站还必须做哪些修复。

我们把 CDN 边缘节点换成了基于 Rust 和 Pingora 自研的新版本。这篇文章讲讲它给你的网站带来了什么：更快的连接、秒级生效的配置、更强的隔离与安全。

会话恢复能让回访用户省掉一次完整的 TLS 握手。我们讲讲票据密钥为什么必须跨重启持久化、如何安全地轮换，以及边缘上的 HTTP/3 是怎样复用同一套业务逻辑的。

一步一步把现有网站放到 Yeap CDN 后面：添加域名、配置源站、用 CNAME 或 NS 接入、申请免费 Let's Encrypt 证书、选择 SSL 模式并强制 HTTPS，最后用 curl 验证。

清除了缓存却还是命中？大多数时候问题出在缓存键上。本文解释 Yeap CDN 的缓存键如何构成、查询参数的几种模式，以及带与不带查询参数的 URL 清除分别会清掉什么。