标签：DDoS 防御

1.总体概述：CDN联盟与手游GameID的运营关系 a) CDN联盟作为边缘分发层，将不同发行渠道/游戏ID的请求在边缘聚合后回源统计。 b) 域名与子域名映射用于区分不同GameID的流量入口（如 game1.example.com、game2.example.com）。 c) 流量统计需结合CDN日志、回源日志与应用端上报三条链路进行交叉验证

- 海外源站在网络链路、带宽与法律合规上存在较高不确定性，回源失败会导致 CDN 提供的内容变为不可用或过期。 - 回源失败主要表现为 5xx 错误率上升、回源延时变长、TCP 重传与握手失败增加。 - 对用户影响包括页面加载失败、静态资源变旧、动态数据不一致等，尤其对全球分布的业务影响更明显。 - 防护措施需要协调 CDN 的缓存策略、源站高可

1. 目标与分层思想概述 小点1：目标是通过多层缓存（浏览器→CDN边缘→CDN区域中继→起源缓存/Shield）最大程度降低 origin 压力与延迟。 小点2：按业务类型划分缓存颗粒：静态资源（图片、CSS/JS）、动态页面（主页、用户页）、API 接口、媒体流。 小点3：为每类确定默认 TTL 与可接受陈旧时间（stale-while-re