在阿里云 ESA 控制台开启“强制 HTTPS”功能即可实现该需求。开启后，ESA 边缘节点收到 HTTP 请求时，会自动返回 301 重定向，将客户端引导至对应的 HTTPS 地址。操作路径进入目标站点：ESA 控制台 → 站点管理 → 点击目标站点（如 madama.cn）。找到配置入口：左侧导航栏选择 边缘证书（部分界面显示为“速度和网络 HTTPS”）。开启开关：找到 强制 HTTPS

你的配置方式大概率是搞错了 DNS 记录的“值”。你提到“直接解析 madama.cn.118555529491327488.dcv.aliyun-esa.com”，这里的 madama.cn 和 .118555529491327488 之间缺少了必要的 . 分隔符，这会导致 CNAME 指向一个无效的域名。结合你提到的 NS 服务器是 atrustdns.com，这看起来是阿里云的权威 DNS

这段说明讲的是 阿里云 ESA（边缘安全加速）的“托管 DCV”功能。我帮你把它的含义和操作梳理一下。什么是托管 DCV当你为未托管在 ESA 的域名申请 SSL 证书时，证书颁发机构（CA）需要验证你对该域名的控制权，这个验证过程叫 DCV（Domain Control Validation，域名控制验证）。ESA 提供了“托管 DCV”功能：你把 DCV 验证用的 CNAME 记录指向 ESA