「被打散一次，才想起买防护」
攻击过后业务已经停摆了几个小时，玩家流失、订单丢失都成了事实。正确顺序反过来：先在没被打时完成测试接入，把切换动作写成预案，攻击再来时改一条解析记录就能切进清洗层。
ANTI-DDoS · GAME SHIELD · SCDN · WAF · CLOUD FW
湖南湘西高防IP·DDoS防护
云安全防护全链路接入
高防IP、高防服务器、游戏盾、高防CDN、WAF、云防火墙、边缘安全加速、边缘安全网关、CDN 加速、规则运营与安全架构设计，一条链路配齐。先免费测试再谈采购，防护能力指标按接入平台口径以实测为准，被打了打电话，紧急通道优先处理。
- 免费测试窗口（通常 1–24 小时，以沟通为准）
- 平台侧 7×24 流量值守
- 湘西本地团队 · 全国业务远程交付
DDoS / CC 清洗/
TCP · UDP · HTTP(S)/
BGP 三网直连/
Anycast 就近接入/
OWASP Top 10
PAIN POINTS / 现场声音
被打过的业务，卡在这七个地方
下面七句话来自业务方的原话。对上任何一条，说明防护工作还停在「知道要买、不知道怎么接」的阶段——每一条都有对应的接手动作。
「源站 IP 早就泄露了，高防等于白买」
历史解析记录、证书透明日志、对外发信的邮件头，都会留下源站痕迹，攻击者绕过高防直连源站打。接入高防要配套收口动作：更换源站 IP、只允许高防回源网段、清理历史泄露面，这三步我们跟着接入一起做。
「买了高防，面板里几十项规则没人会调」
默认规则面向通用业务，登录、下单、API 各家行为模式不同，不调校的结果是要么误杀真实用户、要么放过模拟请求。规则运营把配置、误杀处理、攻击复盘按月接走，让面板不再是摆设。
「游戏一开服就被打，还是协议层的 CC」
模拟登录、伪造在线、狂打对话接口，带宽没打满服务器先崩。网站类防护套不上 TCP/UDP 长连接业务，游戏盾在协议层做流量鉴权，只有带合法票据的连接能到达源机，源机 IP 对外不直接暴露。
「带宽一年比一年贵，攻击一年比一年大」
单纯堆带宽，成本跟着攻击规模线性上涨。近源清洗的思路是在攻击流量进入你的链路之前先丢掉，带宽按正常业务量采购，防御按峰值弹性付费，两条账分开算。
「备案业务和境外业务，要找两家服务商」
大陆备案站点走大陆线路，境外节点业务线路与合规口径不同，很多服务商只接一边。我们两类线路一起出方案：大陆线路走备案接入，境外业务走境外节点，回源与监控统一在一套体系里。
「凌晨被打，工单没人回」
攻击不看工作时间。接入后平台侧 7×24 流量值守，攻击自动牵引清洗；我方顾问工作时段在线，紧急事项走电话通道，处置动作与结果在事后记录里可查。
BASICS / 基础扫盲
六个抗D基础概念，采购前先弄懂
高防产品的参数表里全是行话。这六个概念搞清楚，看报价单就知道每一项买的是什么、不买会漏掉什么。
DDoS、SYN Flood、CC 的区别
DDoS 泛指耗尽带宽与连接资源的分布式攻击，UDP 反射放大是常见形态；SYN Flood 打的是 TCP 握手队列；CC 用看似正常的请求耗尽应用层处理能力，1Mbps 的请求流就能打满一台应用服务器。
防御路径不同：前两类靠清洗中心的大带宽近源丢弃，CC 靠行为分析、频率统计与人机验证识别。报价单里 CC 防护单独列档，原因就在这。
清洗与回源是怎么回事
业务流量先进入清洗中心，识别后正常流量被转发回源站，这个过程叫回源；恶意流量在清洗节点被丢弃。「近源清洗」指在攻击流量汇入骨干网之前就近处理，不占用源站与用户之间的正常带宽。
判断清洗能力看两个数：清洗中心总容量（平台口径）与你套餐的防御峰值。前者决定平台上限，后者决定你的账单上限。
BGP、CN2、Anycast 这些词什么意思
