攻击流量上升时，切换到清洗线路不等于业务已经恢复。若回源地址错误、探测对象不准确，或原线路仍在接收请求，用户仍可能遇到超时或服务波动。检查流量清洗中心的线路切换与回源设置，应从流量入口一路核对到源站，再确认返回路径和回退条件。
以下五项适用于需要在突发攻击时调整入口线路的业务。切换前先记录当前配置与时间，便于对照变化；操作时遵循服务商提供的控制台或变更流程，不要在未确认新旧路径状态时同时反复切换。
一、确认切换权限、目标线路和生效方式
先确认谁有权限执行切换、备用线路对应哪个业务，以及操作是手动触发还是满足条件后自动触发。不同服务的生效机制可能不同：有的通过BGP路由调整流量入口，有的由清洗平台控制转发。前者的路由传播时间受网络环境影响，后者则需核对平台状态与配置范围。
- 在控制台确认目标业务、备用线路和当前启用状态，避免选错业务或环境。
- 查看切换是否影响同一线路上的其他服务；若共享入口，提前评估连带影响。
- 确认操作日志、告警接收人及撤销方式，并把当前线路状态留档。
二、逐段核对流量入口与转发路径
流量清洗中心的线路切换与回源设置必须形成闭环：用户请求先到清洗入口，经过过滤后转发至正确源站，响应再沿可用路径返回。检查路由或平台规则是否覆盖全部对外服务，尤其留意备用线路启用后是否仍有流量落到旧入口。
可在切换后分别从外部监测点和业务侧查看访问结果，并对照清洗平台的接入流量、转发流量和丢弃情况。若入口流量已改变而源站没有相应请求，应先排查转发规则与回源连通性，不要只依据控制台显示的“已切换”判断恢复成功。
三、核实回源地址与源站白名单
回源设置决定清洗后的请求送往哪里。逐项核对回源地址、端口、协议、主备顺序，以及源站是否只允许清洗中心的出口地址访问。若源站白名单没有包含新线路对应的出口，可能出现入口正常、回源被拒的情况；若白名单过宽，则会增加源站直接暴露的风险。
- 对照业务配置清单确认回源目标仍有效，备用源站确实已同步所需内容与配置。
- 确认源站防火墙或访问控制规则允许清洗中心按预期回源，且没有遗留冲突规则。
- 检查源站记录到的客户端信息如何传递；应用应采用可信的转发字段，不能盲信任任意来源提供的字段。
四、让健康探测检查真实业务能力
健康探测若只检查端口开放，可能把无法处理请求的源站判为健康。探测路径应能反映关键服务是否可用，并确认探测请求不会触发有副作用的操作。阈值过于敏感，可能在短暂抖动时频繁切换；阈值过宽，则会延迟故障发现。具体间隔和失败次数应结合业务容忍度及平台能力设置。
建议先确认探测地址、预期响应和主备切换规则，再进行可控验证。检查流量清洗中心的线路切换与回源设置时，还要确认探测失败后是停止回源、转向备用源站，还是仅发出告警，避免把不同机制误当成同一种保护。
五、预先定义恢复条件与回退顺序
攻击减弱后，不宜仅凭流量短时下降就立即撤销清洗。应结合清洗平台告警、源站负载、业务监控和运营商线路状态判断；恢复条件要明确由谁确认、观察多久以及出现异常时如何回退。具体观察时间没有适用于所有业务的固定值，应按攻击变化速度、线路传播情况和业务恢复能力制定。
- 先确认备用源站与当前回源路径稳定，再评估是否恢复原入口。
- 按既定流程调整路由或平台配置，每次变更后验证外部访问和源站请求。
- 若错误率、延迟或回源失败增加，按预案回到最近一个已验证的状态，并记录时间与现象。
常见问题
清洗线路已启用，为什么访问仍然失败？
常见原因包括回源目标填写错误、源站白名单未更新、备用源站未就绪，或返回路径不可用。应按入口、转发、源站、响应顺序逐段定位。
切换线路会不会自动更换回源地址？
不能一概而论。线路切换与回源地址可能由不同配置控制，需在服务商控制台核对关联规则，不能假定切换入口后回源目标也会同步变化。
什么时候可以撤销清洗？
当攻击告警、业务表现和源站承载能力均符合预案设定的恢复条件时，再按步骤回退，并持续观察是否出现流量回流或服务波动。
突发处置的关键不是只点下切换按钮，而是验证每一段路径。把权限、入口、回源、健康探测和回退条件写成可执行清单，才能让流量清洗中心的线路切换与回源设置在压力下仍可检查、可验证、可恢复。
