访问来源限制防护部署

把访问来源限制放进边缘节点，是当前性价比最高、回源压力最小的拦截方案，没有之一，它的核心思路很简单：在流量到达源站之前，让离用户最近的节点先做一次身份与地域的粗筛，能放行的放行，该拦截的拦截，源站只需要处理真正有价值的请求，为什么访问来源限制必须往前放，而不是守着源站很多团队习惯在源站Nginx或应用防火墙里写……