BGP 是运营商网络之间的路由协议，「三网直连」指清洗中心同时接入电信、联通、移动的骨干网，用户流量不用绕行第三方。「CN2」是电信的精品承载网，大陆访问的延迟与稳定性表现更好。
Anycast 是同一个 IP 在多地同时宣告，用户流量自动进入离自己近的清洗节点——攻击流量同样被就近吸收，不会集中压到一个机房。
游戏盾的流量鉴权原理
客户端接入 SDK 或做无源码封装后，与源机之间的连接需要携带动态票据，没有票据的流量在入口就被丢弃——攻击者拿不到源机 IP，也伪造不了合法会话。TCP/UDP 协议都支持。
接入方式两种：有源码走 SDK 集成，无源码做封装处理，PC、Android、iOS、macOS 多端都有对应方式。这也是游戏盾按「峰值设备数」计费的原因：容量跟着在线规模走。
WAF 和高防的区别
高防对付流量型攻击，目标是让带宽和连接不被打满；WAF 对付应用层攻击，看的是每个请求的内容——SQL 注入、越权访问、恶意爬虫、伪造表单。一个管「量」，一个管「内容」。
有登录、支付、下单、开放 API 的业务，两类风险都存在，通常叠加使用；纯静态站用高防 CDN 自带的 WAF 模块即可起步。
云防火墙和服务器防火墙的区别
iptables、安全组管的是单台主机的进出流量；云防火墙在 VPC 边界统一收口，同时管控南北向（对互联网）与东西向（主机之间）的访问，还能梳理资产间调用关系、发现异常外联。
判断标准看规模：三五台服务器，安全组加系统防火墙够用；主机多、有内网分区与等保边界要求的业务，云防火墙的价值才体现出来。
清洗链路示意 / TRAFFIC WASH FLOW
- 01 混合流量正常用户与攻击流量一起涌入
- 02 就近接入Anycast 让流量进入近处清洗节点
- 03 识别分析特征比对 + 行为分析区分流量性质
- 04 丢弃恶意攻击流量在近源被丢弃，不进骨干
- 05 干净回源正常流量按三网线路回源站
PRODUCTS / 产品矩阵
十二个产品位：从高防IP到云安全顾问
每张卡按「适用 — 做什么 — 得到什么」写清边界，点击卡片可把产品带入咨询表单。单买一项可以，全链路打包也可以。
高防 IP
适用网站、API、H5 等以域名对外提供的服务
做什么分配高防地址，解析切换接入，IP 层 DDoS 清洗与三网回源
得到隐藏源站的高防入口 + 防御峰值档位 + 攻击统计面板
带入咨询表单高防服务器
适用游戏服、APP 后端、直播等需要直接承载业务的服务器
做什么提供自带防御能力的云/物理服务器，含带宽与基础清洗
得到四档月付机型（入门到弹性防御）+ 环境初始化协助
带入咨询表单游戏盾
适用端游、手游、语音等 TCP/UDP 长连接业务
做什么SDK 或无源码封装接入，协议层流量鉴权，动态调度节点
得到源机 IP 不直接暴露的接入层 + 按峰值设备数的六档套餐
带入咨询表单高防 CDN（SCDN）
适用电商、内容站、活动页等静态内容占比高、攻击面大的业务
做什么边缘节点同时做加速与 DDoS/WAF 防护，隐藏源站 IP
得到加速 + 防护一体的边缘网络 + 流量/QPS 四档套餐
带入咨询表单WAF（Web 应用防火墙）
适用有登录、支付、下单、开放 API 的 Web 与小程序后端
做什么OWASP Top 10 规则集 + CC 行为分析 + Bot 识别 + API 防护
得到应用层攻击拦截 + 误报白名单调优 + 攻击日志留存
带入咨询表单云防火墙
适用多主机、多可用区、有内网分区与边界管控需求的业务
做什么VPC 边界统一管控南北向与东西向流量，梳理访问关系
得到集中式访问控制策略 + 流量拓扑可视化 + 异常外联告警
带入咨询表单边缘安全加速
适用多地域部署、四层七层混合、需要边缘计算的业务（EdgeOne 类平台）
做什么边缘节点就近接入、四层/七层加速、智能路由调度、边缘函数与缓存
