本文由 腾讯云国际站代理商『翼龙云/TG @Yilongcloud 撰写』如需转载请注明！
一、 前置准备与核验清单
部署 EdgeOne 四层代理前，需确认以下信息：
源站信息：准备源站服务器的公网 IP 或回源域名，并梳理需要加速的 TCP/UDP 端口号。
账号状态：确保腾讯云国际站账号已完成实名认证并绑定支付方式。
实例预核验：创建四层代理实例时选定 DDoS 防护规格，该参数创建后不可变更；如有中国大陆用户访问海外服务，按需开启「中国大陆网络优化」开关。
开户与充值协助：如需支持，翼龙云/Yilongcloud 可协助企业梳理开户准备事项，并提供多元支付方案的咨询。
二、 核心配置框架
步骤一：站点接入
根据业务选择「站点内创建四层代理实例」或者「无域名接入」，选定服务区域、DDoS 防护等级、是否开启 IPv6、中国大陆网络优化，完成实例创建。创建完成获取四层代理接入域名（Access domain name），客户端业务访问必须使用该域名，禁止 APP 硬编码边缘节点 IP，节点 IP 会动态变化。
步骤二：定义四层代理规则
在站点的“四层代理”模块新建规则，定义边缘节点监听的协议与端口，并映射至源站对应端口。
表 1：EdgeOne 四层代理协议配置参考
| 协议类型 | 典型场景 | 超时设置建议 | 核心参数 |
| TCP | 即时通讯、数据库同步、游戏 TCP、金融交易 | 长连接业务匹配会话最大存活时长，建议 300900s | 监听端口、源站端口、负载均衡、会话保持、真实 IP 透传方式 |
| UDP | 实时音视频、游戏对战、IoT 遥测 | 普通业务 3060s；长会话 UDP 业务调大超时 | 监听端口、源站端口、自定义 UDP 健康探测报文、真实 IP 透传、端口过滤防护 |
步骤三：源站绑定与健康检查
- 填入源站 IP 列表或者源站组，配置健康检查参数；控制台源站状态显示「健康」，代表边缘源站链路打通。
2. 真实客户端 IP 透传配置：
TCP：支持 TOA、ProxyProtocol V1/V2；
UDP：仅支持 ProxyProtocol V2（SPP）；
源站应用程序必须解析对应协议头部，否则日志拿到的都是边缘节点 IP，无法做风控、审计。
步骤四：源站防火墙安全配置
源站安全组 / 防火墙仅放行 EdgeOne 官方回源 IP 段，拦截其余公网访问，隐藏源站 IP；回源 IP 段会定期更新，需要定期同步官方文档，不能永久写死防火墙策略。
三、 连接验证
配置生效后（通常需数分钟），可通过以下方式测试：
测试统一使用四层代理分配的接入域名，不要直接使用节点 IP。
1. TCP 连通性（Linux/macOS）： telnet 四层代理接入域名 监听端口，连接成功代表代理转发生效。
2. UDP 连通性（Linux/macOS）： nc -uz 四层代理接入域名 监听端口 Windows 系统默认不自带 ncuz，需要第三方工具做 UDP 连通性测试。
3. 延迟对比：抓包或 APP 内置测速，对比「直连源站」和「经过 EdgeOne 接入域名」的 RTT 往返时延，验证加速效果。
四、 常见问题排障（FAQ）
Q1：腾讯云国际站 EdgeOne 四层代理如何配置？ A：分三步：①创建四层代理实例（支持站点模式 / 无域名接入）；②新建转发规则，配置 TCP/UDP 监听端口、源站信息、健康检查、真实 IP 透传；③源站防火墙放行 EdgeOne 回源 IP 段。菜单路径以控制台最新界面为准。
Q2：出海 APP 如何使用 EdgeOne 实现 TCP/UDP 端口加速？ A：APP 客户端请求填写平台分配的四层代理接入域名 + 监听端口，DNS 自动调度就近边缘节点；流量经边缘清洗、骨干网回源至业务源站，降低跨境网络抖动。禁止 APP 客户端硬编码边缘节点 IP，节点 IP 会动态变更，会引发业务故障。
Q3：EdgeOne 四层代理与传统 CDN 加速有什么区别？ A：传统 CDN 主要针对七层 HTTP/HTTPS 静态资源缓存；EdgeOne 四层代理工作在传输层，不解析应用层业务数据，面向 TCP/UDP 自定义协议，同时提供边缘 DDoS 流量清洗防护。
Q4：配置后源站安全组该如何设置？ A：源站防火墙只放行 EdgeOne 官方回源 IP 段，拒绝其余公网直接访问源站。回源 IP 段会迭代更新，定期拉取官方最新 IP 列表，不要永久固化防火墙规则。
