第一层
流量清洗
五层清洗集群在边缘丢弃畸形包与异常连接，攻击峰值 10Tbps 应对能力，没有黑洞机制——被打就防，不封你的 IP，攻击期间业务持续在线。
- L3/L4/L7 混合防御
- 无黑洞策略
- 源站 IP 隐藏
产品能力
三层递进防护 每层独立工作，互为兜底
高防 CDN 不是单点方案。步步盾把流量清洗、动态加速与 WAF 应用防护拆成三层独立能力，任何一层被针对或绕过，都不会影响其余两层继续防护。
10Tbps
清洗峰值
99.99%
防护可用性
<30s
开通交付
防护架构
先看懂这三层分别解决什么问题
每一层解决不同层面的问题。攻击流量先在边缘被丢弃，正常请求再经过加速转发，最后由应用层规则做最后一道拦截。
第二层
动态加速
静态资源就近缓存，动态请求按规则回源。多线路 BGP 自动择优，晚高峰不掉速，API 响应比裸奔回源快一大截。
- 智能缓存分层
- 动态按需回源
- 晚高峰调度
第三层
WAF 应用防护
规则库持续更新的 WAF 引擎，拦 SQL 注入、XSS、webshell 上传与 CC 爬取。误报可在线调策略，不用等工单。
- 虚拟补丁
- CC 频次防护
- 自定义规则
能力细分
三层的核心能力之下，还有这些具体实现
下面这些是三层能力在实际业务中的具体落地方式，可按需了解。
全球节点直连
港 / 日 / 新加坡 / 美西 四大区域，访客就近接入，跨境访问延迟压进 30ms 档。
移动屏蔽穿透
针对移动网络屏蔽深度调优，回源路由层突破，HTT P / HTTPS 全突破。
域名污染清洗
被污染的域名不用换，把解析重新梳理到干净节点，全国恢复正常访问。
TLS 1.3 全链路
端到端加密，证书自动签发续期，金融级合规要求也能满足。
AI 零日防护
行为基线 + 威胁情报双引擎，规则库实时下发，未知攻击也在第一道被识别。
多维监控大盘
攻击事件、命中规则、访问行为全链路可回溯，图表化统计方便复盘。
多 IP 独立入口
按站点规模分配独立入口 IP，站群 / 采集业务互不牵连。
智能 DNS 调度
解析层按线路质量与实时负载选路，故障自动剔除坏节点。
WebSocket / H3
长连接与 HTTP/3 全协议支持，小游戏、IM、直播推流直接上。
自定义端口
非标端口与私有协议同样接入，游戏服、远程桌面按需放行。
7×24 技术协同
售前梳理方案、上线陪同调试、故障响应，工单与 TG 直连工程师。
源站零暴露
接入后源站仅允许回源 IP 访问，扫描器拿不到任何有效入口。
请求链路
一次访问会经历什么
从访客按下回车到源站返回内容，中间经过的每一跳。
访客请求
浏览器解析域名，走 DNS 调度拿到最优节点地址。
边缘清洗
五层清洗集群丢弃畸形包与异常连接，攻击流量在此终结。
缓存命中
静态资源就近返回，未命中的动态请求按规则回源。
应用拦截
WAF 规则检查请求特征，拦下注入、XSS 与异常爬取。
源站响应
仅放行的正常请求抵达源站，返回内容经节点回传访客。