01 / DECISION
何時值得加入這個 primitive
讓 proxied traffic 留在 Cloudflare、隱藏 direct origin path，並把 application rate control 用於昂貴操作。
02 / ARCHITECTURE
建立最小且站得住腳的路徑
盤點暴露的 IP 與 protocol、分開 volumetric 和 application-layer 情境、定義 degradation 行為，並演練 escalation contacts。
- 01先命名 contract
讓 proxied traffic 留在 Cloudflare、隱藏 direct origin path，並把 application rate control 用於昂貴操作。
- 02只加入一個 primitive
盤點暴露的 IP 與 protocol、分開 volumetric 和 application-layer 情境、定義 degradation 行為，並演練 escalation contacts。
- 03保留 failure evidence
確認沒有非預期 origin exposure、分開監看 edge 與 origin traffic，並在不產生惡意流量下測試 controlled degradation。
03 / REPRODUCE
有證據，再有信心
確認沒有非預期 origin exposure、分開監看 edge 與 origin traffic，並在不產生惡意流量下測試 controlled degradation。
dig +short origin.example.com04 / BOUNDARY
Production boundary
若 origin 可繞過 proxy 直連，或 endpoint 的正常 request 本身成本過高，DDoS protection 無法補救。
05 / FIRST-PARTY SOURCES
讓第一方來源保持權威
產品行為、限制、價格與供應狀態會改變；採取行動前請重新核對這些來源。