攻击态势发布于 2026-10-03

流量突然下降不一定是 DDoS：把网络中断与应用故障分开

联合 Radar 中断信息、运营商状态和站点监控，缩小 DNS、网络、边缘与源站故障范围。

本文目录

下降曲线只说明观测到的变化

Radar 对互联网中断信息有专门定义，并说明已验证事件会结合多个数据来源或第三方信息。对单个网站而言，流量下降也可能来自 DNS 变更、证书问题、发布错误或访问规则。不能只看到下降，就直接宣布遭遇攻击或区域断网。

建议同时记录域名解析、TCP/TLS 连接、边缘响应和源站健康状态，再对齐近期发布与配置变更。若不同地区表现不同，应记录运营商和客户端类型。监控自身网络也可能故障，因此至少使用独立位置交叉验证。

解析问题、边缘规则误伤和源站过载的处置方式不同。切换入口前确认备用链路、证书、回源放行和容量均可用，避免把故障转移到一个尚未准备的环境。保留一次只改一个关键因素的排查记录，便于确认因果。

首页可访问后，继续检查登录、API、上传和第三方回调。若客户端积压请求开始重试，观察数据库与任务队列是否再次过载。将外部状态公告作为辅助证据，同时保留本地变更与恢复时间，形成可复用的故障记录。