结论先行：CDN能显著降低DDoS与CC攻击的业务冲击，但不是“开了就万无一失”。正确姿势是“边缘削峰 + 行为识别 + 接口限流 + 回源保护 + 架构冗余”的……