标签：溯源

1. 概述与目标 先明确目标：是防御大流量DDoS（选择高防CDN），还是主要提升静态/动态内容响应（选择CDN加速）。小分段：列出应用类型（静态站点、API、游戏、直播）、业务峰值流量、可接受的切换窗口与SLAs，作为后续所有决策的依据。 2. 预部署资产与风险评估 步骤：1）盘点域名、A记录、CNAME、原始IP和端口；2）记录SSL证书

安全团队使用cpatest.cdn发现异常流量的实战技巧 1. 精华一：建立基线+异常检测，借助CDN日志与边缘指标快速识别短时爆发与慢速异常。 2. 精华二：结合指纹识别（TLS/HTTP指纹、UA熵）与情报库进行流量富化，提高命中率并减少误报。 3. 精华三：响应以“最小破坏、快速恢复”为导向，优先通过缓存策略与挑战页缓解，