一、高防CDN接入前准备工作
坚果盾高防CDN采用CNAME解析接入，无需改动服务器代码、无需安装软件，适合所有HTTP/HTTPS合规网站、小程序、API业务。正式接入前，只需简单确认业务信息，保障部署零失误。
确认网站域名可正常解析、业务访问正常
整理源站服务器IP、网站端口信息
关闭服务器不必要的测试接口，减少攻击面
提前登录域名DNS后台，准备修改解析记录
二、控制台添加域名并获取CNAME地址
首先登录坚果盾管理控制台，进入高防CDN产品页面，完成域名添加与防护配置。
选择对应高防CDN套餐，点击添加防护域名
输入需要防护的主域名或二级域名，填写源站IP与回源端口
系统自动生成专属节点CNAME解析地址
按需开启AI CC防护、DDoS流量清洗、静态缓存策略
三、DNS域名解析修改（核心步骤）
高防CDN生效的关键是域名解析切换，将公网流量全部引流至高防清洗节点。
登录域名服务商DNS管理后台（阿里云、腾讯云、华为云等）
找到网站www、@等解析记录，删除原有A记录
新增CNAME记录，主机记录填写域名，记录值粘贴坚果盾节点CNAME
TTL默认即可，保存等待解析生效
一般域名解析生效时间为5–10分钟，生效后所有网站流量自动接入云端高防节点。
四、防护策略微调优化
默认策略适配绝大多数网站业务，上线后可根据自身业务微调，兼顾防护与访问体验。
开启AI无感CC拦截，避免误封正常用户
开启静态资源缓存，提升网站打开速度
根据业务访问量，微调防护阈值
开启实时流量监控，随时查看攻击与访问数据
五、上线安全加固要点
接入高防CDN后，必须做好源站加固，彻底杜绝裸奔风险。
源站防火墙仅放行坚果盾官方回源IP段
屏蔽所有公网直接访问源站IP的请求
关闭源站IP公网解析，防止被扫描溯源
定期查看流量报表，排查异常访问与攻击行为
六、接入成功验证方法
解析生效后，可通过两种方式验证是否成功接入高防节点：
使用ping命令检测域名，IP显示为坚果盾节点地址，即接入成功
控制台查看流量数据，有正常访问流量、攻击监控数据即为正常
常见问题
Q：接入高防CDN会中断网站访问吗？
A：平滑切换解析，无业务中断，不影响用户正常访问。
Q：小程序接口可以接入高防CDN吗？
A：完全支持，可有效防护小程序API高频请求、CC刷接口攻击。
Q：解析生效慢是什么原因？
A：本地DNS存在缓存，可手动刷新缓存，或等待10分钟左右自动生效。
坚果盾高防CDN部署简单、零门槛，快速实现网站加速+DDoS+CC全方位防护，适合各类Web业务长期稳定防护。业务防护需求可查看：坚果盾高防CDN
