标签：缓存中毒

在为游戏服务器集成CDN时，厂商通常会在“最好（性能+安全）”、“最佳（成本与保护平衡）”、“最便宜（仅缓存）”之间做出选择。最好的是启用边缘WAF、DDoS缓解、TLS终端和私有源接入以保护游戏服务器和会话；最佳的折中方案是在边缘做静态资源加速、签名URL并启用速率限制；最便宜的方案仅使用公共缓存层，但会带来明显的安全与合规风险，如源暴露、会话劫