得到加速与安全一体的边缘平台接入 + 按流量与功能档的弹性计费
带入咨询表单边缘安全网关
适用多线路入口、多业务系统、需要统一 API 出口与接入管控的业务
做什么统一接入层：路由分发、API 网关、鉴权限流、访问控制集中管理
得到一套统一入口策略 + 按带宽与节点数的网关接入
带入咨询表单CDN 加速（不含高防）
适用图片、视频、安装包、静态资源分发量大的业务
做什么静态内容缓存分发、智能调度、带宽按量计费
得到源站负载下降 + 用户端加载提速，后续可平滑升级高防 CDN
带入咨询表单规则运营（托管）
适用已购高防/WAF 但没有专人管规则的业务
做什么规则配置调优、误杀处理、攻击复盘、月度防护报告
得到防护策略跟着业务走 + 误杀工单闭环 + 每月数据复盘
带入咨询表单网络安全架构设计
适用新建业务平台、多区部署、等保边界整改前的整体规划
做什么边界防护、网络分区、回源链路、容灾切换的架构设计与评审
得到架构设计文档 + 设备与带宽选型建议 + 分阶段实施路线
带入咨询表单云安全顾问
适用没有专职安全负责人、需要有人持续拿主意的业务
做什么顾问指导加落地陪跑：选型判断、接入把关、事件处置建议
得到按月 2000 元 / 按年 24000 元的固定顾问关系，优惠以沟通为准
带入咨询表单SCENARIOS / 场景方案
四类业务的标准组合
每个方案按「问题 → 组合 → 交付物 → 验收口径」四段写。组合不是硬绑定的，先测攻击面再定档位，验收口径写进合同附件。
游戏开服防护组合
问题开服即被打：登录页被 CC、战斗服被 UDP 打挂，新玩家的开服体验直接受损，宣发投入作废。
组合官网与登录走高防 IP，战斗服走游戏盾（SDK 或封装接入），高防服务器承载核心逻辑，规则运营在开服两周内盯误杀。
交付物接入配置单、防护规则基线、开服值守安排、攻击事件记录。
验收口径测试窗口内模拟攻击场景通过；开服期间误杀工单在约定时限内闭环；月度攻击数据出复盘报告。
电商大促防护组合
问题大促流量峰值与攻击流量叠加：页面加载慢一步就是订单流失，活动接口被刷单脚本打穿。
组合高防 CDN 扛静态内容与流量峰值，WAF 守下单与支付接口，边缘缓存预热活动页，规则运营按秒杀节奏调频率限制。
交付物大促前的压测与攻击面评估、WAF 规则包、活动期间值守排班。
验收口径压测口径下的页面可用性达标；活动期间攻击拦截与误杀数据按日复盘。
政企门户与等保衔接组合
问题门户与业务系统对外集中暴露，等保测评里安全区域边界有防护要求，自建清洗能力投入大、没人管。
组合高防 IP 收口对外入口，云防火墙梳理主机间访问关系，架构设计对齐等保 2.0 边界控制点，云安全顾问持续把关。
交付物边界防护架构图、访问控制策略清单、与整改工作衔接的说明文档。
验收口径对外入口收敛清单逐项落地；边界策略与架构文档可供测评与内部审计使用。
金融与支付全链路组合
问题支付链路对可用性与合规都敏感：接口被打穿是资损事故，回源链路设计不合理是审计隐患。
组合边缘安全网关统一多线路入口与 API 鉴权，WAF 守交易接口，高防 IP 做带宽兜底，架构设计输出容灾切换预案，顾问按事件级别响应。
交付物全链路防护架构文档、API 鉴权与限流策略、容灾切换演练记录。
验收口径演练口径下的切换时长达标；攻击事件按约定级别逐次复盘归档。
PRICING / 套餐与价格
价格表：主表 + 三张分档明细
主表覆盖全部产品位；游戏盾、高防服务器、高防 CDN 三类按参考平台套餐给到分档明细。支持免费测试后再采购，测试窗口以沟通为准。
| 产品 | 计费方式 | 参考区间 | 包含内容 | 不含项 |
|---|---|---|---|---|
| 高防 IP（50G 档） | 月付 | 800–1500 元/月 | 50G 防御峰值、三网回源、基础 CC 策略 | 弹性扩展带宽、定制线路 |
