标签：HTTPS

1. 概述 1) 背景：当前互联网攻击多样，DDoS、注入、爬虫频繁影响可用性。 2) 目标：在阿里云 CDN 中结合 WAF 与 HTTPS，既保证加密传输又增强应用层防护。 3) 范围：适用于网站、API、SaaS 平台和静态资源托管场景。 4) 要点：域名接入阿里云 CDN，证书托管或自定义证书，开启 WAF 策略并微调防护规则。 5) 效

1. 为什么部署大陆节点CDN需要关注备案 企业将网站通过 CDN 在中国大陆提供加速时，若使用大陆节点并由电信运营商接入，按照工信部规定必须有 ICP 备案。简单判断：若 CDN 提供商在中国大陆有节点并要求你使用其接入号（CNAME 指向其域名），则必须备案；若仅使用海外节点且不在大陆提供服务，则无需备案。 2. 部署前的核查清单（操作前必做）

1. 概述：未备案站点使用 CDN 的基本限制与目标 未备案站点在中国大陆使用 CDN 有法律与服务限制。目标是：1) 在不使用中国大陆节点的情况下尽可能降低全球及中国用户的延迟；2) 正确配置 DNS 与缓存，避免访问失败。小分段步骤：a. 明确受众主要在哪（中国大陆/海外）；b. 若面向大陆，优先考虑境外节点 + 加速策略；c. 准备域名