标签：DDoS 缓解

1.概述与准备工作 在部署前进行资产清单、网络拓扑与链路评估。步骤：1）列出服务器、交换机、路由器、公网IP、BGP会话、CN2出口点；2）记录服务端口、依赖服务（DNS、邮件、数据库）；3）确定合规要求（如个人信息保护法、行业合规）。准备好远程控制台、BGP凭证、CA证书或Let's Encrypt账号、运维账号与权限归属表。 2.物理与机