分享云安全、DDoS 防御、CDN 加速与可靠基础设施的技术洞察。
大模型API被盗刷时，按IP限RPS往往拦不住，因为成本压在Token和推理时长上。本文给出第一小时的止血顺序（轮换密钥、设消费硬上限、边缘按路径限频、隐藏源站），说明限流必须覆盖的四个量（频次、并发、上下文长度与max_tokens、TPM），以及网关层的复合键限流、429响应与日消费熔断配置方法。
直播卡顿、频繁断流时，先用十分钟分清是信令鉴权接口被刷、播放侧穿透回源打满源站，还是推流端口被空连接耗尽，再按对应层级做限流、缓存收敛和端口收口。文章给出可直接照做的排查顺序、各层处置动作、源站隐藏的正确先后，以及事后架构加固要点。
支付成功但订单不更新、支付平台提示通知失败，多半是WAF把回调请求当成了攻击。本文给出恢复顺序：先在拦截日志里锁定阻断模块和规则ID，再用“POST + 回调路径 + 支付平台官方IP段”的组合条件只放行该接口、只跳过命中的那个模块，最后重发通知验证，并保留业务层验签。
峰值计费算的是带宽不是流量。本文讲清5分钟采样点怎么来、日峰值/月95/日峰取月均/固定峰值包月四种算法的公式与差别，怎么从现有流量反推需要买多少Mbps，以及签合同前必须问清的超额处理、统计口径和协议开销问题。
申请高防CDN免费测试，难点不在填表，而在于把业务信息说清楚、按正确顺序接入、并在测试窗口内核验该核验的东西。本文按应急接入和采购PoC两种处境，给出申请前要准备的材料、从提申请到改CNAME的动作顺序、测试期要验证的可用性与误杀、源站隐藏是否真的成立，以及转正前必须确认的计费口径。
0 条留言
RockCloud-基石云安全-官方博客
