常见 问题解答

SCDN（安全内容分发网络）在传统 CDN 加速的基础上，深度集成了 DDoS 清洗和 CC 防护能力：

• 普通 CDN — 仅提供内容缓存与全球分发加速，面对攻击流量无防护能力
• WAFCDN SCDN — 兼具高防 + 加速双重能力。接入即拥有 1.2T+ DDoS 清洗带宽，同时享有全球节点缓存加速，无需额外部署高防设备
• SCDN 在不影响网站访问速度的前提下，对攻击流量进行实时清洗与过滤，兼顾性能与安全

高防 IP 工作在网络四层（L3/L4），支持广泛的协议类型：

• TCP 协议 — 覆盖 HTTP/HTTPS、SSH、数据库、游戏服务等任意 TCP 端口
• UDP 协议 — 支持 DNS、游戏通信、VoIP、实时流媒体等 UDP 应用
• 任意端口转发 — 不限端口范围，可自定义转发规则，非 Web 场景同样适用
• 适用于游戏服务器、数据库集群、物联网（IoT）设备等非 Web 类业务防护

WAFCDN 的 WAF（Web 应用防火墙）覆盖 OWASP Top 10 全部攻击类型，并提供智能 Bot 识别：

• 注入攻击 — SQL 注入（SQLi）、命令注入、LDAP 注入等
• 跨站攻击 — XSS（跨站脚本）、CSRF（跨站请求伪造）
• 文件包含 — 本地/远程文件包含（LFI/RFI）、目录遍历
• 数据泄露 — XML 外部实体攻击（XXE）、敏感信息暴露
• Bot 防护 — 恶意爬虫、自动化扫描器、撞库攻击、API 滥用
• 规则引擎基于自研 Rust 高性能解析器，延迟低至微秒级

SDK 游戏盾通过客户端集成提供端到端的全栈防护：

• 私有加密隧道 — SDK 在客户端与服务器之间建立私有加密通道，攻击者无法获取真实服务器 IP
• 协议级鉴权 — 只有通过 SDK 鉴权的合法客户端才能建立连接，非法流量在网络层即被丢弃
• 动态路由调度 — 智能选择延迟最低的节点，遭攻击时自动切换备用线路，玩家无感知
• 全协议支持 — 支持 UDP/TCP 混合协议，覆盖手游、端游、H5 游戏等全场景
• 适用于对延迟敏感的竞技类游戏、MMORPG、棋牌等实时对战场景

完全可以！WAFCDN 四大产品基于统一底层架构，天然支持灵活组合：

• SCDN + WAF — Web 网站的最佳拍档，兼具加速、DDoS 防护和应用层安全
• 高防 IP + SDK 游戏盾 — 游戏业务的全栈防护，四层+协议层双重保障
• 自由搭配 — 所有产品共享 1.2T+ 清洗集群和统一控制台，一个账号管理全部业务
• 技术团队可根据您的业务场景，定制最优产品组合方案

WAFCDN 拥有业内顶级的清洗能力：

• 总清洗带宽 1.2T+（Tbps），基于自建 AntiDDoS 清洗集群
• 香港核心节点配备三网直连（CN2 + 联通 + 移动），清洗后的流量以最短路径回源
• 支持 BGP Anycast 自动牵引，遭遇攻击时秒级将流量引导至清洗中心
• 配合 Cloudflare 全球 300+ PoP 兜底，提供三重防御保障

WAFCDN 在全球部署了 5+ 节点，并持续扩展：

• 🇭🇰 香港（核心节点）— 1.2T+ 清洗带宽，CN2 + 联通 + 移动三网直连
• 🇯🇵 东京 — NTT/KDDI/IIJ 互联，服务日韩用户
• 🇸🇬 新加坡 — Singtel/SGIX 互联，覆盖东南亚
• 🇺🇸 洛杉矶 — 北美节点，覆盖美洲用户
• 🇩🇪 法兰克福 — 欧洲节点，GDPR 合规
• 更多节点陆续上线，可联系技术团队了解最新部署情况

绝大多数场景下，接入 WAFCDN 后延迟不增反降：

• SCDN — 静态资源缓存在边缘节点，用户就近访问，延迟大幅降低
• 香港三网直连 — 回国延迟 <10ms，体验接近直连源站
• 智能路由 — GeoDNS + BGP Anycast 自动选择最优路径
• Rust 引擎 — 全栈 Rust 代理引擎处理延迟低至微秒级，几乎零开销
• 对于游戏等延迟敏感场景，SDK 游戏盾提供动态路由优选，确保最低延迟

WAFCDN 提供多层机制最大限度降低误杀：

• 精细化规则 — WAF 规则引擎支持针对 URL、IP 段、User-Agent 等维度设置白名单
• 人机验证 — CC 防护优先使用 JS 挑战、验证码等方式，而非直接封禁
• 实时日志 — 控制台提供实时拦截日志，可快速定位并调整规则
• 观察模式 — 新规则可先设为「观察」模式，只记录不拦截，验证无误后再启用
• 如遇到误杀问题，可随时联系技术支持，7×24 小时协助排查

