WAF 与 CC 防护

边缘 WAF 在节点本地执行，命中即拦，不消耗源站算力，支持自定义规则与「仅记录」模式。 WAF： - 覆盖 SQL 注入、跨站脚本、路径穿越、命令注入等常见攻击。 - 建议先以「仅记录」观察，确认无正常业务被误拦后，再切换到拦截。 - 可在「WAF 规则」中维护自定义规则集。 CC 防护： - 按 IP 与路径在边缘统计访问频率，超阈值自动限速、下发 JS 校验或临时封禁。 - 可在站点安全设置中调整阈值与动作，避免源站被高频请求拖垮。 DDoS 缓解： - 异常流量在最近一跳收敛后丢弃，源站真实 IP 不暴露。 - 源站隐藏后，攻击流量打不到你的真实服务器。