接入SCDN前如何清点域名、回调与公网暴露入口

接入安全加速SCDN之前，先回答一个容易被忽略的问题：业务究竟有多少个入口？用户看到的可能只有一个网站，但登录、图片、移动端API和第三方回调往往使用不同域名。只修改首页解析，不能证明其他请求也经过了预期的防护路径。

本文提供一份接入前的清点方法，适合已有网站准备迁移或增加边缘防护的场景。表中的域名和路径均为演示，不代表WAF.PRO客户资产或已执行的测试。

按业务流程找入口，而不只导出DNS

DNS记录是起点，但不应是唯一清单。先从登录、浏览、搜索、上传、下单和结果通知等关键流程出发，记录浏览器或客户端实际访问的地址，再与DNS、网关配置、源站虚拟主机和第三方回调设置比对。历史应用可能仍请求旧域名，合作方也可能固定了回调地址或出口白名单。

清点应在自有或已获授权的配置范围内进行。无需扫描整个互联网，也不必在文档里公开源站IP。团队内部记录完整地址，对外提交支持信息时按需要脱敏。

一张表至少保留这些字段

每行再补充业务负责人、协议、端口、当前解析、计划接入产品、源站位置和验证证据。根域名与www应分别记录；存在AAAA记录时，不能只验证IPv4访问。对未知用途的记录标为待确认，不直接删除。

把入口分成四种状态

1. 计划接入：协议和业务要求适合当前方案，具备回源与证书资料。
2. 已有防护：确认实际请求经过哪个入口，并保留配置与验证结果。
3. 暂不接入：说明技术或业务原因，以及当前由谁负责保护。
4. 用途不明：安排责任人核实，避免在迁移时误删或遗留。

WAF.PRO的SCDN说明以网站与HTTP(S)业务为接入评估基础。非网站协议需要另行核对，例如高防IP转发的协议、端口及区域条件，不能仅凭产品名称互相替代。

回调和绕行入口怎样验收

对回调使用第三方提供的测试机制或受控业务订单，检查请求是否到达、验签是否通过、处理是否幂等。只看浏览器首页正常，无法发现后台通知被误拦。对确实需要来源限制的接口，按当前服务文档维护范围，不把所有请求一律加入放行规则。

对源站公网入口，先确认是否被监控、合作方、健康检查或管理流程使用，再设计访问限制。验证目标是让业务访问走预期路径，并让不应直连的请求被拒绝。具体隔离方式可接着阅读本站源站保护与回源身份校验。

什么情况下可以结束清点

当每个入口都有责任人、接入决定、依赖说明与验证用例，清点才具备交付价值。保留清单版本和确认时间，后续新增域名、移动端版本或合作方回调时同步更新。接入评估时提交这份清单，通常比只报一个域名更容易发现遗漏，也方便约定迁移顺序与回退条件。

资料核对日期：2026年10月30日。本文由AI辅助整理，并依据文内原始资料核对；示例与建议流程不代表已执行的客户测试。产品配置和软件维护状态请以实施时的官方资料为准。