标签：回源鉴权

在直播场景中，保障播放链路的可靠性与内容安全，既要防止非法播放（盗链），也要抵御异常流量和攻击（流量清洗）。本文结合实际工程实践，围绕基于腾讯直播CDN的部署，系统阐述一套可落地的安全防护策略。 1. 威胁模型与防护目标 1.1 常见威胁 直播环境面临的主要风险包括盗链、恶意爬取、盗播、播放带宽刷量，以及基于HTTP/HTTPS的DDoS

CDN负责全球分发与缓存，提升页面加载速度并降低源站压力；阿里云WAF提供应用层（L7）防护，阻断SQL注入、XSS、CC攻击等威胁。将两者联动可以在边缘就完成大部分过滤和加速，实现流量清洗与缓存并行，减少回源请求，提升整体可用性与安全性。 常见拓扑为：客户端→CDN边缘→WAF（可在边缘或回源前）→源站（如OSS或自建服务器）。推荐把WAF与CD