一、高防CDN适用场景与核心能力
高防CDN基于CNAME域名接入，主要面向HTTP/HTTPS网站、小程序、H5、API接口类业务。除DDoS流量清洗之外，自带静态资源加速能力，同时可以防护应用层CC攻击。
接入方式：修改域名DNS解析为CNAME地址
适配业务：企业官网、电商站点、小程序后端、网页API
防护能力：网络层DDoS + 应用层CC双重防护
附加价值：静态资源缓存加速，提升页面访问速度，隐藏源站IP
二、高防IP适用场景与核心能力
高防IP采用端口转发模式，不需要域名，主要保护TCP/UDP端口类业务。依靠独立高防IP承接流量，将清洗后的正常流量转发到源服务器，彻底隐藏源站真实IP。
接入方式：配置端口转发规则，无需域名解析
适配业务：手游、端游、直播推流、物联网、数据库端口服务
防护能力：网络层大流量DDoS清洗，TCP层攻击拦截
附加价值：独享防护IP，源站不直接暴露公网，防止溯源攻击
三、高防CDN和高防IP核心差异对比
两者都具备DDoS防护能力，但协议、接入方式、适用业务完全不同，选型错误会造成防护失效。
协议支持：高防CDN主打HTTP/HTTPS；高防IP支持全端口TCP、UDP协议
接入前提：高防CDN必须有域名；高防IP不需要域名
加速能力：高防CDN自带静态加速；高防IP无内容加速功能
攻击侧重：高防CDN擅长CC应用层攻击；高防IP擅长TCP/UDP洪水攻击
四、业务选型建议
网站、小程序、网页API等域名业务，优先选择高防CDN，同时获得防护与加速。游戏、直播、物联网等无域名端口业务，优先使用高防IP隐藏源站。混合业务场景，可以同时部署高防CDN和高防IP分开防护。
常见问题
Q：高防CDN可以防护CC攻击吗？
A：可以，坚果盾高防CDN搭载AI无感CC拦截能力，针对HTTP Flood等CC类攻击做清洗。
Q：高防IP是否需要域名备案？
A：高防IP不需要绑定域名，无域名业务也可以直接部署。
Q：坚果盾防护套餐流量是否有限制？
A：坚果盾高防CDN套餐不限流量，带宽按套餐规格限制。
企业搭建网络防护，需要结合业务协议、攻击风险、预算综合评估。网站类业务可以考察坚果盾高防CDN，游戏TCP业务可了解坚果盾高防IP。
