CDN防护拦截是什么

CDN 防护拦截指在边缘节点依据策略对请求进行识别与处置（丢弃、限速、挑战、重定向等），在请求到达源站前降低恶意流量占比。

一、识别维度

• 网络与传输特征：频率、并发、地理分布、ASN。
• 应用层特征：URL、参数、Header、Cookie、JA3 等指纹。
• 业务语义：登录失败次数、优惠券核销频率等（需对接日志或 API）。

二、处置动作

从观察模式 → 限速 → 拦截 → 挑战逐级升高；对关键路径优先使用「仅记录」验证命中率后再拦截。

三、与 WAF、高防的关系

防护拦截常与 WAF 规则、CC 防护、Bot 管理同属边缘安全栈，应统一监控与审计，避免规则冲突。具体模块名以飞盾控制台为准。