私网源站接入公网流量:WAF 与缓存链路的信任边界怎么划
私网源站接入公网流量后,信任边界不能划在“公网 IP 是否暴露”上,而要分成网络可达、边缘策略、应用身份三层。Cloudflare 在边缘终止 TLS 并执行 WAF、限流和缓存,源站仍须自行完成认证授权;缓存命中不到源站,使数据驻…
发布于 2026-11-03 · 沐小悠 · 约 8 分钟
9 次阅读 阅读 →