标签：DDoS 防御

1.背景与目标概述 - 目标：在台湾 vps107 段上为业务构建安全且可控的访问白名单与流量管理体系。 - 场景：面向网站/API/游戏服务器等对来源IP有明确允许需求的业务。 - 要点：最小化误拦，防止DDoS与扫荡，保持合法用户稳定访问。 - 指标：单节点CPU阈值不超过70%，并发连接控制在5万以内（根据VPS规格调整）。 - 输出：白