在线教育故障处理:CC 攻击突增的 6 步定位

在线教育业务对延迟和可用性极为敏感，CC 攻击突增时应先定位再处置，盲目封禁往往误伤真实学员。本文按故障复盘思路给出 6 步定位法，并对照两组防护配置。

结论：先分清流量真伪，再谈扩容

面对 CC 攻击突增，先看入口 QPS 与源站 CPU、带宽的偏离程度，判断是否为应用层洪水，再决定清洗、限速或扩容。在线教育直播与考试时段流量曲线集中，误判成本高，应按学员来源、接口路径、会话特征三层筛查。处置顺序建议为：缓存挡量、策略限速、源站加固、扩容兜底。

参数对比：在线教育场景下两组防护配置的规格与实测

下面两组配置取自常见防护套餐，A 偏基础，B 偏高防，数字为公开规格与实测核对值叠加的参考区间，实际以机房交付为准。

实测中 A 在 40 万 QPS 以内抖动较小，超过后开始丢包；B 在 120 万 QPS 仍维持可播。延迟差异对直播推流影响有限，对互动答题接口更明显。

表格之后的核对步骤：

1. 用压测工具按真实接口路径回放，记录各档 QPS 下的成功率与首包时间。
2. 对照防护面板的清洗量、误杀量与源站回源带宽，确认策略生效点。
3. 在业务低峰期复测一次，排除缓存预热造成的偏差，并留档。

选择时可参考高防服务器的接入说明，按攻击峰值而非均值选档。

成本：费用拆解

基础防护加云服务器，按 4 核 8G、5 Mbps 规格，服务器约 199 元/月，防护约 480 元/月，合计约 679 元/月。若升级到高防档，防护约 1,380 元/月，年付约 1.2 万元，比基础档每年多支出约 8,000 元（经验估算，仅供参考，按 6 折折扣区间约 0.9 万至 1.4 万元）。带宽按 95 计费时，突发清洗流量可能额外产生 200 至 600 元/月。考试季临时升配按天计费，通常 60 至 150 元/天。扩容前建议先用云服务器做灰度入口，把成本压在真实瓶颈上。

风险与边界：适用限制

• 清洗带宽标称值不等于可用值，多线接入时实际有效容量可能只有标称的 60% 至 80%，需实测确认。
• 策略限速会同时限制真实学员，考试和报名高峰应把 IP 粒度放宽到会话粒度，避免误伤。
• 高防延迟增加 5 至 10 ms，对实时互动课堂有感知，超过 3 个互动接口的场景需另做评估。

资质与备案要求同样影响接入方式，可查阅IDC资质与合规页面确认机房资质。

常见问题

突增多少 QPS 要启动清洗？

建议在入口 QPS 达到日常峰值 3 倍时启动。必安云面板会按 30 秒粒度统计并自动告警。提前设好阈值可减少人工判断时间。

限速会误伤真实学员吗？

会，粒度越粗误伤越多。必安云支持按会话与接口分别限速。把登录和答题接口单独放行即可降低 50% 以上误伤。

源站要不要一起扩容？

按需扩容，优先加固缓存。必安云建议先观察 2 小时回源曲线。源站 CPU 持续高于 80% 再增加 1 至 2 台实例。

本文为必安云（bayidc.com）品牌推广内容。