首先，CDN 服务本身还是需要通过 DNS 进行解析获取 IP 地址，并通过 TCP 进行连接，这就为攻击者提供了可乘之机。其次，攻击者可以针对 CDN 部署的数据中心进行攻击，从而绕过 CDN 的边缘防护。最后，攻击者有可能利用高版本 HTTP 协议实现 TLS 重协商攻击。
，DDoS 攻击类型
CF提供了一些最佳实践，帮助用户保护他们的网站免受DDoS攻击。这些最佳实践包括，限制IP地址、启用火墙规则、启用CAPTCHA和2FA等认证方式、升级软件、启用SSL证书、设置Cookie安全性（如httponly、secure等）等。通过这些实践，用户可以提高自己的网络安全能力，让CF更有效地保护他们的网站和应用程序免受DDoS攻击。