标签：网站抗DDoS

1. 概述与合规准备 - 目标：验证网站在真实访客与攻击流量混合情况下，能否维持关键业务可用性与性能。 - 合规要求：事先取得所有相关方书面授权（自家域名/服务器、云/机房、CDN/带宽提供商、ISP）；避免未授权攻击，使用正规授权的压力测试服务或由高防CDN厂商协助的“演练”环境。 - 时间窗口：选择业务低峰期并通知运维、客服、法务与合作伙伴