MedTech Inc. 已在其虚拟网络上为其面向公众的 API 部署了 DDoS Protection Standard。他们观察到一次容量攻击，并希望最大程度地减少来自全球 CDN 的合法流量高峰造成的误报。他们应该依赖哪个 DDoS Standard 功能，以及哪些遥测数据将帮助他们调整保护？

DDoS Protection Standard 的自适应调优（自动调优）功能旨在通过学习应用程序的正常流量模式来自动调整保护阈值，从而有效减少合法流量高峰（例如来自全球 CDN 的流量）导致的误报。Azure Monitor 指标，特别是 DDoSProtectedIPCounter 和 DDoS mitigationFlow，提供了关于受保护 IP 地址的流量和缓解活动的关键实时数据。结合诊断日志中的缓解历史记录，这些遥测数据能帮助评估调优效果并深入了解 DDoS 攻击和缓解过程。 禁用 DDoS Standard 并依赖 NSG 速率限制不适用于容量攻击，因为 NSG 无法处理大规模的分布式攻击流量。手动更改静态阈值效率低下且容易出错，尤其是在面对动态变化的流量模式时，Azure Security Center 也不提供具体的 DDoS 阈值建议。Azure Front Door WAF 主要用于 Web 应用程序层保护，虽然可以提供一些容量攻击缓解，但它不能完全替代针对网络层容量攻击的 DDoS Protection Standard。