标签：CDN

1. 架构定位：自建WAF用于补充阿里云云盾并实现自定义规则与审计； 高可用方式：主备双活（两可用区）+健康检查与自动故障切换； 流量路径：公网->阿里云SLB->自建WAF集群->应用服务器（ECS/容器）； 与CDN的协作：将静态资源通过CDN卸载，WAF聚焦动态应用防护； 域名解析建议：权重型解析（阿里云DNS）结合健康探测，快速切换IP。

随着网站和API成为企业核心资产，自行在阿里云服务器上部署WAF（Web应用防火墙）是常见需求。本文面向运维和开发人员，系统列举常见问题并提供逐步排查流程，帮助提升拦截准确率和稳定性。 部署前准备：确认您已购买或准备好阿里云ECS/VPS、绑定的域名、SSL证书以及必要的公网IP或高防IP。若流量较大，建议同时准备CDN或高防DDoS服务以分担峰

1. 引言：为何在多供应商环境下需要对比CDN与官网性能 主要挑战：多供应商配置增加了性能差异的复杂性。 目标：用CDN地址直接查询以判断边缘与回源性能表现。 涉及组件：域名解析、CDN边缘节点、回源服务器(VPS/主机)、网络链路。 风险点：缓存失效、不同区域延迟、DDoS防护对响应的影响。 输出：定量指标（延迟、TTFB、吞吐、缓存命中率）用