标签：安全加固

1.总体架构与原则步骤说明： (1) 把 CDN 放在前端作为流量入口，源站（ESC 服务器）仅允许 CDN 回源 IP 访问； (2) 最小权限原则：仅开放必要端口（HTTP/HTTPS、管理端口限内网）； (3) 分层防护：边缘 CDN/WAF -> 网络层防护（防火墙/安全组）-> 主机加固 -> 应用加固。 2.在 CDN 层配置（加

1.准备与评估 - 资产清单：列出域名、静态资源路径（/static、/images）、API子域（api.example.com）。 - 性能目标：确定加速目标（首字节时间、带宽削峰、全球覆盖）。 - 合规与数据主权：确认哪些资源不能出境缓存。 2.选择CDN供应商与账户设置 - 比较要点：节点覆盖、TLS支持、WAF/防盗链、日志导出和A