
有稳定线上业务的团队更适合在防护规则全量发布前做灰度验证
稳定运行的线上业务不宜把防护规则一次性推向所有请求。本文梳理防护规则上线前的灰度测试流程,说明如何划定试验范围、观察影响、识别误拦截并准备回滚。
阅读全文 →DEXUN CDN NEWS

稳定运行的线上业务不宜把防护规则一次性推向所有请求。本文梳理防护规则上线前的灰度测试流程,说明如何划定试验范围、观察影响、识别误拦截并准备回滚。
阅读全文 →


源站扩容只能增加承载空间,无法保证攻击流量不先挤满接入链路。文章说明边缘分流、流量清洗与转发的区别,并给出选择路径、配置回源和验证切换的实用步骤。
阅读全文 →

预算有限时,比较边缘节点的攻击覆盖范围、切换能力、源站保护、性能与费用、监控和退出条件。先确认攻击类型与业务关键路径,再用可回退的测试验证实际效果。
阅读全文 →


源站地址一旦被发现,攻击者可能绕过代理直接访问服务器。本文从解析记录、访问控制、服务监听和地址轮换等方面,介绍六项可执行的防护设置,并说明各自的限制。
阅读全文 →


接入 CDN 不等于源站自动隐身。本文介绍代理 DNS 记录、限制源站入站访问、采用私网回源、排查信息泄露以及暴露后更换源站 IP 五种做法,并说明各自适用条件与验证重点。
阅读全文 →