網站與開放 API 是 CC 與 Bot 的主戰場。需要在 SEO 友好的同時，把 WAF、Bot 管理與緩存策略編排到同一套邊緣策略裡。
行業常見壓力
- HTTP/HTTPS 混合攻擊與慢速 CC
- 掃描器與撞庫導致origin 5xx
- 活動頁流量突增未提前擴容
- 多域名、泛解析帶來的策略複雜度
架構說明
七層防護編排
從 DNS 解析到回源全鏈路：Anycast 接入 → CC 清洗 → WAF → 緩存 → 源站，僅乾淨流量回源。
- 01DNS / HttpsDNS 智能解析
- 02邊緣WAF 與Bot 挑戰
- 03CC 限速與行為分析
- 04靜態快取+ 動態回源分離
方案能力重點
WAF 規則集
OWASP 常見規則 + 自定義 URI / Header 策略。
CC 清洗
分層限速、JS 挑戰與指紋庫聯動。
域名不限制
全系 CDN 綁定域名數量不額外加價。
API 與靜態分流
按路徑切換緩存與防護強度。
典型場景
七層防護依站點類型編排
場景架構
快取+ 基礎WAF
靜態為主，CC 與掃描器攔截。
快取
92%
攔截
1.7M
可用
99.99%
訪客
全球
WAF
CC
源站
隱藏
訪客→ CDN → 源站
場景架構
Bot 與速率限制
按AppId/路徑限速，動態回源。
QPS
420K
Bot
88%
P95
45 ms
客戶端
TLS
CC
清洗
API
源站
API → 網關→ 服務
場景架構
突發流量與CC
活動頁峰值，防刷與排隊策略。
尖峰
1.8 Tbps
CC
740K/s
5xx
0.01%
用戶
突發
Anycast
清洗
源站
彈性
活動→ 邊緣擴容→ 源站
全球攻防態勢 · 即時數據
流量按類型和來源拆開
攻擊類型構成
SYN Flood72%
HTTP CC54%
UDP Flood41%
DNS Amp28%
Slowloris16%
來源 / 清洗節點
來源RU 93M · US 31M · UA 36M · CN 25M · BR 22M
節點SG Edge · HK PoP · JP WAF · US Scrub · EU Origin
0今日已攔截
1.8 Tbps峰值攻擊規模
四層縱深防護
只有剩下的乾淨流量才回源
L4 高防 IP 1:1 轉發100%
CC / Bot74%
WAF48%
乾淨回源22%
全球即時攻防情報
攻擊路徑 · 處置動作 · 威脅等級
高防 IP 為 CDN 四層中的 L4 能力：與源站 1:1 埠轉發，不是獨立產品線，也不屬於高防伺服器頁面。
攻擊弧線 · 來源到清洗節點
攻擊來源
高防 PoP
實時流量
攻擊類型
DDoS58.6M
HTTP-CC37.6M
DNS Amp30.1M
SYN Flood17.5M
Slowloris15.0M
來源排行
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
目標排行
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
清洗鏈路（實時）
12清洗集群在線
低清洗隊列擁塞
<800ms策略下發
100+活躍節點
實時日誌 · 城市到城市