标签：DDoS防御

1.迁移前评估与基线数据 （1）现网流量与并发：统计峰值并发、平均并发、带宽峰值（示例：峰值并发5,000，带宽峰值600Mbps）。 （2）协议与编码：列出RTMP/RTSP/HLS/DASH占比，转码CPU占用率（示例：H.264 70%、H.265 30%）。 （3）域名与证书：确认主直播域名、CNAME策略、SSL证书到期时间。 （4）服务

（1）明确目标：确定要达到的抗DDoS带宽与并发连接（例如：防护50Gbps峰值，10万并发连接）。 （2）域名与备案策略：免备案CDN通常使用海外节点或SNI转发，域名依然建议本地解析到CDN提供的CNAME或IP； （3）服务器规格预估：示例中小站点原站可选VPS：2vCPU / 4GB RAM / 80GB SSD，公网带宽5~10Mbps

核心观点概览 本文从成本和可维护性两个维度对主流云WAF软件进行横向评估：托管云WAF（如Cloudflare、AWS WAF、Azure WAF、阿里云/腾讯云WAF）通常在可维护性上占优但长期成本更高，自建基于ModSecurity或开源规则的WAF在初期成本低但运维负担重并对服务器/VPS资源有更高要求；与CDN和DDoS防御的紧密