传统高防拼带宽、拼成本。D卫士换一条思路：把真实源站藏在动态入口之后，让攻击者无的放矢。
客户端只持有加密配置码，代码、DNS、网络抓包中都找不到源站 IP 与域名。源站对公网完全隐身，攻击失去目标。
每个业务计划分配 50 个无规律随机子域名，分散到多个节点。封掉一部分、打瘫一部分，其余入口照常服务。
微信小程序引入单文件 SDK，复制配置码即可完成接入，原请求库可按域名自动转发。无需改造业务代码，无需暴露源站。
中心调度服务器统一指挥，节点服务器承接全部公网流量，回源服务器只对节点可见。
计划创建后生成 50 个随机入口域名并建立精确 DNS 记录，均分到健康节点。入口无规律、不可枚举。
入口解析 TTL 仅 1 秒。节点失联后，中心只迁移受影响的记录到健康节点，客户端秒级切换，其余入口零抖动。
节点按 IP 限频并自动封禁 CC 攻击来源，拦截常见 SQL 注入特征；TLS 终结后回源证书校验，防止中间人篡改。
仅节点集群可触达源站，回源链路加密且校验证书。客户端与攻击者自始至终无法定位真实源站。
从接入到调度到回源，每一层都为"找不到、打不瘫、进不来"而设计。
节点边缘按源 IP 限频，持续超限自动临时封禁，攻击成本成倍上升，正常用户无感。
对请求路径、参数与表单做常见注入特征筛查，在到达源站前拦截，按计划一键开关。
心跳加多点探测交叉确认节点健康，故障入口 1 秒 TTL 内迁移，已建立连接平滑完成。
节点与中心之间双向证书认证，配置下发加密，节点不可伪造、配置不可篡改。
对接云端 DDoS 基础防护数据，运营后台实时展示清洗、黑洞状态与攻击事件记录。
微信小程序单文件 SDK 仅 18.6KB，支持请求、上传下载、图片与 WebSocket 自动重连。
按业务计划订阅，入口、调度与边缘防护全部包含，无隐藏费用。
说明：D卫士通过隐藏与调度降低被攻击面。超大流量攻击建议叠加运营商/云厂商高防清洗，旗舰版支持联动接入。服务有效期由运营方设置，到期自动停止转发。