标签：敏感接口保护

1.1 云WAF作为部署在云端的应用层防护服务，直接位于CDN与源站之间，拦截恶意流量并保护服务器与敏感API接口。 1.2 在常见架构中，域名解析指向CDN或云WAF，再回源到主机（如VPS或物理服务器），形成流量清洗与放行链路。 1.3 对于使用Nginx/Apache的后端服务器（示例：Ubuntu 20.04，Nginx 1.18，4vC