在高防CDN选型中，协议支持是一个容易被忽略但极其关键的维度。防护能力再强、防御规格再高，如果方案不支持业务所需的协议，整个方案就不可用。协议支持是选型的硬门槛，不是加分项。
高防CDN常见的协议支持包括WS、H3、WAF、L2四类。本文拆解这四类协议分别对应的业务场景，以及选型时如何确认套餐级别是否覆盖所需协议。
一、WebSocket（WS）：长连接业务的必备协议
WebSocket是一种在单个TCP连接上进行全双工通信的协议。与HTTP的“请求-响应”模式不同，WebSocket建立连接后，客户端和服务器可以随时互相推送数据，不需要每次通信都重新建立连接。
WebSocket适用的业务场景包括： 游戏实时通信（玩家操作指令的实时传输）、直播弹幕（观众消息的实时推送）、协同编辑（多人同时编辑文档）、金融行情（实时价格推送）、在线客服（消息实时收发）。这些场景的共同特征是需要服务器主动向客户端推送数据，HTTP的请求-响应模式无法满足。
对于这类业务，高防CDN如果不支持WS协议，意味着这些业务无法接入CDN防护。部分服务商的基础套餐不支持WebSocket，需要选择更高套餐级别。选型时，如果业务涉及上述场景，WS支持是硬性条件。坚果盾高防CDN的商务版及以上套餐支持WS协议，游戏、直播、实时协作类业务在选型时应直接确认对应套餐级别。
二、HTTP/3（H3）：移动端和高丢包场景的优化协议
HTTP/3是基于QUIC协议的新一代Web传输协议，它将传输层从TCP切换到了UDP。与HTTP/2相比，HTTP/3有几个关键优势。
连接建立更快。 HTTP/2基于TCP，需要TCP三次握手加TLS握手，通常需要2–3个RTT。HTTP/3将传输层握手和加密握手合并，首次连接只需1个RTT，重复连接可以做到0-RTT。
连接迁移。 TCP连接由四元组（源IP、源端口、目的IP、目的端口）标识，当用户从WiFi切换到4G时，源IP变化会导致连接中断。HTTP/3使用连接ID标识会话，IP变化时连接可以迁移，不需要重新握手。
无队头阻塞。 HTTP/2在TCP上实现多路复用，但TCP的字节流特性决定了单个丢包会阻塞所有流。HTTP/3的每个流独立传输，单个流的丢包不会影响其他流。
HTTP/3特别适合移动端业务——移动网络环境不稳定，切换网络频繁，丢包率高。对于移动端用户占比高的业务，HTTP/3支持可以显著改善连接建立速度和稳定性。坚果盾高防CDN的商务版及以上套餐支持H3协议，适配移动端接入场景。
三、WAF：应用层攻击的防护能力
WAF（Web应用防火墙）工作在应用层，负责拦截SQL注入、XSS跨站脚本、命令注入、文件包含等常见的Web攻击。WAF与DDoS防护的区别在于：DDoS防护处理的是流量层攻击，WAF处理的是应用层攻击。
WAF的防护逻辑是：解析HTTP请求的完整内容（URL、请求头、Cookie、请求体），基于规则库匹配识别恶意请求。WAF需要持续更新规则库，以识别最新的攻击手法。
对于金融、政务、电商等对应用层安全要求高的业务，WAF是高防CDN的必备能力。坚果盾高防CDN的企业版及以上套餐支持WAF协议，覆盖了应用层攻击防护的需求。
四、L2：二层转发和特殊协议的支持
L2指的是OSI模型的第二层（数据链路层），L2协议支持意味着高防CDN可以在二层做转发，而不是仅限于应用层的HTTP/HTTPS。
L2支持的适用场景包括： 使用私有协议的业务（非HTTP/WebSocket的自定义协议）、需要端口转发的业务、需要二层网络架构的特殊场景。这些场景下，高防CDN不能只做应用层解析，需要支持二层转发能力。
L2支持是高防CDN中比较特殊的能力，不是所有业务都需要。但对于使用私有协议的游戏、需要特殊网络架构的企业应用，L2支持是不可或缺的。坚果盾高防CDN的增强版及以上套餐支持L2协议，为特殊协议架构的业务提供了适配选项。
| 协议 | 解决的问题 | 适用业务场景 | 坚果盾套餐级别 |
|---|---|---|---|
| WS（WebSocket） | 长连接、服务器主动推送 | 游戏、直播、协同编辑、在线客服 | 商务版及以上 |
| H3（HTTP/3） | 移动端连接建立速度、连接迁移 | 移动端业务、高丢包网络环境 | 商务版及以上 |
| WAF | 应用层攻击拦截（SQL注入、XSS） | 金融、政务、电商等高安全要求业务 | 企业版及以上 |
| L2 | 二层转发、私有协议支持 | 私有协议游戏、特殊网络架构 | 增强版及以上 |
五、协议选型的评估清单
评估高防CDN的协议支持能力时，以下问题可以用于对照。
第一，业务使用哪些协议。 是标准的HTTP/HTTPS，还是WebSocket、HTTP/3，还是私有协议。第二，对应套餐级别是否支持。 高防CDN通常按套餐级别区分协议支持范围，需要确认业务所需的协议在哪个套餐级别开始支持。第三，协议支持是否影响其他能力。 部分服务商在支持新协议时可能对其他能力有限制，需要确认协议支持和防护能力是否兼容。第四，是否支持协议组合。 业务可能同时使用多种协议（如HTTP+WebSocket），需要确认方案是否支持协议组合。第五，是否支持免费测试。 协议支持的实际表现可以通过测试验证，而不是只看宣传。
六、结语
协议支持是高防CDN选型的硬门槛。WS解决长连接业务的推送需求，H3解决移动端和高丢包场景的连接优化，WAF解决应用层攻击防护，L2解决二层转发和私有协议支持。选型时需要先确认业务使用哪些协议，再对照套餐级别确认是否覆盖。坚果盾高防CDN全系列支持WS、H3、WAF、L2四类协议，商务版及以上支持WS和H3，企业版增加WAF，增强版增加L2。对于协议需求复杂的业务，协议支持范围是选型时必须优先确认的条件。
