标签：服务器配置

1.概述：范围与风险提示 1) 本文聚焦宝塔面板（BT）下部署 WAF 后在接入 CDN 时常见故障与回滚流程。 2) 适用于 VPS/云主机、域名解析、Nginx/Apache 等 Web 服务。 3) 风险包括业务中断、证书不匹配、真实 IP 丢失与误报封禁。 4) 操作前建议将 DNS TTL 调低至 60 秒以便快速回滚。 5) 强烈建

1. 为什么在架构中优先引入CDN进行DDoS防护 · CDN在边缘节点分散流量，减少源站直面流量冲击。 · 通过Anycast与多节点调度，可把攻击流量吸收在全球边缘。 · 对于大流量攻击（如>100Gbps），CDN能先行做7层和部分3层清洗。 · 使用CDN可降低源站带宽需求，减少源站升级成本。 · 推荐场景：静态资源分发、电商秒杀页面、

- 海外源站在网络链路、带宽与法律合规上存在较高不确定性，回源失败会导致 CDN 提供的内容变为不可用或过期。 - 回源失败主要表现为 5xx 错误率上升、回源延时变长、TCP 重传与握手失败增加。 - 对用户影响包括页面加载失败、静态资源变旧、动态数据不一致等，尤其对全球分布的业务影响更明显。 - 防护措施需要协调 CDN 的缓存策略、源站高可