标签：CDN高防

1. 场景与合规需求概述 - 场景一：国内业务需 ICP 备案并满足等保2.0（含日志审计、入侵检测）。 - 场景二：跨境业务受 GDPR/数据主权限制，需要数据出入口可控与加密。 - 场景三：电商/游戏高并发与抗攻击高峰时需保证可用性与响应时延。 - 场景四：中小企业预算有限但需可量化的SLA与恢复策略。 - 场景五：合规要求常常决定节点部署

概述：最好、最便宜的国内CDN高防策略（首段说明） 在面对多地域联合攻击时，最好且最稳定的方案是采用多层次防护架构：边缘分发+Anycast+BGP+集中/分布式清洗中心+WAF和精细化流量调度；而最便宜的做法是混合模式——本地轻量过滤配合云端按需清洗，把对服务器的回源压力降到最低，从而实现成本和效果的平衡。 威胁模型与目标：理解多地域协同攻