标签：WAF

核心要点速览：从策略到规则，打造稳定高速的访问体验 1、精华一：用好CDN缓存规则+源站防护可以将绝大多数流量在边缘化解，从根本上提升访问稳定性与抗压能力。 2、精华二：借助安全狗的WAF规则、速率限制与Bot管理，能精准拦截恶意流量与异常行为，减少回源压力。 3、精华三：规则不是一成不变，持续的日志分析、A/B规则测试与回源策略调整，才是长

1. 小分段1：目标——降低延迟、抵御DDoS、保证匹配和实时对战可用性。 小分段2：架构角色——边缘接入、清洗（scrubbing）、回源与状态层。每一层必须明确职责并能自动切换。 2. 小分段1：优先实现边缘无状态（stateless），把必须的状态放在分布式缓存或数据库。 小分段2：分层防护——边缘缓存过滤、接入层限速、清洗层深度分析、回源认

1.1 概念：高防CDN是将DDoS防护能力与CDN缓存加速结合的服务，侧重在网络层（L3/L4）和应用层（L7）的攻击缓解。 1.2 能力：一般能阻挡常见的流量型（SYN/UDP/ICMP洪泛）和应用层（HTTP/HTTPS请求洪泛、慢速连接）攻击，但并非100%不可穿透，取决于攻击强度与厂商带宽、清洗能力。 1.3 建议：将高防CDN作为整体防