那种感觉就像有人把你店门口堵死了

DDoS攻击说白了就是堵门。一群人冲到你店门口，不买东西也不走，就是站着，真正的客户进不来。你报110把他们赶走了，另一群又来了。苏州做电商的企业碰到DDoS的概率比想象中高。2024年"双十一"前两周，吴中区一家做智能小家电的公司遭遇了持续48小时的DDoS，峰值流量达到15Gbps，官网完全瘫痪。他们老板后来说，那两天损失的订单至少值60万。DDoS不难理解，难的是应对。你普通的云服务器带宽才5M、10M，对面一波几个G的流量打过来，你的入口直接就满了，正常用户的请求根本挤不进来。

先确认是不是DDoS，别误判

网站打不开不一定是DDoS。可能是你代码有bug把服务器搞崩了，可能是数据库锁死了，也可能是CDN挂了。怎么判断？看监控。如果你用的是阿里云或腾讯云，控制台里有实时流量监控图。正常情况下你的出站流量可能就两三Mbps，突然飙到几百Mbps甚至几个Gbps，那就是被打了。再看CPU和带宽利用率——如果带宽跑满但CPU不高，基本就是流量型DDoS。如果CPU也跑满了，可能是CC攻击或者应用层DDoS。判断清楚再处理。姑苏区有家企业网站慢得打不开，老板以为是DDoS要买高防IP，结果一查是首页有个查询没做缓存，每次都全表扫描，数据库连接数打满了。改了一行代码就好了。别被忽悠了，先诊断后治疗。

紧急应对：三步止血

确认是DDoS之后，三步走。第一步，切换DNS。把域名解析切到高防IP或者CDN后面，让流量先经过清洗中心再回源到你的服务器。阿里云DDoS高防、腾讯云大禹、Cloudflare都有这个能力。切换DNS之后生效时间取决于TTL设置，提前把TTL调到60秒，紧急时候10分钟内就能切换生效。第二步，拉黑攻击源。如果你的WAF或者防火墙能看到攻击IP段，直接封掉。大型DDoS动辄几万个IP，手动封不现实，得用API批量操作。第三步，降级服务。把非核心功能暂时关掉——评论、搜索、上传这些耗资源的功能先停了，只保留核心的浏览和下单。减少服务器的压力，让有限的带宽留给最关键的业务。苏州工业园区一家SaaS企业在被攻击期间关闭了 Demo试用入口，把资源全部让给付费客户，核心业务没断。

长期方案：高防IP+CDN双层防护

如果你是苏州做电商、金融、游戏这类容易被盯上的行业，别等被打再找方案，提前准备。基础配置：高防IP+CDN。高防IP负责扛大流量，CDN负责分发内容减轻源站压力。高防IP怎么选？看三个指标：防护带宽、清洗能力、回源速度。苏州本地企业一般选阿里云DDoS高防（新版）或者腾讯云大禹，20G防护起步价每月1500左右。如果预算紧张，Cloudflare的免费计划就能挡不少小规模攻击，Pro版每月20美元，性价比很高。CDN用阿里云CDN或者腾讯云CDN，把静态资源全缓存到边缘节点，源站只处理动态请求。这样即使被打了，CDN节点还能扛一阵，用户访问静态页面不受影响。常熟有家服装电商，旺季日IP过万，上了CDN之后源站流量直接降了82%，DDoS来了用户基本无感。

被攻击时别忘了这些事

第一，保留证据。攻击开始时间、峰值流量、攻击IP段、影响范围，全记录下来。如果损失大，可以报警。苏州网安支队受理这类案件，提供攻击日志和损失评估就行。2024年苏州有一起DDoS案件，攻击者被判了8个月。第二，通知客户。网站打不开的时候，客户会比你还着急。提前准备一个公告模板，在微信公众号和微博上发，说明情况和预计恢复时间。坦诚沟通比装死强一百倍。第三，复盘。攻击结束后分析防护体系哪里不足，是高防带宽不够还是切换太慢。张家港那家钢材贸易商被打之后做了复盘，发现DNS的TTL设的是24小时，紧急切换根本不生效。改成5分钟后，后来再被攻击时10分钟就切到了高防IP，业务只断了不到15分钟。经验都是花钱买来的，但同样的钱别花两次。