标签：源站暴露

1. 概述：为何关注以 cdn 开头的域名 说明：很多站点把静态资源放在 cdn.example.com；这类域名一旦配置错误或被滥用会带来缓存投毒、源站泄露和证书/混合内容风险。小分段：风险源自错误CORS、公开的 Origin、缺失SRI/CSP。 2. 风险一：缓存投毒与内容篡改 说明：攻击者可通过可控的请求或错误的缓存策略让恶意 JS

通过部署具备抗DDoS能力的CDN作为前端反向代理，并结合严格的源站访问限制、DNS与网络隔离、证书与头部校验等措施，可以有效掩盖真实服务器地址，避免被扫描与攻击直指源站，同时借助缓存、回源优化与多点调度提升整体可用性与稳定性。 为什么要用高防CDN来隐藏服务器？ 传统直接暴露的源站一旦被攻击或被爬取到真实IP，就容易遭受DDoS、扫描、侧信