标签：DDoS

在面对DDoS攻击和性能优化时，很多站长和运维人员会在“高防服务器”和“CDN”之间犹豫。两者并非互斥，而是针对不同问题的技术手段：高防侧重于吸收和清洗恶意流量，CDN侧重于分发、缓存和就近加速。选择应基于业务类型、访问分布、成本和技术能力。 对于个人网站、小型博客或展示型站点，流量通常较低且访问分布不广。此类业务优先考虑成本和易用性，建议先使用C

1.发现突发流量的初步判断与数据确认 1) 监控告警：WAF/云监控收到访问量（QPS/并发）飙升的告警。 2) 基线对比：比对最近5分钟/1小时流量与日常平均值，确认是否为突发流量。 3) 日志采样：在WAF控制台查看攻击日志，收集异常URI、UA、源IP段。 4) 源站影响：检查ECS/主机CPU、连接数、带宽占用，示例：4vCPU/8GB，带

媒体网站迁移海外时，首要关注的是用户分布与节点覆盖。海外CDN服务商的POP点（节点）分布决定了访问延迟与缓存命中率，尤其是视频、图集等大流量内容，需要在目标市场有足够密集的节点以保证用户体验。 带宽能力不仅看峰值带宽，也要看回源带宽、出口链路与计费模式。分为按流量计费和按带宽计费两类，媒体站多为稳定大流量，建议选择支持包年包月或保底带宽的方案以降