| 高防 IP（100G 档） | 月付 | 1500–3000 元/月 | 100G 防御峰值、三网回源、CC 策略调优一次 | 弹性扩展带宽、定制线路 |
| 高防 IP（300G 档） | 月付 | 3000–8000 元/月 | 300G 防御峰值、三网回源、专属接入协助 | 弹性扩展带宽、定制线路 |
| 高防 IP（1T / 弹性防御） | 定制 | 按容量评估报价 | 超大峰值与弹性防御，按平台容量与攻防数据定价 | — |
| 高防服务器 | 月付 | 2000–45000 元/月 | 硬件、带宽与基础防御（四档明细见下表） | 软件许可、运维托管 |
| 游戏盾 | 月付 | 0–2998 元/月 | 流量鉴权接入层，六档含免费试用档（明细见下表） | 定制功能开发 |
| 高防 CDN（SCDN） | 月付 | 268–6000 元/月 | 边缘加速 + DDoS/WAF 防护（四档明细见下表） | 超套流量按量计费 |
| WAF（Web 应用防火墙） | 月付 | 300–800 起 / 1000–3000 / 5000+ | 入门按域名数、标准与企业按 QPS 档位 | 业务逻辑漏洞修复 |
| 云防火墙 | 月付 | 1000–3000 / 5000–15000 | 标准档按资产数、企业档含流量审计与外联分析 | 主机内入侵检测 |
| 边缘安全加速（EdgeOne 类） | 月付 | 300–800 起 / 1000–5000 | 入门按流量、标准按功能与节点数，含边缘防护与缓存 | 边缘函数定制开发 |
| 边缘安全网关 | 月付 | 1000 元/月起 | 统一接入：路由分发、API 网关、鉴权限流、访问控制 | 业务系统改造实施 |
| CDN 加速（不含高防） | 月付 + 流量 | 100 元/月起 | 静态内容分发、智能调度，可平滑升级高防 CDN | 动态接口加速 |
| 规则运营（托管） | 月框 | 3000–8000 元/月 | 规则调优、误杀处理、攻击复盘、月度报告 | 7×24 驻场值守 |
| 网络安全架构设计 | 项目制 | 3–10 万/次 | 边界防护、分区、回源与容灾链路设计文档 | 设备采购与实施 |
| 云安全顾问 | 月框 / 年框 | 2000 元/月 · 24000 元/年 | 顾问指导加落地陪跑，事件处置建议；优惠折扣以沟通实际情况为准 | 驻场、具体实施人工 |
以上为参考区间，用于判断投入量级。实际费用以项目范围、资产规模、交付周期、人员配置与合同约定为准。等级保护测评结论须由具备资质的测评机构出具，我方承担咨询与整改配合。
游戏盾分档（按峰值设备数）
| 套餐 | 峰值设备 | 规则条数 | 源机数 | 单设备限速 | 月价 |
|---|---|---|---|---|---|
| 免费 SS 型（试用） | 20 | 50 | 1 | 400 kbps | 0 元 |
| 特惠 S 型 | 100 | 100 | 2 | 512 kbps | 198 元 |
| 基础 A 型 | 200 | 300 | 3 | 640 kbps | 368 元 |
| 进阶 D 型 | 600 | 500 | 6 | 800 kbps | 1388 元 |
| 卓越 F 型 | 1000 | 700 | 8 | 960 kbps | 2998 元 |
| 定制 N 型 | 按需 | 按需 | 按需 | 按需 | 按沟通定价 |
高防服务器分档（硬件配置以实际交付为准）
| 套餐 | CPU | 内存 | 硬盘 | 带宽 | 防御 | 月价 |
|---|---|---|---|---|---|---|
| 入门版 | Gold 6138 | 32G DDR4 | 480G SSD | 100M 亚太 + 10M 精品 | 200G | 2000 元 |
