针对2026年高频短时DDoS攻击常态化下“接了高防CDN源站依然满载或黑洞”的痛点，系统拆解直击源站绕过防护与回源穿透两类失守原因，梳理六大源站IP泄露路径，并提供CNAME无感接入、换IP洗白与回源白名单收口的完整防绕过方案。
接入高防CDN后，源站IP仍可能通过历史解析、子域名、邮件、证书扫描和应用外联等途径暴露。本文按泄露途径给出自查方法，说明回源白名单、默认站点拦截等收口顺序，并讲清源站已被直接攻击时为什么要先堵漏、再换IP。
RockCloud-基石云安全-官方博客
