标签：接入策略

1. 总体概述与风险边界划分 安全边界要清晰划分：将香港机房与境内服务区分离部署，以降低合规冲突风险。 网络分层建议：采用BGP多线接入 + 私有专线（Express Connect）作为主备。 域名与解析：主域名指向香港节点，使用GeoDNS和DNSSEC保护解析链完整性。 日志与审计：在香港机房启用集中化日志（ELK/OSS），并与合规SL