攻击已经打进来时，挂CDN不是注册账号就完事。本文按实际动手顺序给出：先在CDN侧配好回源与证书、用hosts验证通路、再切DNS、然后收口源站防火墙或换IP、最后开边缘紧急模式，并说明TTL缓存、API业务不能上质询、源站已被黑洞等几种例外处理。
RockCloud-基石云安全-官方博客
