宝塔CDN配置：结合CDN增强CC防御能力？
CDN+宝塔联防配置方案：
性能平衡建议：
| 防御层级 | CDN设置 | 宝塔配合 |
|---|---|---|
| 流量清洗 | 开启QPS限制（如100请求/秒/IP） | Nginx层添加：<br>limit_req_zone规则 |
| 智能验证 | 启用JavaScript Challenge | 防火墙设置URI白名单（放行静态资源） |
| 黑名单同步 | 配置CDN防火墙规则导出 | 使用Fail2Ban自动导入封禁IP |
| 源站隐藏 | 回源端口改为非标端口（如2083） | 修改宝塔面板端口+IP白名单 |
- 静态资源缓存1年（immutable）
- API路径设置0缓存+严格校验
更新时间：2025-07-08 16:01:53