标签：源站保护

1. 为什么要确认站点是否配置了CDN - 理由：提升访问速度、分发静态资源、减轻源站压力。 - 风险：错误配置会导致SEO问题（重复内容、缓存错误）、安全风险（源站IP泄露、未启用WAF）。 - 目标：既要验证CDN存在，也要验证其对SEO与安全的具体影响。 2. 先检查DNS记录（最直接） - 步骤：在本地或

概述 1. 本文提供针对北京高防CDN在遭遇大规模流量攻击（L3/L4/L7）时的实操步骤：准备、触发应急、规则调优、网络层清洗、源站保护、监控与事后取证。阅读后应能够按步骤快速响应并恢复服务。 评估与准备 2. 资产清单与联系人：列出域名、CNAME、源站IP、DNS托管商、CDN控制台账号与应急联系人（含电话）并测试可用性。- 将DNS

1.1 概念：高防CDN是将DDoS防护能力与CDN缓存加速结合的服务，侧重在网络层（L3/L4）和应用层（L7）的攻击缓解。 1.2 能力：一般能阻挡常见的流量型（SYN/UDP/ICMP洪泛）和应用层（HTTP/HTTPS请求洪泛、慢速连接）攻击，但并非100%不可穿透，取决于攻击强度与厂商带宽、清洗能力。 1.3 建议：将高防CDN作为整体防