网站与开放 API 是 CC 与 Bot 的主战场。需要在 SEO 友好的同时，把 WAF、Bot 管理与缓存策略编排到同一套边缘策略里。
行业常见压力
- HTTP/HTTPS 混合攻击与慢速 CC
- 扫描器与撞库导致 origin 5xx
- 活动页流量突增未提前扩容
- 多域名、泛解析带来的策略复杂度
架构说明
七层防护编排
从 DNS 解析到回源全链路：Anycast 接入 → CC 清洗 → WAF → 缓存 → 源站，仅干净流量回源。
- 01DNS / HttpsDNS 智能解析
- 02边缘 WAF 与 Bot 挑战
- 03CC 限速与行为分析
- 04静态缓存 + 动态回源分离
方案能力重点
WAF 规则集
OWASP 常见规则 + 自定义 URI / Header 策略。
CC 清洗
分层限速、JS 挑战与指纹库联动。
域名不限制
全系 CDN 绑定域名数量不额外加价。
API 与静态分流
按路径切换缓存与防护强度。
典型场景
七层防护按站点类型编排
场景架构
缓存 + 基础 WAF
静态为主，CC 与扫描器拦截。
缓存
92%
拦截
1.7M
可用
99.99%
访客
全球
WAF
CC
源站
隐藏
访客 → CDN → 源站
场景架构
Bot 与速率限制
按 AppId/路径限速，动态回源。
QPS
420K
Bot
88%
P95
45 ms
客户端
TLS
CC
清洗
API
源站
API → 网关 → 服务
场景架构
突发流量与 CC
活动页峰值，防刷与排队策略。
峰值
1.8 Tbps
CC
740K/s
5xx
0.01%
用户
突发
Anycast
清洗
源站
弹性
活动 → 边缘扩容 → 源站
全球攻防态势 · 实时数据
流量按类型和来源拆开
攻击类型构成
SYN Flood72%
HTTP CC54%
UDP Flood41%
DNS Amp28%
Slowloris16%
来源 / 清洗节点
来源RU 93M · US 31M · UA 36M · CN 25M · BR 22M
节点SG Edge · HK PoP · JP WAF · US Scrub · EU Origin
0今日已拦截
1.8 Tbps峰值攻击规模
四层纵深防护
只有剩下的干净流量才回源
L4 高防 IP 1:1 转发100%
CC / Bot74%
WAF48%
干净回源22%
全球实时攻防情报
攻击路径 · 处置动作 · 威胁等级
高防 IP 为 CDN 四层中的 L4 能力：与源站 1:1 端口转发，不是独立产品线，也不属于高防服务器页面。
攻击弧线 · 来源到清洗节点
攻击来源
高防 PoP
实时流量
攻击类型
DDoS58.6M
HTTP-CC37.6M
DNS Amp30.1M
SYN Flood17.5M
Slowloris15.0M
来源排行
- 1Russia93.6M
- 2United States31.9M
- 3Ukraine36.4M
- 4China25.1M
- 5Brazil22.5M
- 6India18.2M
目标排行
- 1Singapore79.7M
- 2Hong Kong41.9M
- 3Tokyo40.4M
- 4Frankfurt36.6M
- 5Los Angeles36.5M
- 6Taipei16.2M
清洗链路（实时）
12清洗集群在线
低清洗队列拥塞
<800ms策略下发
100+活跃节点
实时日志 · 城市到城市