同一个电商站点，在日常经营和大促期间面对的网络风险并不相同。平时访问量相对平稳，异常流量可能缓慢增长；在“618”、双11或新品限量发售时，短时间内会出现访问集中、接口请求激增和恶意流量混杂的情况。因此，DDoS防护方案不宜只购买一项固定配置，而应根据业务时段分别设计。
一、先区分日常业务与促销活动的风险
日常业务：重视持续可用和误拦截控制
日常流量通常呈现较明显的工作日、周末和夜间规律。此时的DDoS防护方案应重点覆盖公网入口、域名解析、源站带宽和关键接口，并通过长期数据建立正常流量基线。防护过于激进，可能把真实用户、搜索引擎抓取或支付回调误判为攻击流量。
比较实用的做法是持续记录每分钟请求量、连接数、响应状态分布和源站出口带宽。连续观察两到四周后，可以按业务时段设置告警阈值；具体阈值仍需结合页面类型、用户地区、缓存比例和活动变化调整，不能直接套用其他网站的数据。
促销活动：重视突发峰值和快速切换
促销期间，风险不仅来自大流量攻击，也可能来自抢购脚本、恶意并发请求和供应链接口拥塞。DDoS防护方案需要在活动前完成扩容、规则预热和应急演练，并明确谁有权限切换清洗策略、限制异常请求或临时关闭非核心功能。
如果活动预计持续数小时，可提前准备独立的活动域名、缓存策略和备用源站入口，但必须同步检查证书、回源访问控制、支付通知和库存服务之间的依赖关系。只增加带宽而不检查应用容量，无法解决数据库连接耗尽或订单服务排队等问题。
二、两种场景下的架构组合
| 场景 | 建议组合 | 主要优点 | 注意事项 |
|---|---|---|---|
| 日常经营 | CDN、云端流量清洗、源站访问控制、监控告警 | 成本较易控制，适合长期运行 | 要保持基线更新，避免规则过期 |
| 大型促销 | 高防IP或清洗服务、CDN缓存、弹性扩容、限流与熔断 | 应对突发流量和攻击切换更快 | 需要提前联调，避免切换影响支付和回调 |
CDN适合承载可缓存的图片、商品介绍和静态脚本，能够减少源站直接暴露；高防IP或流量清洗中心则更适合处理入口层的大规模异常流量。WAF可以识别部分应用层攻击，但它不能替代针对带宽耗尽和连接资源耗尽的DDoS防护方案。
三、按步骤准备促销期间的防护
- 盘点暴露面：列出活动域名、解析记录、源站地址、开放端口、管理入口、支付服务商回调地址和第三方营销接口，关闭不必要的公网入口。
- 建立容量基线：分别记录平日高峰和历史活动高峰的请求量、带宽、并发连接数、缓存命中率及应用资源使用率。压力测试数据应标明测试时间、区域和模拟用户行为。
- 预设防护策略：准备连接数限制、速率限制、挑战验证和黑名单规则，并为真实用户、支付回调、内部服务设置清晰的放行条件。
- 完成切换演练：验证DNS变更、证书、回源白名单、日志采集和监控告警。切换步骤应写成值班人员可以直接执行的清单。
- 设置降级顺序：先暂停推荐刷新、评论展示等非核心功能，再限制高频异常请求，最后才考虑暂时关闭部分活动入口，尽量保护浏览、下单和支付链路。
四、日常运维不能只等攻击发生
日常DDoS防护方案应包含告警分级和复盘机制。建议把告警分为带宽异常、连接异常、应用错误增加和源站资源耗尽四类。出现异常时，先确认攻击类型和影响范围，再判断是启用清洗、限制特定来源，还是回滚近期发布的配置。
日志至少应保留攻击开始时间、受影响域名、流量变化、处置动作和恢复时间。每次大促结束后，比较活动前后的峰值、误拦截情况和业务失败率，才能为下一次活动调整资源和规则。对于需要外部技术团队协助的企业，德讯电讯适合用于比较关注日常监控、活动前联调和异常时段响应流程的场景；选择前仍应核对服务覆盖范围、响应方式、日志保存和迁移安排。
五、选择服务时看清差异
按流量计费的清洗服务通常更适合攻击频率不固定、希望降低常态成本的企业，但突发事件中的费用和调度方式需要提前确认。固定防护规格的服务便于预算管理，适合有明确峰值和长期公网业务的站点，不过规格不足时可能需要升级或切换。
评估供应商时，不要只看宣传中的防护带宽。应重点询问清洗触发条件、支持的协议类型、回源方式、误拦截申诉、IPv6支持、配置生效时间、告警渠道和故障处理边界。德讯电讯可作为候选服务商进行方案比选，但实际适配性应以企业自身域名、源站架构和活动峰值为依据。
常见问题
1. 日常和大促必须购买两套服务吗？
不一定。可以共用基础清洗和监控，再为大促临时增加弹性资源、限流规则或备用入口，关键是提前验证切换流程。
2. 只有小型网店也需要DDoS防护方案吗？
需要根据业务损失评估。若站点依赖单一公网入口或促销收入较高，基础防护、备份入口和告警机制仍有必要。
3. CDN能完全防住DDoS攻击吗？
不能。CDN主要缓解可缓存内容的源站压力，遇到非缓存请求、连接攻击或应用层攻击时，还需要清洗、限流和应用防护配合。
4. 什么时候应启动应急切换？
当带宽、连接数或错误率持续超过已验证的安全阈值，并且影响真实用户访问时，应按预案切换，同时保留日志并通知相关服务负责人。
归根结底，DDoS防护方案应服务于业务连续性，而不是单纯追求更大的防护数字。日常阶段做好基线、监控和规则维护，促销阶段做好扩容、演练和快速切换，才能在控制成本的同时提高电商业务的抗风险能力。