| 商业版 | Gold 6138 ×2 | 64G DDR4 | 960G SSD | 1G 亚太 + 20M 精品 | 600G | 4500 元 |
| 旗舰版 | Gold 6138 ×2 | 256G DDR4 | 960G SSD | 10G 亚太 + 50M 精品 | 1TB | 18000 元 |
| 铂金版 | 铂金 8163 ×2 | 256G DDR4 | 960G SSD | 10G 亚太 + 100M 精品 | 弹性防御 | 45000 元 |
高防 CDN（SCDN）分档
| 套餐 | 月流量 | 域名数 | DDoS 防御 | CC 防护 | 月价 |
|---|---|---|---|---|---|
| 标准版 | 3TB | 3 个 | 100G | 2 万 QPS | 268 元 |
| 商业版 | 6TB | 5 个 | 300G | 4 万 QPS | 800 元 |
| 企业版 | 10TB | 200 个 | 500G | 6 万 QPS | 1800 元 |
| 旗舰版 | 50TB | 不限 | 1000G | 20 万 QPS | 6000 元 |
防护峰值、清洗能力、延迟、QPS 等指标为接入平台口径，以实测与套餐说明为准；硬件配置以实际交付机型为准，缺货时提供同档替代并提前确认。分档套餐可搭配增值服务，组合价以报价单为准。
DELIVERY / 交付流程
五步接入，先测试再切流量
防护接入的坑在「直接切生产」：登录态丢失、支付回调不通、回源超时。我们固定先走测试窗口，每一步有可核对的产出。
-
01
免费测试
提供业务类型、正常带宽与源站信息，安排测试线路（通常 1–24 小时窗口，以沟通为准），验证延迟、回源与业务兼容性。
产出《测试记录》
-
02
接入配置
高防地址与解析切换方案、回源线路选择、源站收口（只允许高防回源网段），业务不停机完成切换。
产出《接入配置单》
-
03
规则调优
按业务行为配置频率限制、地域策略与人机验证，观察误杀并逐项调整，形成适配本业务的规则基线。
产出《防护规则基线》
-
04
监控值守
平台侧 7×24 流量监控，攻击发生时自动牵引清洗；我方同步处置说明，紧急事项走电话通道。
产出《攻击事件记录》
-
05
复盘调优
月度攻击与拦截数据复盘，调整防御峰值档位与规则策略，续费档位跟着实测数据走，不拍脑袋。
产出《月度防护报告》
STANDARDS / 标准与依据
工作对照的标准与法规
防护产品参数各家口径不一，我们按下面这些标准与法规约束方案设计和接入纪律，版本以现行有效文本为准。
| 名称 | 性质 | 我们怎么用 |
|---|---|---|
| GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》 | 国家标准 | 安全区域边界相关控制点对照，门户类业务的边界防护方案按此设计 |
| 《网络安全法》 | 法律 | 第二十七条界定非法侵入、干扰他人网络正常功能的边界——既是攻击者的违法认定依据，也是我们只接合法合规业务的原因 |
| 《数据安全法》《个人信息保护法》 | 法律 | 接入与运营过程中的日志留存、数据处理方式按其约束执行 |
| OWASP Top 10 | 社区参考 | WAF 规则集与 Web 防护策略的用例分类参考（版本年份需核实） |
| CVE / CNVD / CNNVD 漏洞库 | 漏洞编号库 | 组件漏洞通告跟踪，作为源站与组件升级的时效依据 |
| 抗 DDoS 攻击相关通信行业标准 | 行业标准 | 清洗能力与防护指标的行业口径参照（具体编号需核实，以现行文本为准） |
MISCONCEPTIONS / 常见误区
五个采购误区，钱花错地方的地方
