应用安全
Cloudflare DDoS 防护
L3/L4/L7 全层防护，不计量、不限流量，历史上最大缓解过 31.4 Tbps 的攻击。
Cloudflare DDoS 防护
它解决什么问题
DDoS 防护的关键指标不是“能挡多大”，而是“多快开始挡”和“会不会误伤正常流量”。Cloudflare 的防护是常开的，多数攻击在 3 秒内被缓解，且不计流量、不额外收费。
分层理解
- L3/L4：网络层洪水攻击，靠 Anycast 网络的容量稀释。
- L7：应用层攻击，靠 WAF、速率限制和 Bot 管理识别。
- Spectrum：非 HTTP 的 TCP/UDP 应用（游戏、自定义协议）需要 Spectrum。
需要注意
免费版就包含不计量 DDoS 防护，这是 Cloudflare 少见的“免费档也认真做”的能力。付费档的差别主要在防护深度和支持响应，不是“有没有防护”。