大促与新品发布:高防准备从活动链路开始
活动入口、短信登录、库存与回调都可能成为瓶颈,提前安排容量、例外与恢复顺序。
本文目录
正常高峰与恶意流量一起考虑
新品发布既可能带来真实用户集中访问,也可能伴随恶意请求。先估算页面、登录、搜索和交易各自的正常峰值,再核对防护入口、业务带宽与源站容量,避免把所有高流量都按攻击处理。
关键外部依赖提前联调
短信、支付、物流和合作方回调具有各自的限额与访问方式。确认活动域名、证书、回调例外和失败重试逻辑;临时白名单应限制范围并记录失效时间,活动结束后及时复核。
对高成本操作安排降级
在压力增加时,业务可以按预案暂缓报表导出、非关键推荐等任务,把资源留给必要交易。由业务负责人确定优先级,应用负责幂等与库存一致性,高防负责对应网络路径,不能互相替代。
活动结束后仍需观察
高峰结束后检查积压任务、重复通知、订单状态和临时策略。把活动期间的业务成功率、资源峰值与误拦截整理成下一次规划依据,逐项确认需要长期保留和应当撤销的配置。
参考资料
OWASP Denial of Service Cheat Sheet
