从入口寻址到回源转发，CNMCDN 把「挡得住」与「看得见」放在同一套产品里，便于您和运维团队做容量规划与应急演练。
业务域名只解析到 平台分配的防护前缀，回源连接由平台侧发起；公网扫描与批量撞库难以直接对齐您的机房或云主机出口，多 IP 轮询与健康探测进一步降低单点暴露风险。
多 IP 故障自愈 →从攻击面、容量模型与运维负担三方面，帮助您判断何时需要平台级清洗。
| 对比项 | 源站直连 | 仅普通 CDN | CNMCDN |
|---|---|---|---|
| 源站暴露面 | 高 公网可直接探测 | 视解析与回源方式而定 | 边缘节点前置于源站 |
| 洪峰吸收方式 | 占用业务带宽 | 多为单区域或有限弹性 | T 级+ 多中心分布式清洗 |
| 传输优化 | 取决于源站网络栈 | 部分链路优化 | BBR 回源与多 IP 容灾 |
| 攻击流量计费 | 直接冲垮或占满配额 | 常计入加速流量包 | 攻击流量不扣额度 |
| 统一控制台 | 需多套工具拼接 | 偏分发与缓存指标 | CNMCDN 一体化 |
与高防 SCDN 共用 CNMCDN；域名过白后生成 CNAME，解析生效即可进入防护平面。
在控制台创建账号，选择含网络层清洗的方案；可先免费体验再决定正式周期。
填写加速域名、回源地址与证书需求；系统分配专属 CNAME 并校验解析就绪情况。
将 DNS 指向平台 CNAME，访问流量改经 边缘入口进入清洗与加速链路。
在 CNMCDN 查看清洗曲线与告警，按需调整带宽、黑白名单及与 CC / WAF 的联动顺序。