标签：安全

CDN负责全球分发与缓存，提升页面加载速度并降低源站压力；阿里云WAF提供应用层（L7）防护，阻断SQL注入、XSS、CC攻击等威胁。将两者联动可以在边缘就完成大部分过滤和加速，实现流量清洗与缓存并行，减少回源请求，提升整体可用性与安全性。 常见拓扑为：客户端→CDN边缘→WAF（可在边缘或回源前）→源站（如OSS或自建服务器）。推荐把WAF与CD

概述与接入前的准备 将现有系统接入UCloud的海外CDN，不仅是把流量导向边缘节点那么简单。变更会触及DNS、回源策略、证书管理、缓存策略、监控报警与成本结构等多个面向。清晰的准备工作能显著降低线上风险。 网络与DNS配置要点 线路与节点分布评估 先确认目标用户的地理分布，并与节点覆盖进行比对。测试不同区域的连通性与带宽，避免在对性能敏感的区