网站防御深度实践：WebSocket长连接的攻击识别与资源隔离
WebSocket长连接的攻击识别与资源隔离。从HTTP Upgrade、WebSocket帧、TCP keepalive与Ping/Pong、长连接按区域和租户分池，节点切换提供有界重连与连接配额、帧速率限制、空闲超时、消息大小和身份续验展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、
阅读全文
Archive
作者： 尼奥盾团队
这个人很懒，什么都没有留下～
高速内容分发网络性能诊断：TTFB升高与缓存命中率下降排查
TTFB升高与缓存命中率下降排查。从DNS、TCP/TLS握手、HTTP缓存与回源协议、按区域、运营商、节点和缓存层拆分时间预算与分段计时、缓存状态标记、链路追踪和基线对比展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
亚太CDN时延治理：从DNS调度到Anycast路由的完整链路
从DNS调度到Anycast路由的完整链路。从DNS TTL、EDNS、BGP Anycast、TCP/QUIC握手、应用调度与网络路由共享区域标签和故障域信息与双层调度一致性、路径探测、滞回控制与区域兜底展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
高防CDN节点容灾实战：健康探测、流量摘除与无损切换
健康探测、流量摘除与无损切换。从TCP探测、HTTP事务、BGP Graceful Shutdown与连接排空、用户侧探测、节点内部指标和区域仲裁共同决定摘除与多级健康检查、排空窗口、路由防抖和会话迁移展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
防DDoS攻击中的DNS风险：放大攻击识别与权威解析保护
放大攻击识别与权威解析保护。从DNS UDP/TCP、EDNS0、DNSSEC与响应截断、权威解析按区域Anycast发布，递归与权威角色严格隔离与响应速率限制、最小响应、源地址验证与查询类型策略展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
防CC攻击架构演进：从固定阈值到自适应行为基线
从固定阈值到自适应行为基线。从HTTP会话、时间序列、TLS指纹与边缘遥测、边缘按业务类型维护短期基线，中心负责长期趋势和模型版本与季节性基线、变化点检测、风险分层和人工护栏展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
网站防御中的TLS安全：握手滥用识别与加密计算资源保护
握手滥用识别与加密计算资源保护。从TLS 1.3、ECDHE、Session Ticket、OCSP与ALPN、边缘终止TLS并隔离密码学资源，回源连接长期复用与会话恢复、握手速率限制、无效ClientHello过滤和资源配额展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术
阅读全文
高速内容分发网络回源优化：请求合并与连接复用底层原理
请求合并与连接复用底层原理。从HTTP条件请求、连接池、缓存锁与异步刷新、区域层合并跨节点请求，避免每个边缘节点独立回源与单飞请求、超时分离、过期副本、负缓存与连接复用展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
亚太CDN跨运营商优化：BGP选路与链路质量动态探测
BGP选路与链路质量动态探测。从BGP、ICMP/TCP探测、HTTP事务探测与DNS调度、路由数据与真实用户监测联合评分，设置切换滞回防止摆动与多协议探针、被动测量、容量约束和异常路径降权展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
高防CDN如何应对突发流量：弹性调度与攻击容量隔离实战
弹性调度与攻击容量隔离实战。从BGP Anycast、ECMP、TCP队列与HTTP优先级、调度系统同时考虑清洗余量、缓存热度和回源容量与租户隔离、优先级队列、容量水位、弹性扩容与过载保护展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文