大促與新品發布:高防準備從活動鏈路開始
活動入口、短信登錄、庫存與回調都可能成為瓶頸,提前安排容量、例外與恢復順序。
本文目錄
正常高峰與惡意流量一起考慮
新品發布既可能帶來真實使用者集中存取,也可能伴隨惡意請求。先估算頁面、登錄、搜索和交易各自的正常峰值,再核對防護入口、業務帶寬與源站容量,避免把所有高流量都按攻擊處理。
關鍵外部依賴提前聯調
短信、支付、物流和合作方回調具有各自的限額與存取方式。確認活動網域、憑證、回調例外和失敗重試邏輯;臨時白名單應限制范圍并記錄失效時間,活動結束后及時復核。
對高成本操作安排降級
在壓力增加時,業務可以按預案暫緩報表導出、非關鍵推薦等任務,把資源留給必要交易。由業務負責人確定優先級,應用負責冪等與庫存一致性,高防負責對應網路路徑,不能互相替代。
活動結束后仍需觀察
高峰結束后檢查積壓任務、重復通知、訂單狀態和臨時策略。把活動期間的業務成功率、資源峰值與誤攔截整理成下一次規劃依據,逐項確認需要長期保留和應當撤銷的配置。
參考資料
OWASP Denial of Service Cheat Sheet
