标签：全链路防护

1. 总体架构与部署原则 1) 架构以台湾高防服务器为源站，前端接入全球/亚太CDN Anycast节点； 2) 在CDN节点部署WAF逻辑或转发至云WAF，形成边缘拦截； 3) 台湾机房使用BGP多线、独享带宽并启用流量清洗，作为最后的清洗层； 4) DNS使用智能解析，将流量按策略分配到就近CDN节点与备用机房； 5) 日志链路覆盖RST、