网络与性能
Magic Transit
通过 BGP Anycast 为企业 IP 段提供网络层 DDoS 防护与流量加速，不需要改动现有网络架构。
Magic Transit
它解决什么问题
自建 IDC 或云上 IP 段被 DDoS 打时，运营商黑洞或清洗设备的响应往往不够快。Magic Transit 把企业 IP 前缀通过 BGP 宣告到 Cloudflare 网络，流量先经过 Cloudflare 清洗再回注到源站。
适合什么场景
- 有自有 IP 段和 ASN 的企业
- 被针对网络层攻击的游戏、金融、通信业务
- 需要替代传统硬件清洗设备的场景
需要注意
- 需要企业拥有可宣告的 IP 段和 ASN，这是前提条件。
- 回注方式（GRE / CNI）需要在网络侧做改造，涉及变更窗口。
- 与 Magic WAN、Network Firewall 组合使用可以覆盖更多场景。