标签：应用防火墙

CDN负责全球分发与缓存，提升页面加载速度并降低源站压力；阿里云WAF提供应用层（L7）防护，阻断SQL注入、XSS、CC攻击等威胁。将两者联动可以在边缘就完成大部分过滤和加速，实现流量清洗与缓存并行，减少回源请求，提升整体可用性与安全性。 常见拓扑为：客户端→CDN边缘→WAF（可在边缘或回源前）→源站（如OSS或自建服务器）。推荐把WAF与CD