标签：自研防护

1. 明确防护目标：保护域名、主机与应用层，防止SQL注入、XSS、CC与DDoS。 2. 分层防护思路：边缘CDN+前置WAF网关+应用后端防护三层联动。 3. 可扩展性要求：采用微服务与消息队列，支持按需横向扩容。 4. 高可用与容灾：多可用区部署、健康检查与自动切流策略。 5. 可观测性：全链路日志、指标采集与告警能力，便于事后溯源与规则优