这篇文章介绍了作者在将博客从Typecho迁移至Halo后，为解决域名带端口访问不优雅、HTTPS支持不足、DDNS适配困难、子域名解析冲突及源站IP暴露等安全与体验问题，采用阿里云边缘安全加速（ESA）方案的完整实践过程。内容涵盖ESA原理（类CDN+安全防护）、前提条件、基础版服务购买与免费试用信息、CNAME接入方式、通过二级域名+DDNS实现动态IP回源、自定义回源端口（如10086）、SSL证书申请、缓存规则（排除/apis/路径以兼容Halo编辑功能）、WAF智能限频与托管规则配置，以及源站IP白名单和资源加速优化等关键步骤，最终实现仅域名访问、全站HTTPS、安全防护与性能提升。