标签：云 WAF

1. 目标与总体架构概述 本文目标：在不影响线上业务访问的前提下，通过腾讯云 WAF（云 Web 应用防火墙）实现对 API 的精确防护并与现有业务无缝对接。总体架构：客户端 -> CDN（可选）-> 腾讯云WAF（CNAME/透明代理）-> 业务后端 / API 网关。要点：流量接入方式、规则分层（网关+WAF）、灰度与回退机制、日志与告警联