标签：DDoS防护

1. 总体概述：何时选高防CDN，何时选高防IP 要点一：目标不同：高防CDN适合网站/静态资源分发与边缘缓解，能吸收大流量并隐蔽源站；高防IP适合需要固定公网IP或特殊协议（非HTTP/HTTPS）的场景。 要点二：可用性与成本：CDN通常按流量计费并自带缓存，成本随峰值和带宽而动；高防IP按带宽或防护峰值计费，适合持续高风险的服务器。 要

1. 先做需求盘点（为什么要高防、要防哪些攻击） 小分段：列出现状与目标。步骤：1) 统计峰值带宽与并发请求（用 CDN/负载均衡/主机监控数据），2) 识别攻击类型（SYN/UDP放大、HTTP洪水、DNS放大、应用层CC），3) 确定业务优先级（静态站点、API、直播、游戏）。产出：一页需求说明书（含日均/峰值流量、最大的并发连接数、允许

购买指南型：告诉你高防CDN和高防IP是什么以及如何验证效果 1. 精华：区分高防CDN（面向网站/应用的分布式清洗）与高防IP（面向单IP/端口的直连防护），两者并非互斥，常常配合使用。 2. 精华：验证核心在于“三看三测”：看架构（Anycast/多节点/清洗容量）、看指标（Tbps能力、并发连接数、响应时延）、看日志（实时告警与溯源）；