DEXUN CDN NEWS
新闻资讯
汇集CDN加速、DDoS防御、云WAF与行业应用资讯。
优化HTTPS解密检查的5项进阶做法，兼顾防护与响应速度
HTTPS解密检查会增加连接处理、内容分析和证书管理开销。通过缩小解密范围、复用连接、精简WAF规则、控制内容缓冲并分阶段观测指标，可以在维持应用防护的同时降低响应延迟。
阅读全文 →
HTTPS解密检查别直接全量开启，应用防护性能会受哪些影响？
HTTPS解密检查会增加网关的计算、转发和连接处理负担，也可能影响延迟、吞吐及应用兼容性。本文梳理主要影响因素，并给出分阶段评估和启用方法。
阅读全文 →
全量解密与分流检查对应用防护性能的影响各不相同
全量 HTTPS 解密检查会增加加密运算、连接处理与内容检测开销；分流检查则以覆盖范围换取较低的整体负载，但镜像流量通常无法直接读取加密内容。文章说明两种方式的性能差异、适用条件与验证步骤。
阅读全文 →
虚拟补丁上线快于代码修复，但误拦截风险需分层验证
虚拟补丁可在正式代码修复前降低漏洞暴露风险，但规则上线不能止于命中测试。本文给出从确认漏洞范围、验证规则到灰度放量和回退的操作流程，并说明如何检查误拦截及保护盲区。
阅读全文 →
零日漏洞应急时，虚拟补丁验证要投入多少成本？
零日漏洞应急中的虚拟补丁验证，成本主要取决于资产范围、规则复杂度和测试覆盖。本文给出人时估算、可执行验证步骤、上线观察与回滚要点，帮助团队按风险投入资源。
阅读全文 →
只依赖人机校验难以识别隐蔽Bot，需结合行为信号判断
人机校验只能提供有限证据，不能单独区分隐蔽自动化流量与正常访问。本文介绍如何结合请求节奏、会话行为、业务结果和风险分层，设计可执行的 Bot 自动化流量识别与人机校验配置方案。
阅读全文 →