标签：DDoS 防御

1. 准备工作与架构设计（概览） 1) 确认资源：ECS（如 ecs.c6.large: 2 vCPU / 4GB）、公网 EIP、域名已备案并可修改 DNS。 2) 确认服务：购买阿里云 WAF（基础或高级）、阿里云 CDN 可选以降低源站压力。 3) 网络拓扑：浏览器 -> CDN（可选）-> WAF（CNAME 或透明模式）-> 负载均衡/独

1. 背景与项目概述（行业视角） • 项目类型：金融行业B2C网站，拥有主域名与若干子域名，日峰值流量约120万请求/小时。 • 业务托管：前端使用腾讯云 CDN，源站为自建主机与云主机混合部署（主机+VPS）。 • 安全需求：需要对Web攻击（SQL注入、XSS、爬虫、API滥用）和大流量DDoS进行联防联控。 • 参与人物：行业专家刘少东在公开

1. CDN与又拍云简介 - CDN的核心作用：加速静态资源、降低源站带宽、提升用户体验。 - 又拍云定位：国内外混合加速与媒资处理、对象存储一体化方案。 - 常见对手：腾讯云CDN、Cloudflare、AWS CloudFront 等。 - 关键指标：延迟（ms）、首字节时间(TTFB)、缓存命中率、并发吞吐。 - 应用场景：电商静态资源、视