网站被CC攻击:个人站长迁移要点梳理

判断很直接：网站被CC攻击时，先别急着换机房，把源站藏住、把清洗链路打通，再谈迁移。个人站长常见问题是单机扛不住并发连接，迁移前不核对参数，换到新机房依旧被打穿。

结论：先清洗后迁移，顺序别倒

攻击流量没压住就迁移，等于把问题搬到新地址。实测思路是先接入高防清洗，确认回源 IP 不暴露，再按迁移清单逐项切换解析。个人站常忽略的是会话保持与静态资源缓存，这两处没调好，清洗层放行正常请求后源站仍会被拖慢。迁移周期按经验估算，仅供参考，一般需要 3 到 7 天完成观察。建议参考行业解决方案了解分层防护的常见架构，再决定是否换机器。

参数对比：网站被CC攻击 的规格与实测

选型先看连接处理能力与回源带宽，而不是只看 CPU 核数。下面按两档常见配置做规格对照，数据来自配置单与压测核对，价格随线路波动，仅作量级参考。

配置 A 适合日访问量不大、攻击峰值较低的个人博客与小型工具站，成本可控。配置 B 面向有多个子站或图片资源较多的站点，回源带宽更宽，清洗后放行的正常请求不至于在源站排队。

1. 在帮助中心确认回源 IP 与解析切换步骤，列出旧解析记录。
2. 用压测工具模拟并发，记录源站 CPU 与连接数曲线。
3. 对照配置单核对清洗带宽、回源带宽与域名数三项，偏差超过两成即复核。

想省事的站长可先看高防服务器的产品说明，再结合上面三步做核对。

成本：费用拆解

费用分三块：清洗服务、源站主机、迁移人力。清洗侧按 50 Gbps 档约 199 元/月，年付约 1,200 元/年，含基础域名数。源站若用入门云服务器，单核 2G 配置约 60 元/月，经验估算，仅供参考，价格区间在 50 到 90 元/月。若站点图片多、需要独立带宽，可考虑裸金属物理机或专用宿主机，月费从数百元起，具体按带宽计价。迁移人力按半天到一天计，多数个人站自行完成，成本主要是停机观察时间。总账算下来，低配组合月支出约 260 元/月，高配组合约 1,300 元/月，先按攻击峰值选档，别一步上顶配。

风险与边界：适用限制

• 清洗层无法拦截针对业务逻辑的慢速请求，这类攻击需要应用层限频，单靠带宽清洗无效。
• 迁移期间解析切换存在缓存生效延迟，通常数小时，期间可能出现新旧源站同时被访问的情况。
• 低配套餐对突发峰值的容忍有限，超过清洗带宽上限后回源会被压制，需提前约定升级流程。

常见问题

迁移要停站多久？

多数个人站切换解析后 1 小时内生效，停机窗口可控制在 30 分钟内。必安云建议选低峰时段操作。提前备份数据库更稳妥。

小站也要上高防吗？

日访问量低于 5000 的站可先用基础清洗，不必直接上高配。必安云的经验是峰值超过 10 Gbps 再升级。先观察 7 天流量曲线。

源站 IP 怎么藏住？

回源走专线或白名单，避免解析直指源站。必安云提醒检查邮件与子域名记录。至少 3 处历史解析都要清理。

本文为必安云（bayidc.com）品牌推广内容。