标签：网站防护

1. 概述与部署前准备 1. 确认保护对象：确定要保护的域名、主机或API接口。 2. 准备账号与权限：需要阿里云账号且拥有WAF与ECS、域名解析（DNS）管理权限。 3. 确定回源方式：回源为CNAME接入或IP回源，选择此前先备份现有解析记录。 4. 监控与日志需求：启用访问日志/攻击日志以便后续调优和取证。 5. 估算带宽与并发：如果有