标签：流量镜像

1. 概述：流量镜像与伪装攻击的定义与威胁 - 流量镜像（traffic mirroring）指攻击者复制合法流量并在不同路径上重放以绕过防护。 - 伪装攻击（spoofing）指伪造IP、伪装User-Agent或TLS指纹以混淆检测。 - 在CDN+高防场景中，两者结合常导致源站和边缘节点误判。 - 威胁表现为请求速率突然上升、包特征高度相似、