高防CDN的CC防御策略是一个层层递进的纵深防御体系，通常从宏观的流量控制到微观的请求特征识别。具体可以分为以下四大类核心策略：

  基础流量清洗策略

这是CC防御的第一道防线，主要基于整体的请求量来触发防御机制。

• 清洗阈值（QPS阈值）：设定一个每秒请求数（QPS）的触发线（通常建议设置为日常业务峰值的1.2到1.5倍）。当全网或特定域名的HTTP/HTTPS请求量超过这个阈值时，系统会自动激活后续的精细化CC防护规则。
• AI智能防护 / 防护等级：利用机器学习自学习业务的正常流量基线，自动识别异常。通常提供“宽松、正常、严格”三种等级。
  • 正常模式：日常推荐，平衡防御效果与误杀率。
  • 严格模式：仅在遭受大规模猛烈攻击时临时开启，虽然拦截率高，但极易误伤正常用户。
  • 宽松模式：仅拦截最明显的攻击，适合业务流量波动极大的场景。

  频率限制策略（CC频控）

这是最基础也最常用的手段，核心是限制单个访问源的请求速度。

• 单IP限速：针对单一源IP地址，在设定的统计时长内（如30秒），访问特定URL或全站页面的次数不能超过设定的阈值。
• 防御动作：一旦某个IP触发限速规则，系统可以执行直接拦截（返回403）或人机校验（弹出JS挑战或验证码），以区分是正常用户刷新还是机器脚本在刷接口。

  精准访问控制策略（特征过滤）

当攻击者使用大量代理IP绕过频率限制时，就需要通过分析HTTP请求的报文特征来精准拦截。你可以组合多个字段来定义规则：

• 常用特征字段：
  • URI：精准匹配容易被攻击的敏感接口，如 /login.php、/api/search。
  • User-Agent (UA)：拦截UA为空，或包含 python-requests、curl 等明显脚本工具特征的请求。
  • Referer：拦截来源为空或来自异常域名的请求。
  • Cookie / Host / CGI参数：根据请求携带的特定参数进行组合过滤。
• 逻辑关系：多个特征条件之间通常是“与（AND）”的关系，即所有条件都满足才会触发拦截。

  黑白名单与区域封禁策略

用于处理极端情况或放行绝对可信的流量。

• IP黑白名单：将已知的恶意IP或IP段直接加入黑名单永久封禁；将公司办公网、合作伙伴等可信IP加入白名单，确保其永远不被拦截。
• URL白名单：对于某些极其敏感、绝对不能被拦截的业务接口（如支付回调），可以将其加入URL白名单，跳过CC攻击检测。
• 区域封禁：如果你的业务仅面向国内，可以一键封禁所有海外地区的访问流量，从源头上切断大量境外僵尸网络的攻击。

为了更直观地理解，以下是几种常见场景的策略配置参考：

在实际配置中，建议优先开启AI智能防护的“正常”等级作为保底，再针对核心业务接口配置频率限制和精准访问控制规则，最后通过黑白名单来兜底极端情况。