DDoS 防护
应用层慢速攻击专项（Slowloris / 慢 body / 慢 read）+ 自适应负载监控与威胁升档。
「DDoS 防护」覆盖应用层的 CC 与慢速攻击（Slowloris / 慢 body / 慢 read），并做自适应负载监控与威胁升档。它不替代上游清洗——L3/4 体积型洪水（SYN/UDP）须靠上游防火墙 / 清洗，这里专治 L7。
#慢速攻击专项
| 字段 / 控件 | 默认 / 示例 | 说明 |
|---|---|---|
read_header_timeout_seconds | 10 | 请求头读取超时，挡 Slowloris 慢发头。 |
read_body_timeout_seconds | 0（不限） | 整请求读取超时，挡慢 body。大文件上传场景保持 0。 |
write_timeout_seconds | 0 | 响应写超时。 |
max_conn_per_ip | 0（不限） | 每客户端 IP 并发连接上限，挡连接洪水。 |
#自适应负载监控
| 字段 / 控件 | 默认 / 示例 | 说明 |
|---|---|---|
adaptive.enabled | false | 开启自适应威胁升档。 |
escalate_on_qps | 20000 | 全站 QPS 达此值 → 威胁等级 high（打标记 + 告警）。 |
escalate_on_error_rate | 0.3 | 异常 / 拦截响应占比达此值 → 升档。 |
边界要认清：体积型 DDoS 打的是带宽和连接数，WAF 在应用层无能为力。把墨守和上游清洗 / 防火墙配合使用，各司其职。