标签：黑白名单

1) 目标：在遭受DDoS攻击时保持站点可用，同时控制回源流量，保护源站带宽和CPU/内存资源。 2) 架构要点：边缘CDN节点清洗恶意流量，回源通过速率与带宽控制，源站做最后防线。 3) 要素组合：高防CDN + 本地防火墙(iptables/ufw) + 应用限流(nginx) + 黑白名单策略。 4) 指标设定：回源峰值限额、每IP速率阈值