网站遭遇 DDoS 前应该准备什么：一份可执行检查清单

先建立完整的资产与依赖清单

应急响应最怕临时寻找信息。团队应提前记录域名、DNS 服务商、源站 IP、开放端口、证书、回源策略、关键接口、第三方回调和负责人。还要区分官网、API、下载、登录和支付等不同业务，因为它们的协议、缓存和防护策略并不相同。

清单需要定期更新，并明确谁有权限修改 DNS、防火墙和高防配置。权限应采用最小化原则，同时准备紧急情况下的双人复核与操作记录。

源站保护和监控必须在攻击前完成

如果源站历史 IP 已经暴露，攻击者可能绕过高防入口直接攻击。接入边缘或高防服务后，应评估更换源站 IP，仅允许可信回源地址访问，并检查 DNS 历史、邮件头和其他子域是否泄露同一地址。

监控不能只看服务器是否在线。应同时观察带宽、连接数、状态码、应用延迟、回源失败、WAF 拦截和高防事件。为关键指标设置分级告警，并确保夜间也能触达真正有权限处理的人。

把切换步骤写成可以演练的预案

预案应写清触发条件、决策人、DNS 或路由切换步骤、预期生效时间、回滚方式、对客户的沟通口径和事后复盘责任。对于无法缓存的动态接口，还需提前验证高防回源、证书、真实客户端 IP 和会话保持。

至少按季度进行一次低风险演练，验证账号权限、联系人、配置备份和切换耗时。防护能力不是一个孤立的带宽数字，而是资产治理、技术策略、人员协同和持续复盘共同形成的体系。