反 DDoS 最佳实践

在正常流量期间启用防护：这允许防护在响应攻击之前建立基准流量模式。在未遭遇攻击时添加防护，并预留建立基准的时间。

定期监控指标：查看 CloudWatch 指标，以了解流量模式和防护效果。

考虑使用关键应用程序的主动模式：虽然大多数使用案例都建议使用被动模式，但对于需要持续防范已知威胁的应用程序，可以考虑使用主动模式。

在暂存环境中进行测试：在生产环境中启用防护之前，请在暂存环境中测试和调整设置，以了解对合法流量的影响。