标签：DRM

1. 服务器选型与网络边界构建 小分段1: 选择靠近柬埔寨或在柬埔寨有节点的云厂商（例如AWS新加坡节点、阿里/腾讯海外或本地IDC）。 小分段2: 部署VPC/VLAN，建立私有子网用于媒体处理，公有子网用于负载均衡与CDN接入，启用安全组/ACL限制只允许必需端口（80/443、22 限定管理IP）。 2. 操作系统与SSH加固（以Ubu