机房动态

八月完成的高防集群扩容，新增两组清洗设备，配套一条 400G 上行链路。单节点防御峰值从 600G 提升到 1.2T，清洗延迟增加控制在 3 毫秒以内。

为什么需要更大峰值

今年上半年，我们处理的最大一次攻击峰值为 780G，持续了四十多分钟。虽然业务没有中断，但清洗设备已经接近满载，再叠加一波流量就可能触发限流，正常请求会被误伤。

扩容后，单节点有足够余量吸收突发流量，同时可以把清洗策略做得更细，不必为了保命把所有可疑连接一刀切。

CC 防护支持按接口配置

过去 CC 策略是整站统一阈值，登录接口和商品列表用同一套规则，容易出现“登录防住了、列表被误伤”的情况。现在可以按 URL 维度设置：登录接口加行为验证，列表页只做频率限制，静态资源直接放行。

策略调整后需要观察十分钟命中日志，确认没有误拦截再逐步放宽。攻击期间工程师会盯盘，发现异常流量结构变化时主动调整，不需要客户反复提工单。

接入方式没有变化

已接入高防的客户不需要更换 CNAME 或回源地址，新集群通过调度自动生效。新客户接入仍需提供源站 IP 与业务端口，配置完成后先做一次连通性测试，再切换解析。