DDoS

源站 IP 一旦暴露，高防和 CDN 就形同虚设。本文用 9 个问答讲清攻击者找源站 IP 的八类途径、用 dig 与反向查询自查泄露的方法、让源站只接受防护节点回源的配置，以及 IP 已泄露后的换 IP 与收口顺序。

网站被打不开，问题未必在服务器。DNS 被压垮、解析记录被改动、解析仍指向旧 IP、上游把 IP 拉黑，这四类故障都发生在域名与解析侧。本文用 9 个问答讲清被打之后的排查顺序、dig 与抓包命令、自建 DNS 加固和解析冗余的配置方法。

加密流量不等于安全流量，DDoS攻击者同样会盯着TLS握手打。本文用9个问答讲清HTTPS握手攻击的原理、怎么区分握手耗尽与连接耗尽、Nginx与证书侧的加固配置，以及用CDN终结TLS的实战方案。

DDoS防护的账单风险不在单价，而在计费口径。本文用9个问答讲清高防与清洗服务的计费方式、攻击流量到底算不算钱、保底与弹性带宽怎么配、清洗次数上限与回源费用，以及怎么把防护总成本算清楚。

明明买了DDoS高防，攻击一来网站还是打不开。本文用9个问答盘点DDoS防御中最常见的六个误区，逐条给出症状、原因与可执行的排查命令，并附一份防护体系自检清单。

被 DDoS 打了，是租云高防服务还是自己上本地清洗设备？本文用 10 个问答讲清两者的本质差异、清洗能力的真实天花板、成本结构、适用场景、混合架构搭法与选型自检清单。

被 DDoS 时第一个要回答的不是打多大，而是打的哪一层。本文用 9 个问答讲清怎么从带宽、pps、连接数、平均包长这几个数里反推攻击类型，怎么区分流量型、连接型和应用层攻击，以及各类型对应的处置动作。

多活不等于防 DDoS，它解决的是单点故障。本文用 10 个问答讲清多活与防护的边界、什么时候该切换、DNS TTL 与数据同步的坑、切换与回切流程、怎么验证切换成功，以及小站值不值得做多活。