标签：服务器安全

联通云WAF作为前端应用防火墙，与CDN、高防DDoS和源站服务器（如VPS、物理主机）协同工作时，源站IP配置至关重要。本手册将从规范、排查流程与购买建议三个维度，帮助运维和安全团队快速定位与解决问题，并提供购买推荐以保证整体防护能力。 一、源站IP配置规范：建议将联通云和所用CDN的出口IP段全部加入源站安全组或主机防火墙白名单，避免误拦截

导语：最好、最佳与最便宜的高防选择 在选择阿里云高防 CDN时，很多企业关心的是“最好”的防护效果、“最佳”的成本效益以及“最便宜”的方案如何兼得。要做到这三点，核心在于把边缘防护和源站保护结合起来：用CDN进行边缘过滤、用WAF做应用层规则，并在服务器端（origin server）做最小权限配置与日志监控，从而以较低成本获得稳定的抗DDoS