选高防IP时，很多人会问：如果攻击超过了套餐保底，会发生什么？这个问题的答案，直接决定业务在极端攻击下是继续运行还是直接停服。行业里常见的处理方式是黑洞封停——攻击超阈值直接封禁IP，业务完全中断。坚果盾高防IP采用的是另一种机制：弹性扩展与云清洗。本文讲清这套机制是怎么工作的。
一、超保底攻击为什么会成为问题
防护套餐标注的保底能力，是基于常规攻击规模设定的。但攻击规模会增长，也会波动。当攻击超过保底时，如果防护方案没有应对机制，业务就会受影响。
| 处理方式 | 机制 | 对业务的影响 |
|---|---|---|
| 黑洞封停 | 攻击超阈值，直接封禁IP | 业务完全中断，持续数小时 |
| 弹性扩展 | 自动调度更大清洗资源承接 | 业务基本无感，攻击结束自动恢复 |
黑洞封停的问题在于：攻击者不需要打穿防护，只要把攻击流量打到超过阈值，就能触发封停让业务中断。攻击本身可能只持续几分钟，但封停会持续很久。
二、坚果盾高防IP的弹性扩展机制
坚果盾高防IP在超保底时采用弹性扩展或云清洗机制，不会直接封停IP。具体触发逻辑：
实时监测：清洗节点持续监测入站流量，判断是否接近或超过保底
阈值触发：达到预设阈值时，自动启动扩展流程
资源调度：从更大清洗池或云端调度资源，扩展清洗能力
自动回缩：攻击结束后，扩展资源自动释放
整个过程无需人工介入，响应在秒级完成。对业务来说，攻击超出保底时感知很小，不会出现停服。
三、云清洗：超防版及以上的能力
坚果盾高防IP的超防版（2T独享）和无忧版（按需弹性）内置云清洗能力。云清洗与本地清洗配合工作：
| 对比项 | 本地清洗 | 云清洗 |
|---|---|---|
| 资源位置 | 清洗节点 | 云端清洗中心 |
| 适用规模 | 保底范围内 | 超保底大流量 |
| 触发方式 | 常态运行 | 超阈值调度 |
云清洗的价值在于应对超大流量攻击。当攻击超过本地清洗能力时，云清洗自动承接超出部分，避免业务中断。无忧版支持按需弹性，适合攻击规模波动大的业务。
四、超保底攻击的完整处理流程
| 阶段 | 动作 | 业务状态 |
|---|---|---|
| 攻击在保底内 | 本地清洗节点处理 | 正常 |
| 攻击接近保底 | 监测系统预警 | 正常 |
| 攻击超出保底 | 自动调度扩展资源 | 基本无感 |
| 攻击超出本地清洗上限 | 云清洗承接 | 基本无感 |
| 攻击结束 | 扩展资源自动释放 | 正常 |
五、这套机制对游戏业务的意义
游戏业务对中断的容忍度极低。开服期一次停服，可能直接毁掉首日留存。攻击者常用的策略就是：把攻击流量打到超过防护阈值，触发封停，让游戏停服。
坚果盾高防IP的弹性扩展机制避免了这个问题。攻击超出保底时，业务不会中断，玩家不会掉线。对游戏业务来说，这个机制比防护值本身更重要——防护值决定能防住多大的攻击，弹性机制决定攻击超出预期时业务是否还活着。
六、常见问题
Q：坚果盾高防IP超保底会封停IP吗？
不会。采用弹性扩展或云清洗机制，自动调度更大清洗资源承接，业务基本无感。
Q：弹性扩展会额外收费吗？
弹性扩展部分按实际用量后付费。具体计费方式建议咨询确认。
Q：超防版和无忧版的云清洗有什么区别？
超防版为2T独享保底+云清洗，无忧版为按需弹性+云清洗，适合攻击规模波动大的业务。
Q：坚果盾高防IP支持免费测试吗？
支持。可先测试防护效果与延迟，确认后再付费。
