选WAF带DDoS防护，先看三个硬指标：清洗带宽是否覆盖业务峰值、应用层CC策略能否细到URL和会话、源站IP是否被隐藏。三者缺一，“带防护”往往只是控制台里的一个开关。 先分清：你要防的是流量洪峰还是应用层攻击 DDoS防护通常分两层。L3/L4处理SYN Flood、UDP Flood、反射放大等，靠清洗中心、Anycast和BGP引流，把恶意流量在边缘丢弃。L7处理CC、慢速攻击、恶意爬虫、
