标签：DNS 池化

问题一：在云厂商视角，如何识别“非法网站在使用CDN”这一事实？ 识别非法网站借助CDN提供服务，首先依赖于多源情报与技术手段的结合。云厂商会通过流量分析（突增请求、异常带宽、地理分布异常）、域名和IP情报（黑名单、威胁情报共享）、TLS/证书信息（证书颁发机构、证书链、SNI字段）、HTTP头与内容指纹、以及用户或法律机构的举报来做初步判定。