亚太CDN节点调度原理：结合时延、丢包率与自治域路径选路
结合时延、丢包率与自治域路径选路。从EDNS Client Subnet、HTTP探测、BGP AS_PATH与QUIC RTT、综合自治域关系、实时质量和节点余量生成稳定调度结果与多目标评分、滞回阈值、会话粘滞与容量保护展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策
阅读全文
Archive
作者： 尼奥盾团队
这个人很懒，什么都没有留下～
高防CDN缓存架构演进：热点分层、缓存穿透与回源风暴治理
热点分层、缓存穿透与回源风暴治理。从HTTP缓存控制、条件请求、对象版本与连接复用、区域缓存汇聚相同对象请求，源站故障时限制跨区重试与请求合并、随机过期、布隆过滤器与过期副本服务展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
防DDoS攻击实战：基于流量基线的异常检测与自动牵引
基于流量基线的异常检测与自动牵引。从NetFlow/IPFIX、BGP FlowSpec、GRE回注与时间序列、区域基线独立建模，自动牵引需结合全局容量和路由收敛时间与季节性基线、变化点检测、分级牵引与人工熔断展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
防CC攻击中的浏览器指纹：TLS、HTTP与设备特征联合识别
TLS、HTTP与设备特征联合识别。从TLS ClientHello、ALPN、HTTP/2 SETTINGS与Header顺序、指纹计算在边缘完成，只上传哈希和风险摘要降低中心压力与多信号融合、序列相似度、信誉衰减与分级挑战展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术
阅读全文
网站防御中的源站保护：回源鉴权、端口收敛与IP白名单设计
回源鉴权、端口收敛与IP白名单设计。从TCP端口状态、TLS证书、HTTP签名与IP隧道、生产回源与运维入口分离，访问策略按环境和故障域下发与最小端口集、动态白名单、mTLS和请求签名展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
高速内容分发网络架构：动态静态分离与多级缓存协同机制
动态静态分离与多级缓存协同机制。从HTTP缓存语义、ETag、Cache-Control、Vary与条件请求、边缘缓存静态对象，区域层合并回源，动态请求就近代理与缓存键规范、请求合并、过期副本和动态旁路展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
亚太CDN跨境加速：破解高丢包环境下的TCP性能瓶颈
破解高丢包环境下的TCP性能瓶颈。从TCP SACK、RACK、BBR/CUBIC、窗口缩放与PMTU、区域中继切分长RTT链路，路径选择同时考虑丢包和容量与拥塞算法分场景灰度、分段传输、重传优化与速率上限展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
高防CDN回源安全实战：连接池、长连接与协议复用架构
连接池、长连接与协议复用架构。从TCP keepalive、TLS 1.3、HTTP/2多路复用与健康检查、区域汇聚承担长连接，节点故障时限制跨区域回源扩散与连接池隔离、最大生命周期、空闲回收与熔断展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文
防DDoS攻击底层原理：SYN Flood、UDP Flood与反射流量识别
SYN Flood、UDP Flood与反射流量识别。从TCP标志位、UDP校验和、ICMP差错与IP源地址伪造、入口按协议和目的服务拆分清洗队列，防止一种攻击拖垮全局与SYN验证、UDP会话白名单、反射特征匹配与PPS限速展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决
阅读全文
防CC攻击实战：令牌桶、漏桶与滑动窗口算法的工程选择
令牌桶、漏桶与滑动窗口算法的工程选择。从HTTP keep-alive、HTTP/2并发流与请求优先级、限速状态优先本地维护，区域层仅同步黑灰名单和配额摘要与令牌桶容纳合理突发、漏桶整形、滑动窗口精确计数展开，给出流量路径、关键指标、风险边界和生产灰度方法，供网站安全架构、网络运维与技术决策参考。
阅读全文