源站保护

源站保护的目标是让未经授权的请求无法直接到达业务服务，同时保持 CDN 或高防回源可用。

• 防火墙只允许可信回源来源。
• 检查 Host、SNI 和真实客户端地址。
• 准备回源失败时的紧急策略。