WAF

当内部 API、私有下载或配置文件可能被热链、爬虫或镜像暴露时，防止敏感资源泄露已成为站长与开发者的当务之急。本文教你把访问控制下沉到 CDN 边缘，结合边缘规则、WAF、请求签名与速率限制等实战配置，将泄露风险变成可控的防护策略。