标签：阿里云

1. 架构定位：自建WAF用于补充阿里云云盾并实现自定义规则与审计； 高可用方式：主备双活（两可用区）+健康检查与自动故障切换； 流量路径：公网->阿里云SLB->自建WAF集群->应用服务器（ECS/容器）； 与CDN的协作：将静态资源通过CDN卸载，WAF聚焦动态应用防护； 域名解析建议：权重型解析（阿里云DNS）结合健康探测，快速切换IP。