边缘防护结合回源鉴权

边缘防护负责挡住外部攻击，回源鉴权负责证明“请求确实来自可信边缘”，两者串起来才能构成完整资源安全链路， 只开WAF或只做IP白名单，都容易在源站暴露、攻击绕行、签名重放等环节留下缺口，完整资源安全链路的核心逻辑资源安全链路可以拆成两段：入口段和回源段，入口段由边缘节点承担DDoS清洗、WAF规则拦截、CC频控……