标签：DDoS 防御

1.研究背景与目的 - 随着全球业务分发要求上升，CDN调度成为影响用户体验的核心组件。 - 本文对比地理位置（Geo）与实时链路质量（Link Quality）为基础的调度策略，给出实现和运维建议。 - 涵盖DNS调度、Anycast、基于探测的动态权重、HTTP重定向与客户端感知调度。 - 目标读者为SRE、网络工程师及架构师，关注延迟、可用率

1. 引言：价格与合规之间的决策链 1. 在合规性驱动的数据安全项目中，WAF（Web 应用防火墙）既是技术工具也是合规证据。 2. 安恒云WAF的采购成本会直接影响合规范围与实现深度的选择。 3. 成本限制常导致在服务器、CDN、DDoS 防护等防护层次上做取舍。 4. 合规要求（如等级保护、金融、电信合规）会强制至少达到某些防护能力和审计能力

1. 概述：为什么缓存与并发限制对CDN下载至关重要 - CDN边缘节点缓存可将重复下载请求从源站移除，减轻源站带宽压力。 - 并发限制防止瞬时洪峰或DDoS导致源站CPU、连接表和带宽耗尽。 - 合理TTL与Cache-Control策略能提升缓存命中率并降低回源频次。 - 在下载场景（例如大文件或断点续传）需考虑Range请求和缓存分片策略