标签：WAF

高防CDN的核心是将大流量攻击在边缘就地分流和处置，从而保护源站。典型手段包括：流量清洗（在边缘识别并丢弃异常流量）、Anycast调度（将攻击流量分散到多点）、WAF（检测应用层攻击）、速率限制与会话管理，以及基于行为的智能分析与威胁情报。通过多层防护组合，可实现“丢恶留良”的效果，减轻回源压力并保障正常业务。 首先由边缘节点接收请求并做速率和签

1.概述与准备工作 - 明确目标：通过 CDN 层拦截大部分恶意流量、并保护源站只接受来自 CDN 的流量。 - 准备清单：CDN 服务商控制台权限、源站防火墙（iptables/安全组）、Nginx/Apache 配置权限、监控告警接入（Prometheus/Grafana/日志服务）。 2.选择与配置 CDN 基础能力 - 要求供应商功能

安全合规角度的核心对比（可控性为主） 1. 精华一：在可见性与控制面上，高防服务器通常把控制权更靠近业务侧，能提供更细粒度的防护规则与日志；而CDN防御以分布式边缘为主，牺牲部分可控性换取高可用和弹性。 2. 精华二：合规与数据驻留方面，高防服务器便于满足严格的数据主权与审计要求；CDN防御如需在全球边缘缓存敏感数据，合规风险和可