标签：VPS 安全策略

1. 准备工作与架构设计（概览） 1) 确认资源：ECS（如 ecs.c6.large: 2 vCPU / 4GB）、公网 EIP、域名已备案并可修改 DNS。 2) 确认服务：购买阿里云 WAF（基础或高级）、阿里云 CDN 可选以降低源站压力。 3) 网络拓扑：浏览器 -> CDN（可选）-> WAF（CNAME 或透明模式）-> 负载均衡/独