WAF 相关的术语解释

QPS

每秒查询率（Query Per Second QPS） 是对一个特定的查询服务器，在规定时间内所处理流量多少的衡量标准，在因特网上，作为域名系统服务器的机器性能经常用每秒查询率来衡量，对应 fetches/sec（每秒响应请求数，即是最大吞吐能力）。

回源IP地址

回源IP指云WAF用来与源站服务器建立网络连接的IP地址。客户添加域名成功后，由WAF自动分配多个回源IP地址，WAF使用特定的回源IP段将经过防护引擎检测后的正常流量转发到网站域名的源站服务器。

CC攻击

攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装称为CC(Challenge Collapsar)。攻击将导致被攻击服务器资源耗尽，一直到宕机崩溃，无法正常对外提供服务。

爬虫攻击

攻击者利用通过自动化的机器人程序批量获取源站页面数据或者利用业务逻辑缺陷获得非法业务收益，当爬虫抓取数据量逐渐增大时，会对被访问的服务器造成很大的压力。

SSL证书

指一种安全协议，目的是为互联网通信提供安全及数据完整性保障。SSL 证书遵循 SSL 协议，可安装在服务器上，实现数据传输加密。

域名解析

互联网上的机器相互间通过 IP 地址来建立通信，但是人们大多数习惯记忆域名，将 IP 地址与域名之间建立一对多的关系，而它们之间转换工作的过程称为域名解析。