流量突然下降不一定是 DDoS：把網路中斷與應用故障分開
聯合 Radar 中斷資訊、運營商狀態和站點監控，縮小 DNS、網路、邊緣與源站故障范圍。
本文目錄
下降曲線只說明觀測到的變化
Radar 對互聯網中斷資訊有專門定義，并說明已驗證事件會結合多個資料來源或第三方資訊。對單個網站而言，流量下降也可能來自 DNS 變更、憑證問題、發布錯誤或存取規則。不能只看到下降，就直接宣布遭遇攻擊或區域斷網。
從外向內建立同一條時間線
建議同時記錄網域解析、TCP/TLS 連接、邊緣響應和源站健康狀態，再對齊近期發布與配置變更。若不同地區表現不同，應記錄運營商和客戶端類型。監控自身網路也可能故障，因此至少使用獨立位置交叉驗證。
先定位再決定切換
解析問題、邊緣規則誤傷和源站過載的處置方式不同。切換入口前確認備用鏈路、憑證、回源放行和容量均可用，避免把故障轉移到一個尚未準備的環境。保留一次只改一個關鍵因素的排查記錄，便于確認因果。
恢復驗證覆蓋完整業務
首頁可存取后，繼續檢查登錄、API、上傳和第三方回調。若客戶端積壓請求開始重試，觀察資料庫與任務隊列是否再次過載。將外部狀態公告作為輔助證據，同時保留本地變更與恢復時間，形成可復用的故障記錄。
參考資料
Cloudflare Radar outage definitions