标签：DDoS 防御

1. 概述与挑战 1) 突发事件（地震、台风、重大新闻）会在短时间内产生流量激增，考验平台的并发与带宽能力。 2) 央视频作为媒体平台，需保证视频流畅与页面可用性，核心依赖CDN与后端服务器协同。 3) 面对突发流量，必须兼顾缓存命中率、边缘节点容量与源站稳定性。 4) 还要考虑域名解析（DNS）切换、Anycast调度以及BGP路由优化，

1. 问题概述与症状识别 1) CDN 加速后观众反馈延迟上涨，从平均 150ms 升至 300–800ms，丢包率上升到 0.5%–3%。 2) 影响场景：跨省直播（如北京→广州）和海外清晰度自适应卡顿明显。 3) 常见诱因：边缘节点负载、路由不优、Anycast 侧偏、DNS 解析策略失配。 4) 指标采样：RTT、PL（packet l

1. 协作总体框架与责任划分 • 明确角色：安全团队负责规则设计与溯源，运维团队负责落地、监控与容量扩展。 • 制定SLA：规则上线回滚时间、误报响应时长（建议30分钟内响应）。 • 变更流程：采用MTR（提交—测试—回滚）流程，任何WAF规则变更先在灰度环境测试48小时。 • 共享数据：将WAF日志、Nginx访问日志、系统指标统一上报到ELK/

1.视频跨域缓存基础与 CORS 头部配置 - 说明视频文件跨域加载的常见场景：CDN 加速地址与业务域名不一致时 - 必要头部：Access-Control-Allow-Origin: * 或具体域名（示例：https://video.example.com） - Access-Control-Allow-Methods: GET, HEAD

1. 概述：采购阿里云WAF普惠版的背景与适用场景 - 目标读者：中小型网站、轻量应用、测试环境与成本敏感型项目。 - 适配对象：单域名或少量域名，源站为ECS/VPS/云主机，带宽在100Mbps以内的场景。 - 防护目标：主要抵御常见Web攻击（XSS、SQL注入、基本爬虫、常见Bot）。 - 与其他组件的配合：建议与CDN、负载均衡、域名解析

1. 评估目标与业务匹配 - 确定业务的主要访问区域（如北美/欧洲/东南亚），这是判断海外免费 CDN 是否合适的首要条件。 - 明确应用类型：静态资源托管（图片/JS/CSS）、视频分发、API 加速或全站加速。不同类型对 CDN 的需求差异很大。 - 量化业务指标：并发连接数、峰值带宽、99th 延迟阈值、可接受的缓存命中率。举例：并发 5,0

1. 为什么跨地域扩展时用户体验会下降 1.1 网络物理距离增加导致RTT与时延显著上升，跨洲访问常见往返时延在150–300ms区间。 1.2 丢包率和链路抖动增多会让TCP重传与慢启动影响带宽利用率。 1.3 DNS解析路径复杂，全球不同解析节点命中差异会延长首次请求时间。 1.4 HTTPS/TLS握手需要额外往返，未做会话复用的站点在

1.概述：为什么企业站点要用华为云WAF · 保护范围：WAF可拦截SQL注入、XSS、远程代码执行等Web攻击。 · 配合CDN：与CDN联动可在边缘拦截恶意流量，减轻源站压力。 · 与DDoS防御协同：WAF专注应用层，DDoS产品负责网络层协同防护。 · 日志与审计：支持将告警日志输出到OBS/CLS，便于事后分析与合规。 · 成本与效率

1. CDN高防概述：为什么对API和爬虫防护重要 1) CDN高防指通过全局边缘节点、Anycast、清洗中心等能力，在边缘层拦截大流量和恶意请求，保护源站不被淹没。 2) 对API来说，攻击不仅是带宽占用，还包括请求风暴、资源耗尽（CPU/DB连接）和数据泄露风险。 3) 防爬虫场景以高频、分布式的请求为主，常见目标是价格、库存、用户数据等敏感

1. 为何为多站点选择阿里云WAF基础版 - 阿里云WAF基础版成本低，适合中小型站群统一防护部署； - 支持多域名接入（单实例可添加多个域名，具体配额以控制台为准）； - 提供常见的OWASP Top10防护（SQL注入、XSS、命令注入等）； - 与阿里云DNS/CDN联动，可实现边缘拦截，减轻源站压力； - 适用于预算有限但需集中管理规则