标签：部署指南

1. 概述与目标 - 目的：保证日本机房在遭受DDoS/攻击时可快速响应，最短时间恢复业务可用性。 - 范围：包含前期准备、实时检测、切换到清洗、回流与事后复盘。 2. 前期准备（必须完成） - 2.1 采购与配置：购买支持BGP/清洗能力的高防或 CDN（建议选择在日本有节点或邻近区域）。 - 2.2 网络冗余：配置两个以上带宽链路、BGP

1. 明确风险与业务需求（第一步） - 业务梳理：列出需保护的域名、IP、端口（如Web 80/443、API 端口等）；标注峰值并发连接数与带宽峰值。 - 风险测算：记录过去攻击记录（频率、流量、协议），如果没有历史可按业务规模估算峰值带宽。 - 输出文档：生成“保护需求表”（示例字段：业务名称、域名、源站IP、端口、期望防护峰值、R