标签：云防火墙

1. 登录并确认WAF基础设置 步骤： 1) 登录云厂商控制台（如阿里云/Tencent Cloud/AWS）→ 安全 → Web 应用防火墙（WAF）。 2) 选择对应域名/负载均衡实例，确认WAF已开启且证书/回源设置正确。 3) 模式选择：先使用“检测/观测”模式（Detection）7天以上收集数据，再切换到“阻断/防护”模式。 小提

在混合云场景下，选择WAF/云防火墙方案时常权衡三类目标：性能与安全的“最好”方案、在成本与效果间平衡的“最佳”方案，以及快速落地的“最便宜”方案。对于依赖大量后端服务器的业务，最好方案通常是集中化控制平面 + 分布式数据平面（云端控制，边缘/本地执行），配合Anycast/BGP或者全局负载均衡实现流量路由；最佳方案是在此基础上结合自动化策略下发

1. 概述与优化目标 1) 目标：在保证安全（WAF规则、DDoS防护）前提下，最大化应用吞吐与降低响应时延。 2) 核心思路：把安全处理放在边缘（云WAF+CDN），把应用逻辑留在原点服务器。 3) 指标定义：QPS、平均响应时间（ms）、页面首字节时间（TTFB）、错误率、带宽消耗。 4) 约束条件：限于VPS/主机带宽、CPU、并发soc