完全支持，HTTPS 是 WAFCDN 的核心能力之一：

• 免费证书 — 提供自动签发的免费 SSL 证书（Let's Encrypt），一键开启 HTTPS
• 自定义证书 — 支持上传自有 SSL 证书（付费/EV 证书等）
• TLS 1.3 — 默认支持 TLS 1.2/1.3，基于 Rust 的 rustls 实现，性能优于 OpenSSL
• HTTP/2 — 全面支持 HTTP/2 多路复用，提升页面加载速度
• 强制 HTTPS — 支持 HTTP→HTTPS 301 强制跳转、HSTS 等安全策略

WAFCDN 的接入非常快速：

• SCDN / WAF — CNAME 接入最快 5 分钟完成，修改 DNS 记录即可生效
• 高防 IP — 控制台创建实例后即刻可用，修改 A 记录指向高防 IP 即可
• SDK 游戏盾 — 需要集成客户端 SDK，开发时间根据项目而异，通常 1-3 天
• 所有操作均在自助控制台完成，无需提工单等待审核
• 如需加急或技术支持，可随时联系我们协助

视接入方式而定：

• CNAME 接入（推荐）— 需要在域名 DNS 中添加一条 CNAME 记录，指向 WAFCDN 分配的加速域名
• 高防 IP 接入 — 需要将域名 A 记录指向 WAFCDN 提供的高防 IP 地址
• SDK 接入 — 无需修改 DNS，在客户端 SDK 中配置即可
• DNS 修改后通常 5-10 分钟生效（取决于 TTL 设置），我们建议先将 TTL 调低以加速切换

WAFCDN 提供多种灵活的接入方式：

• CNAME 接入 — 适用于 SCDN 和 WAF，修改 DNS CNAME 记录即可，最简单
• IP 接入 — 适用于高防 IP，将 A 记录指向高防 IP 或直接在应用中配置 IP
• SDK 接入 — 适用于游戏盾，在客户端集成 SDK 库文件
• API 接入 — 提供完善的 RESTful API，支持自动化配置和管理
• 各种方式均可在控制台自助完成，也可联系技术支持协助配置

我们提供灵活的试用机制：

• 免费测试 — 新客户可申请免费测试资源，实际体验防护效果
• 技术评估 — 我们的技术团队可为您提供一对一的业务场景评估和方案推荐
• 攻防演练 — 支持在测试环境进行真实攻击模拟，验证防护效果
• 具体试用方案请联系商务或技术团队，我们会根据您的需求灵活安排

WAFCDN 控制台提供完善的日志与监控功能：

• 实时仪表盘 — 可视化展示当前流量、攻击量、拦截率等关键指标
• 攻击日志 — 详细记录每次攻击的类型、来源 IP、攻击时间、处理结果
• 访问日志 — 完整的 HTTP 请求日志，支持按时间、IP、URL 等维度查询
• 定期报告 — 可配置日报/周报，自动推送安全态势摘要
• 登录 控制台 即可查看所有日志数据

WAFCDN 提供灵活透明的计费模式：

• 包月套餐 — 按防护带宽和功能等级选择套餐，价格固定可预期
• 弹性计费 — 基于实际使用量计费（流量、请求数），适合流量波动的业务
• 定制方案 — 大客户/特殊场景可联系商务定制专属计费方案
• 具体价格根据产品类型、防护等级、带宽规格而异，建议联系商务获取精确报价

我们提供适配不同规模客户的方案：

• 各产品线均有入门级套餐，门槛较低，中小型网站和游戏也能享受专业防护
• 具体最低消费标准因产品和防护等级不同而异
• 建议联系我们的商务团队，根据您的业务量级推荐最合适的方案

WAFCDN 对超量场景有完善的应对机制：

• 弹性防护 — 超出基础防护量时，系统自动启用弹性防护，确保业务不中断
• 阶梯计费 — 弹性部分按实际峰值阶梯计费，只按超出部分收费，经济合理
• 预警通知 — 当流量接近防护阈值时，系统自动发送预警通知
• 不会断服 — 不同于部分厂商的「超量黑洞」策略，WAFCDN 优先保障业务可用性
• 建议根据历史攻击数据选择合适的基础套餐，减少弹性费用

WAFCDN 支持多种便捷的支付方式：

• 在线支付 — 支付宝、微信支付
• 银行转账 — 对公转账 / 银行汇款
• 国际支付 — PayPal、国际信用卡（Visa/Mastercard）
• 加密货币 — 支持 USDT 等主流加密货币支付
• 大额客户可申请账期付款，详情请联系商务团队