Azure Static Web App是否具备DDoS防护？防护机制是什么？

核心防护能力 #

• 基础设施级DDoS防护：所有Azure上运行的服务默认自带这一层防护，SWA也包含在内。该防护由Azure全局网络架构提供，会自动检测并缓解SYN flood、UDP flood等常见网络层DDoS攻击，无需额外配置。
• 全球分布式架构的间接防护：SWA具备全球分布式静态内容部署能力，会将内容缓存到靠近用户的边缘节点（类似CDN机制）。这种架构不仅能提升访问速度，还能分散攻击流量——攻击负载会被分摊到多个边缘节点，避免单点过载，间接降低了DDoS攻击对源站的影响。

限制说明 #

因为SWA不属于虚拟网络（VNET）资源，无法启用Azure的可选DDoS防护计划（针对特定VNET的高级防护层），只能依赖上述默认的基础设施级防护和分布式架构带来的防护能力。

内容的提问来源于stack exchange，提问作者Markus