选WAF带DDoS防护，先看三个硬指标：清洗带宽是否覆盖业务峰值、应用层CC策略能否细到URL和会话、源站IP是否被隐藏。三者缺一，“带防护”往往只是控制台里的一个开关。 先分清：你要防的是流量洪峰还是应用层攻击 DDoS防护通常分两层。L3/L4处理SYN Flood、UDP Flood、反射放大等，靠清洗中心、Anycast和BGP引流，把恶意流量在边缘丢弃。L7处理CC、慢速攻击、恶意爬虫、
家用路由器优先选 WPA2-Personal（AES/CCMP） 或 WPA2/WPA3 混合模式；如果家里手机、电脑、路由器都较新，直接选 WPA3-Personal。不要选 WEP、WPA（TKIP）或仅 TKIP 的加密方式。旧设备连不上时，不要降低主网络安全，而是给它单独开一个 WPA2 的访客或 IoT 网络。 常见安全类型怎么理解 WEP：早已被破解，等同于没有加密。除非设备只能用它且
