标签：DDoS防护

1. 问题概述：为什么直播带宽会成为瓶颈？ - 同一时间并发观众数增加导致上行带宽耗尽，直观表现为卡顿和丢帧。 - 单机/单VPS公网出口通常只有1Gbps或更低，无法支持高并发直播分发。 - 直播场景对延迟和稳定性要求高，TCP重传和抖动会明显影响观感。 - DDoS或流量突增会把原点服务器拖垮，导致整场直播不可用。 - 使用CDN可以将流量

概念与核心能力 高防CDN是基于CDN加速节点并集成大规模DDoS清洗、Web应用防火墙（WAF）、流量调度与异常检测等能力的防护服务。与普通CDN主要以内容加速为主不同，高防CDN侧重于在突发流量攻击时进行流量吸收与清洗，保障业务可用性。 技术差异 主要体现在：一是有更高的防护带宽与清洗能力（Gbps/Tbps级），二是具备更细粒度的风险识别策略

1. 初始准备与环境选型 1) 确认目标：缓存静态资源、减轻源站带宽、缩短T T F B。 2) 选择节点：至少3个PoP（国内、外场景各一），建议起步3个节点。 3) 服务器规格：VPS建议4核/8GB/100GB SSD起步，带宽1Gbps端口优先。 4) 操作系统：CentOS 7/8 或 Ubuntu 20.04，确保内核与网络栈稳定