这些判断会直接导致防护预算浪费或失效，每条给出实际情况与对应做法。
误区一：带宽买得大就抗得住
带宽是成本项，攻击规模可以永远比你买的更大。近源清洗在攻击流量到达你的链路前丢弃它，看平台的清洗总容量与你的防御峰值档位，比单看服务器带宽有意义。
误区二：接了高防就完事
源站 IP 泄露时，攻击者绕过高防直连源站打。接入只是上半场，下半场是收口：换源站 IP、只允许高防回源、清理历史解析与邮件头等泄露面。两场都打完，高防才真正生效。
误区三：规则用默认的就行
默认规则面向通用 Web 业务，秒杀、长连接 API、小程序后端的行为模式各不相同，不调校的结果是误杀真实用户或放过模拟请求。规则要跟着业务节奏调，这也是规则运营存在的原因。
误区四：CC 攻击靠加带宽解决
CC 打的是应用层处理能力，1Mbps 的请求流就能打满一台应用服务器，再加带宽只是让攻击请求来得更顺畅。对策是行为分析、频率限制与人机验证，属于 WAF 与 CC 防护模块的工作。
误区五：走境外线路就不用管合规
线路只决定网络路径，不改变业务本身的合规义务：境外节点业务不需要大陆 ICP 备案，但业务内容、数据与资金流的合规仍要评估。我们只接合法合规业务，接入前会核验主体与业务形态。
BOUNDARY / 接入边界
三条接入纪律，先说清楚
防护服务涉及流量接管，边界先讲明，合作才长久。这三条对双方都生效。
只接合法合规业务
博彩、诈骗、色情、侵权以及其他违法违规业务，一律不接。接入前核验主体身份与业务形态；业务在运营中变更用途的，按合同约定处理。这条纪律同时也是我们自身经营的边界。
- 指标口径防御峰值、清洗能力、延迟、QPS 等指标为接入平台口径，以实测与套餐说明为准，不作为结果承诺；极端场景按平台策略处置。
- 攻击期间配合保留攻击截图与时间线、按指导切换解析、不在源站侧自行处置；不主动对攻击源发起反击——违法且无效，正确动作是让清洗层吸收。
- 数据与日志接入与运营中产生的流量日志按合同约定留存与销毁，涉及个人信息的处理遵守《个人信息保护法》。
TEAM / 团队与资质
谁在给你接这层防护
天枢云智（tsyzai.com）以云安全防护为业务方向之一，办公地在湖南湘西。防护产品接入上游平台能力，接入、配置、规则运营与架构设计由我们自己的团队交付，重保时期的工作习惯——每个动作有预案、有记录、可复盘——同样用在这里。
了解公司全部业务线（AI 应用、数字化系统、云原生运维与技术顾问），请访问公司官网。
CISP 注册信息安全专业人员
创始人张鹏于 2022 年取得 CISP 认证。攻防训练的底子用在接入侧，就是「先测试、再切流量、留记录」这套动作，不凭感觉动生产链路。
北京冬奥会网络安全保障
张鹏参与 2022 年北京冬奥会网络安全保障工作。重保环境里的纪律——预案先行、处置服从指挥——被带回到日常的防护运营里。
本地团队与教学背景
办公地在湖南湘西，同时承担湘西网安基地的教学工作（人社部备案职业技能老师，累计带教 100+ 学员）。懂攻击的人做防护，规则才调得准。
归属边界：个人资质不等同于公司独立客户案例。湖南天枢云智科技有限公司成立于 2025 年 9 月，对外交付以合同范围与验收记录为准。
高防 IP 一个月大概多少钱？
按防御峰值分档计价，参考区间：50G 档 800–1500 元/月，100G 档 1500–3000 元/月，300G 档 3000–8000 元/月，1T 与弹性防御按容量评估单独报价。报价前先确认三件事：业务带宽、历史攻击峰值、是否需要三网回源。防御峰值可以按「历史峰值乘二」起步估算，再结合弹性扩容速度决定档位。
防御峰值怎么选，50G 够不够？
看历史攻击数据。被 30G 打过的业务，50G 是起步；从未被打过的企业官网，30–50G 通常够用；游戏、金融、电商建议 100G 起步并保留弹性升级空间。防御峰值买小了攻击会穿透套餐，买大了则浪费月费，正确做法是按实测数据选基础档，同时确认超档后按天或按次的弹性扩容计费方式。
