面对 DDoS 攻击，有哪些常见且有效的防御策略？请具体说明。

回答思路

1. 【回答框架 1】DDoS 攻击的防御需要分层进行，从网络层到应用层逐一加固。常见策略包括流量清洗、限速、黑洞路由、CDN 防护以及使用专业抗 DDoS 服务。
2. 【回答框架 2】流量清洗是核心手段，通过部署清洗设备或服务，实时监控流量，识别并过滤恶意流量，将正常流量回注到源站。
3. 【回答框架 3】限速和黑洞路由常用于应急处理，限速可减缓攻击影响，黑洞路由则用于丢弃所有异常流量，保护基础设施。
4. 【回答框架 4】CDN 防护通过分布式节点分散攻击压力，同时隐藏源站 IP，降低被直接攻击的风险。
5. 【回答框架 5】针对应用层 DDoS，可通过验证码、行为分析、WAF 规则等方式进行防护，同时结合业务场景个性化调整策略。
6. 【关键点 1】分层防御是基本思路，包括网络层、传输层和应用层。
7. 【关键点 2】流量清洗和服务是主要应对措施，能够精确过滤恶意流量。
8. 【关键点 3】CDN 和负载均衡可有效分散攻击流量，隐藏源站。
9. 【关键点 4】应急方案包括限速和黑洞路由，但可能影响正常业务。
10. 【关键点 5】专业抗 DDoS 服务提供高防护能力，适合大规模攻击场景。
11. 【易错点 1】仅依赖单一防御手段可能不够全面，需多层结合。
12. 【易错点 2】流量清洗可能误伤正常流量，需精细配置规则。
13. 【易错点 3】黑洞路由可能导致服务全面中断，需谨慎触发。