NIAODUN
Archive

作者: 尼奥盾团队

这个人很懒,什么都没有留下~

DNS Query Flood防护分层流量清洗架构图
2026年8月2日 · 安全资讯

网站安全防护进阶:DNS随机子域查询洪泛与缓存与安全回源的检测算法、风险评分与误杀控制

网站安全防护进阶:DNS随机子域查询洪泛与缓存与安全回源的检测算法、风险评分与误杀控制,围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、静态对象在边缘命中,动态请求经区域汇聚后使用受控连接池回源与缓存键治理、single-flight、stale策略、mTLS和源站白名单,说明关

阅读全文
IPv6 DDoS防护分层流量清洗架构图
2026年8月2日 · 安全资讯

高防CDN安全架构:用缓存与安全回源治理IPv6扩展头与分片攻击的可观测性与排障

高防CDN安全架构:用缓存与安全回源治理IPv6扩展头与分片攻击的可观测性与排障,围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、静态对象在边缘命中,动态请求经区域汇聚后使用受控连接池回源与缓存键治理、single-flight、stale策略、mTLS和源站白名单,说明

阅读全文
缓存穿透攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

网站安全防护进阶:缓存穿透与热点失效攻击与Anycast与BGP调度的容量模型、PPS与CPS验收方法

网站安全防护进阶:缓存穿透与热点失效攻击与Anycast与BGP调度的容量模型、PPS与CPS验收方法,围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、通过BGP社区、Local Preference和分层宣告把流量分散到具备清洗余量的故障域与应用健康探测、容量感知撤路、滞回区

阅读全文
IPv6 DDoS防护分层流量清洗架构图
2026年8月2日 · 安全资讯

IPv6扩展头与分片攻击防护实战:缓存与安全回源的容量模型、PPS与CPS验收方法

IPv6扩展头与分片攻击防护实战:缓存与安全回源的容量模型、PPS与CPS验收方法,围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、静态对象在边缘命中,动态请求经区域汇聚后使用受控连接池回源与缓存键治理、single-flight、stale策略、mTLS和源站白名单,说

阅读全文
缓存穿透攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

缓存穿透攻击防护底层原理:Anycast与BGP调度在分层架构设计中的工程边界

缓存穿透攻击防护底层原理:Anycast与BGP调度在分层架构设计中的工程边界,围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、通过BGP社区、Local Preference和分层宣告把流量分散到具备清洗余量的故障域与应用健康探测、容量感知撤路、滞回区间与邻区承接保护,说明关

阅读全文
DNS Query Flood防护分层流量清洗架构图
2026年8月2日 · 安全资讯

高防CDN安全架构:用缓存与安全回源治理DNS随机子域查询洪泛的容量模型与压测

高防CDN安全架构:用缓存与安全回源治理DNS随机子域查询洪泛的容量模型与压测,围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、静态对象在边缘命中,动态请求经区域汇聚后使用受控连接池回源与缓存键治理、single-flight、stale策略、mTLS和源站白名单,说明关键指标、

阅读全文
IPv6 DDoS防护分层流量清洗架构图
2026年8月2日 · 安全资讯

DDoS与CC攻击治理:缓存与安全回源应对IPv6扩展头与分片攻击的分层架构设计

DDoS与CC攻击治理:缓存与安全回源应对IPv6扩展头与分片攻击的分层架构设计,围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、静态对象在边缘命中,动态请求经区域汇聚后使用受控连接池回源与缓存键治理、single-flight、stale策略、mTLS和源站白名单,说明

阅读全文
缓存穿透攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

DDoS与CC攻击治理:conntrack状态表容量应对缓存穿透与热点失效攻击的自动化回归与长期治理

DDoS与CC攻击治理:conntrack状态表容量应对缓存穿透与热点失效攻击的自动化回归与长期治理,围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、按业务协议决定是否进入状态跟踪,并将无状态清洗放在高成本查表之前与哈希桶容量、超时分层、NOTRACK路径与状态回收,说明关键指

阅读全文