标签：WAF 使用经验

1. 总体架构与角色分工 - 我们的防护方案以阿里云WAF为核心，前置CDN做流量清洗，后端ECS作为源站。 - 安全部门负责策略制定与演练计划，运维团队负责规则下发与日志采集。 - 开发团队参与白名单/业务例外判断，确保误报最小化。 - 日常由SRE监控带宽、QPS和WAF命中率，及时调整阈值。 - 我们将域名解析、TTL策略、加速域名和回源