标签：DDoS防御

1.总体架构与部署目标 （1）目标：构建企业级高防CDN体系，保障站点可用性与业务连续性； （2）组件：域名解析（DNS）、高防CDN节点、源站（VPS/物理主机）、WAF与清洗中心； （3）可用性指标：SLA 99.95%、RTO ≤ 5 分钟、RPO ≤ 1 分钟； （4）性能指标：峰值支持清洗带宽≥20 Gbps，连接速率≥500k cp

1. 引言：问题与范围 （1）本文聚焦于“PHP 应用能否使用静态 CDN 加速”这一场景及其对敏感数据的安全影响。 （2）讨论涉及服务器、VPS、主机、域名解析、CDN 节点与 DDoS 防御等技术要素。 （3）明确区分“静态资源 CDN”与“动态内容加速/边缘计算”的能力与限制。 （4）说明评估维度：性能提升、缓存一致性、敏感数据泄露风险、

1.概述：为什么考虑在阿里云上自建WAF • 自建WAF能实现策略高度自定义，适合特殊业务需求和合规要求。 • 与阿里云托管WAF比较，自建可节省连续性服务费但需投入运维成本。 • 自建方案对低延迟敏感的应用更可控，但需考虑规则引擎效率与误杀率。 • 涉及到域名、证书管理、反向代理配置和日志采集等多个环节。 • 还要与CDN、负载均衡、DDoS防护