出海网络与 DDoS
为离源站很远的用户解决延迟、可用性与攻击吸收。
出海业务的第一个性能问题通常不是服务器慢，而是用户在地球另一边。这一组文章讲的是跨境链路的真实构成、CDN 能解决和不能解决的部分、源站暴露为什么会让所有边缘防护失效，以及 DDoS 里哪一层是自动的、哪一层必须提前写好规则。还包括一个常被问错的问题：已经用了云厂商，还要不要再加一层第三方边缘。
这一主题的结论
- 跨境往返才是延迟的主体；单靠 CDN 救不了个性化响应。
- 隐藏源站是前置条件而不是加分项：源站 IP 可达，边缘防护就能被绕过。
- 网络层攻击自动处理；应用层慢速洪水必须提前写好规则。
- 用一朵云还是几朵云，不影响这层边缘有没有价值。
- 中国大陆交付需要 ICP 备案，要在需要性能之前就开始办。
全部文章（7 篇）
AI 产品出海的网络架构：模型调用、AI 网关与边缘缓存怎么配合
出海 AI 产品的延迟大头在跨境链路与模型推理，不在页面渲染。把调用层、AI 网关与精确匹配缓存在边缘分层部署，可同时压延迟与 token 账单——但缓存只对完全相同的请求生效，语义级去重仍要自己做。
被 DDoS 攻击打穿了怎么办？如何保障业务连续性？
每小时约 8,226 次网络层 DDoS 攻击被自动缓解，96% 在 10 分钟内结束。本文讲清被打穿的真实代价、边缘防护的价值，以及一份能直接执行的处置顺序。
网站遭受 DDoS 攻击时，CDN 能否解决问题？
CDN 能解决 DDoS 里最容易致命的那几件事——源站暴露、流量集中、重复请求；但有四件事它解决不了。这里把界线讲清楚。
已经在用 AWS、阿里云、腾讯云了，还需要 Cloudflare 吗？
云决定应用在哪里运行、数据存在哪里；Cloudflare 决定这些应用怎么被全球用户安全、快速、稳定地访问。本文讲清两者的重叠与边界、计费差异、DNS 接入方式、源站暴露风险，以及什么时候值得评估 Enterprise。
出海企业如何选择 DDoS 防护服务？
DDoS 防护不是按带宽买的。真正决定你能不能扛住攻击的是三件事：它覆盖哪些攻击面、生效前提是什么、失效边界在哪。文中给出 Cloudflare 各套餐的真实门槛。
海外网站遭遇 CC 攻击怎么办？
CC / HTTP Flood 由看起来完全合法的请求组成，所以加大带宽没用，能解决它的是「区分」。四个识别信号、真正奏效的缓解顺序，以及每道控制背后的套餐门槛。
套了 CDN 还会被打穿？源站 IP 暴露的六个常见路径与收敛方法
代理 DNS 隐藏的是域名解析结果，不是服务器本身。历史解析、仅 DNS 记录、同机邮件、子域名、证书日志与应用输出都可能泄露源站地址。文中给出自查顺序与四层收敛手段。
相关 Cloudflare 能力
Cloudflare CDN
把内容缓存到全球边缘节点就近分发，降低远端用户延迟，同时把负载从源站卸下来。
Cloudflare DDoS 防护
L3/L4/L7 全层防护始终开启，攻击流量在边缘网络被吸收，而不是打到你的源站。
Magic Transit
把 Cloudflare 的网络层 DDoS 防护延伸到你的 IP 段，用于无法放在 CDN 后面的非 HTTP 业务。
China Network（中国大陆加速）
通过持牌本地合作网络在中国大陆境内节点分发，面向用户在中国大陆的业务。
常见问题
用户在海外、源站在国内，只加 CDN 够吗？
对静态资源够，对接口往往不够。CDN 帮不上随用户变化的响应，真正改善的是网络路径：请求先到就近的边缘节点，不用跨洲回源，连接复用也缩短了握手。上线前后分别测首字节时间和缓存命中率，再判断效果。
源站 IP 泄露为什么这么严重？
因为攻击可以直接绕过边缘。域名被保护了，但源站地址仍可达时，定向攻击跳过 CDN 和 WAF 直接打源站。修法是轮换源站地址、限制谁能访问源站，或者用隧道让源站根本不暴露在公网上。
DDoS 防护真的不需要提前配置吗？
分层看：网络层攻击是自动且始终开启的，不用提前做任何事；应用层攻击需要事先配好规则和灵敏度，因为慢速洪水单看每个请求都像正常访问。准备工作必须在事故之前完成，这是这两层最大的区别。
其他主题
- API 与 AI 安全 — 保护真正花钱的那批端点：契约校验、身份、配额与自动化管控。
- Bot 与反爬 — 把自动化流量和真人分开，然后分别决定怎么处置。
- 选型对比与采购 — 对比方案、核对能力边界，以及不用猜就能把企业版买下来。