标签：TLS

1. 概述：ATS CDN是什么及本文目的 Apache Traffic Server (ATS) 可作为边缘缓存/反向代理，本段说明比较目标与风险，目标是给出可操作的安全加固步骤，帮助运维/安全工程师把ATS在生产环境中的安全性提升到与公有CDN相当的水平。 2. 常见威胁模型 列出要防护的威胁：DDoS、流量盗用（未授权缓存读取）、中间人（TL

准备工作与前提条件 1) 确认已在安恒云WAF控制台完成证书上传并绑定对应的域名（含主域名与子域名/泛域名）。 2) 确认上传内容包括：服务器证书（.crt）、中间证书链（CA bundle）与私钥（.key），且私钥未加错误密码。 3) 确认WAF策略已启用HTTPS监听端口443，并且已经将后端回源设置为HTTPS或HTTP按需求配置。 4)

1. 什么是CDN回源解析，它具体是什么意思？ CDN回源解析指的是当CDN节点没有缓存或需要获取最新内容时，CDN节点向源站发起的域名解析与请求流程。一般流程包括：客户端请求命中CDN节点 → 若缓存缺失或需验证，CDN根据回源域名解析出源站IP → CDN以该IP向源站发起HTTP/HTTPS请求并获取资源。回源解析可使用与前端不同的回源域