域名已经买了、服务器也搭好了，怎么把 360CDN 高防加上去？这篇按 "选产品→接入→关键设置→验证" 四步走，照着操作就能上线。
很多朋友知道 360CDN 做高防，但卡在 "怎么接入" 这一步 —— 不知道该选哪个产品、要改什么、怎么验证。其实接入高防 CDN 没那么复杂，核心就四步：选对产品、DNS 接入、做好安全设置、上线前验证。这篇一次讲清。
一、接入前：先选对产品
360CDN 的产品是按业务类型分的，先对号入座：
| 你的业务 | 选哪个 | 解决什么问题 |
|---|---|---|
| 网站、电商、门户，又要快又要防 | 高防 CDN / SCDN（安全加速） | 加速 + DDoS/CC 防护一体化 |
| 已有服务器，只想要 DDoS 防护 | DDoS 云防护（高防 IP 类） | 专注 DDoS 清洗、隐藏源站 IP |
| 游戏、APP，怕 CC 刷爆 | 游戏盾（SDK 接入） | SDK 鉴权，免疫 DDoS/CC |
选错产品是接入最大的坑—— 先想清楚 "我要防什么、要不要加速"，再往下走。
二、360CDN 高防接入：通用四步
以高防 CDN 为例，接入流程通常是这样：
- 开通产品，拿到接入配置：在 360CDN 开通对应产品，获取防护节点 / 接入参数（不同产品形式不同，高防 CDN 一般走 DNS 或 CNAME 接入）；
- 把域名解析指过去：按提示把你的域名解析指向 360CDN 的接入地址 —— 这一步完成后，业务流量开始走 360CDN 的全球节点；
- 隐藏源站 IP（关键一步）：确认回源走的是内网 / 加密通道，别让源站真实 IP 暴露 ——源站 IP 一旦泄露，高防再强也白搭；
- 开启防护策略：按业务开启 DDoS 清洗、CC 防护（360CDN 的第二代无感人机识别算法可 100% 无感防 CC）、WAF 等开关。
注：不同产品（高防 CDN / DDoS 云防护 / 游戏盾）接入入口和参数不同，具体以 360CDN 控制台 / 官方接入文档为准。
三、接入时的 3 个关键设置
- 回源方式：确认回源 IP、回源端口配置正确，否则会出现 "加速了但打不开" 的怪问题；
- 防护阈值：别把防护开关全关着接入，先开启默认清洗，再按业务流量调优；
- HTTPS / 证书：有 HTTPS 就配好证书和回源，别让加密流量在节点和源站之间出问题。
四、接入后：上线前务必验证
- 测访问：域名解析生效后，用不同网络 / 地区访问一遍，确认加速和回源正常；
- 测防护：有条件做一次模拟压测（或让服务商协助），确认 DDoS/CC 真的被拦、真人访问不受影响；
- 看监控：接入后盯几天后台数据，观察正常流量基线，方便日后识别异常。
一句话总结
接入 360CDN 高防就四步：选对产品→DNS 接入→隐藏源 IP + 开防护→上线前压测验证。 每一步都不难，关键是 "选对产品" 和 "隐藏源站 IP" 这两个最容易出错的地方。照着流程走，高防就能稳稳上线。