选高防IP时按历史峰值留了余量，但攻击规模是会增长的。当某天攻击超过套餐保底，业务会怎样？是被限速、丢包，还是自动扩容？这取决于套餐是否支持弹性扩展。理解这套机制，才能在攻击超出预期时快速应对。
一、超过保底会发生什么
攻击流量超过套餐标注的保底能力时，不同套餐的处理方式不同：
| 套餐类型 | 超保底处理 | 业务影响 |
|---|---|---|
| 固定保底 | 超出部分可能被限速或丢弃 | 部分流量异常，业务可能变慢 |
| 支持弹性扩展 | 自动扩容清洗能力 | 业务基本无感 |
| 云清洗型 | 调度云端资源承接 | 平滑过渡，防护不中断 |
固定保底套餐在超保底时，超出部分清洗不了，表现为源站带宽被打满、访问变慢。支持弹性扩展的套餐则会把超出部分调度到更大清洗池，业务感知很小。
二、弹性扩展的触发机制
弹性扩展不是随时生效，它有触发条件：
流量检测：清洗节点实时监测入站流量，判断是否接近或超过保底
阈值触发：达到预设阈值（如保底的80%）时启动扩容流程
资源调度：从更大清洗池调度资源，扩展清洗能力
自动回缩：攻击结束后，扩展资源自动释放
整个过程的响应时间很关键。秒级触发能把影响降到最低，分钟级触发则可能已经造成业务波动。选型时应确认弹性扩展的触发速度与调度范围。
三、云清洗：超保底的另一种解法
云清洗是应对超大流量的常见方案，与固定清洗配合使用：
| 对比项 | 固定清洗 | 云清洗 |
|---|---|---|
| 资源位置 | 本地清洗节点 | 云端清洗中心 |
| 适用规模 | 保底范围内 | 超保底大流量 |
| 触发方式 | 常态运行 | 超阈值调度 |
| 成本 | 含在套餐内 | 可能按量计费 |
以高防IP为例，超防版（2T独享）与无忧版（按需弹性）已内置云清洗能力，攻击超出本地清洗上限时自动调度云端资源，适合攻击规模波动大的业务。
四、超保底攻击的应急处理
如果套餐不支持自动弹性扩展，攻击超保底时可按以下顺序处理：
| 步骤 | 操作 | 目标 |
|---|---|---|
| 1.确认规模 | 查看控制台攻击峰值与类型 | 判断超出保底多少 |
| 2.临时升级 | 升级套餐档位或临时扩容 | 快速提升清洗上限 |
| 3.限流非核心 | 对非核心接口限流 | 保核心业务可用 |
| 4.源站降级 | 关闭非必要功能 | 降低源站压力 |
| 5.联系服务商 | 申请应急支持 | 获取额外清洗资源 |
其中"临时升级"是最直接的手段。多数服务商支持攻击期间升级套餐，升级后清洗能力即时生效。前提是提前确认服务商有升级通道，避免攻击来了才发现无法扩容。
五、如何提前规划弹性能力
评估增长趋势：攻击规模通常逐年增长，选型时按可预见的最大值预留
确认扩展机制：明确套餐是否支持弹性扩展、触发速度与调度范围
预留升级路径：确认攻击期间可临时升级，且无需更换IP
制定应急预案：明确超保底时的限流、降级、升级操作路径
大促前预演：重要节点前演练扩容流程，确保团队熟悉操作
六、常见问题
Q：攻击超过保底，高防IP会失效吗？
不会完全失效。保底范围内的清洗照常，超出部分取决于是否支持弹性扩展。
Q：弹性扩展要额外付费吗？
取决于套餐。部分套餐含弹性额度，部分按实际用量计费，选型时应确认。
Q：升级套餐需要多久生效？
多数服务商支持即时生效，升级后IP不变，业务无需调整。
Q：怎么知道攻击是否超保底？
控制台的攻击监控会显示实时峰值与保底使用率，达到阈值应触发告警。
相关阅读：
