CDN 加速是标配，但加速层自身也要做安全配置：缓存策略不当会泄露敏感信息，防护规则不配等于裸奔。CDN 安全，是加速之外必须同步做的事。
## 一、缓存要分级
静态资源加速没问题，但动态内容和用户数据绝不能缓存。我们做安全把缓存规则按内容类型分级，不串数据。
## 二、防护规则要开
防爬、防刷、防洪水，CDN 层就该挡掉。我们做安全把防护规则按业务调好，正常流量不受影响。
## 三、源站要藏
真实源站 IP 不能暴露，否则攻击者绕过 CDN 直接打源。我们做安全把源站隐藏做成标准动作，缩小靶面。
## 四、HTTPS 要端到端
CDN 到浏览器要加密，CDN 回源也要加密。我们做配置把全链路加密配齐，不留中间裸段。
CDN 安全配置，我们按「缓存分级、开防护、藏源站、端到端加密」来做，让加速层也安全。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。