边缘安全加速（ESA）配置指南：解决个人博客通过域名+端口访问的安全与SEO问题。文章以阿里云ESA为例，详细说明如何实现仅用域名（如server.com）访问、启用HTTPS、支持DDNS动态更新、保留子域名直连、隐藏源站真实IP等核心需求。涵盖ESA服务购买（含免费版信息）、域名所有权验证、CNAME接入、二级域名中转实现DDNS兼容、自定义回源端口（如10086）、SSL证书申请、缓存规则（排除/apis/路径保障Halo后台正常编辑）、WAF智能限频与托管规则启用、源站IP白名单防护及资源压缩加速等完整配置流程。适用于Typecho/Halo等轻量博客迁移后的安全优化场景。