游戏盾和高防 IP 有什么区别？
高防 IP 在 IP 层清洗流量，适合网站与 API 业务；游戏盾在协议层做流量鉴权，客户端只有携带合法票据的连接能到达源机，源机 IP 对外不直接暴露，支持 TCP/UDP 长连接，适合游戏、语音等非 HTTP 业务。网页游戏可以两者结合：登录与官网走高防 IP，战斗服走游戏盾。
高防 CDN 和普通 CDN 差在哪？
普通 CDN 只做内容加速，节点被打就回源甚至瘫痪；高防 CDN（SCDN）的边缘节点自带 DDoS 清洗与 WAF 能力，加速和防护在边缘一起完成，并隐藏源站 IP。代价是单价更高。静态内容多、攻击面大的业务（电商、内容站、活动页）适合高防 CDN，纯动态接口业务则更适合高防 IP。
WAF 要不要单独买？
看业务有没有应用层风险：登录、支付、下单、开放 API 暴露在公网，就存在注入、越权与应用层 CC 风险，建议单独接入 WAF；纯静态展示站，高防 CDN 自带的 WAF 模块通常够用。WAF 按域名数与 QPS 档位计价，可以先按入门档接入，再根据实际攻击数据升级。
源站 IP 已经泄露了怎么办？
三步处理：一，更换源站 IP（云上更换弹性 IP 成本较低）；二，配置源站只允许高防回源网段访问，其他直连全部封禁；三，清理历史泄露面——历史 DNS 解析记录、证书透明日志、对外邮件头、测试环境探针。只换 IP 不封直连，攻击者扫一遍历史记录还能再找到。
正在被攻击，多久能接入？
高防 IP 类产品支持紧急接入：确认业务类型与源站信息后，把域名解析切到高防地址，流量先进入清洗层，流程通常以小时计（以当时平台资源与沟通为准）。游戏盾涉及客户端接入方式，需要排期处理。紧急情况请直接走电话通道，说明业务类型、带宽与是否备案。
接入高防会影响网站速度吗？
会增加一跳转发，但清洗中心三网直连加就近回源的设计下，大陆用户访问延迟通常在 20ms 量级（平台口径，以实测为准）。免费测试窗口可以先用真实线路验证延迟与业务兼容性——登录态、支付回调、WebSocket 这些环节逐一过一遍，数据满意再切正式流量。
境外（免备案）业务能不能接？
可以。境外节点线路不需要大陆 ICP 备案，接入流程相同；但业务本身的合法性不因线路而改变，接入前会核验主体与业务形态，博彩、诈骗、侵权等违法业务不接。大陆备案业务走大陆线路，两类业务在方案里分开设计线路与回源。
CC 攻击和 DDoS 防御方式一样吗？
不一样。DDoS 打带宽和连接资源，依靠清洗中心的大带宽在近源丢弃恶意流量；CC 打应用层处理能力，流量小但请求看似正常，需要靠行为分析、访问频率统计、人机验证与业务特征规则来识别。只堆带宽防不了 CC，两类攻击要分开配置策略，这也是高防套餐里 CC 防护单独列档的原因。
云防火墙和服务器上的防火墙有什么区别？
服务器防火墙（iptables、安全组）管单台主机的进出流量；云防火墙部署在 VPC 边界，统一管控南北向（对互联网）与东西向（主机之间）流量，能可视化梳理资产间访问关系、发现异常外联。主机数量多、有内网分区诉求的业务适合云防火墙；三五台服务器用安全组加系统防火墙即可。
规则运营具体做什么，为什么需要？
把「买了防护但没人管规则」这件事按月接走：按业务行为配置频率限制与人机验证、处理误杀反馈、每次攻击后调整规则、输出月度防护报告。默认规则面向通用 Web 业务，登录、下单、API 每家行为模式不同，不调校的结果要么误杀真实用户、要么放过模拟请求，防护效果随时间打折。
CONTACT / 联系
约免费测试，或直接走紧急通道
填表会生成一份接入需求摘要（只在当前页面生成，不存储、不上传），通过电话或微信发给我们即可安排。正在被攻击请直接打电话。
