攻击者通常会先注册一个大量的垃圾域名或者搭建大量的中转机器，然后将这些域名或者机器的IP地址与受害者的域名建立CNAME关系。当用户访问受害者的域名时，DNS服务器就会解析到攻击者控制的这些域名或者机器的IP地址，由于这些IP地址已经被攻击者控制，攻击者可以通过这些IP地址向受害者发起大量的请求，从而导致服务不可用。
，Cloudfare抗DDoS的优势是什么？
虽然 CDN 能够为网站提供一定的防御能力，但其仍存在一定的局限性。
4. 业务限流：根据网站的带宽、硬件设备等因素，设定业务访问上限，避免单个用户或IP的流量过大而影响其他用户访问。
[…]