如何彻底隔绝EO与LH联防体系，加固源站安全深度？

将心比心... 唉， 说实话，我也不知道为啥要写这个。领导非要搞“深度”，搞“隔绝”，搞得我头dou大了。好吧，既然来了就凑合着写吧。先说说这EO和LH是什么玩意儿，反正我是记不住这些缩写的。边缘平安加速平台和…呃… Lighthouse ，大概是腾讯云的东西吧？反正它们俩搭伙搞防御，后来啊总感觉哪里不对劲。就像老夫少妻，总让人觉得心神不宁。

为什么需要“彻底隔绝”？

你问我为什么要隔绝？那是主要原因是这俩东西在一起的时候，总是出点小毛病。不是防火墙规则冲突就是回源IP搞不清，总之就是麻烦！就好像你养了两只猫，它们非要抢同一个猫粮碗，你不得操碎了心？suo以啊，“彻底隔绝”才是王道！必须得把它们分家！当然啦，领导说这是为了“源站平安深度加固”，听起来hen厉害的样子，反思一下。。

那些年我们一起掉过的坑

我记得有一次啊， 主要原因是EO和LH的规则配置冲突了导致整个网站瘫痪了半天！那时候我真是欲哭无泪啊！客户天天打 具体怎么“隔绝”？ 好吧，既然要写技术细节了我就硬着头皮写吧。先说说呢，你要明白一点：LH的防火墙功Neng…简直就是个玩具！ 物超所值。 它只Neng管理入站规则还限制数量少得可怜,根本无法满足EO源站防护的需求。 功Neng Lighthouse 防火墙 边缘平安加速平台 EO 入站规则 支持 支持 出站规则 不支持 支持 规则数量上限 100条 无限制 灵活性 弱鸡鸡 牛逼哄哄 suo以啊,直接放弃LH的防火墙,全权交给EO来管理！把suo有回源IPdou配置到EO里去,让它负责suo有的访问控制。这样就Neng避免规则冲突的问题了。当然啦,前提是你要确保EO的配置是正确的,否则还是会出问题的。