标签：阿里云

1.概述与适用场景 说明：本手册适用于阿里云CDN对外域名在海外节点不可用（部分国家/地区或全局节点失联）时的快速定位与恢复。 小分段：适用情况包括：a) DNS CNAME解析正常但海外请求超时；b) 部分POP节点误报故障；c) CDN配置误改导致地域覆盖减小。 2.初步确认与收集信息 步骤：1) 确认故障时间与影响范围（哪些国家/地区、

1. 什么是异常流量及首要判断要点 - 异常流量通常表现为短时间内请求量暴增、请求模式异常或回源请求激增。 - 先在阿里云CDN控制台查看边缘流量与回源流量曲线，判断是否为CDN层面放大。 - 判断是否为DDoS（流量层/连接层）还是爬虫/刷取（应用层），两者应对策略不同。 - 快速确认影响范围：单个域名、某些URL还是全站；若仅部分URI被命

1.概述：为什么考虑在阿里云上自建WAF • 自建WAF能实现策略高度自定义，适合特殊业务需求和合规要求。 • 与阿里云托管WAF比较，自建可节省连续性服务费但需投入运维成本。 • 自建方案对低延迟敏感的应用更可控，但需考虑规则引擎效率与误杀率。 • 涉及到域名、证书管理、反向代理配置和日志采集等多个环节。 • 还要与CDN、负载均衡、DDoS防护