标签：外港清洗

1. 事件背景与目标 说明：目标是通过香港高防机房配合外港清洗（scrubbing）将突发流量从国际链路切走，保护业务可用性。 场景举例：目标IP遭到每秒百万级SYN/UDP/HTTP混合攻击，带宽被耗尽且应用响应超时。 目标输出：在5~15分钟内完成流量引导到清洗中心，保持业务正常，记录取证与复盘。 2. 事前准备（必须做的网络与账号） 步

核心概述 本文总结了针对香港高防环境下外港清洗（又称转发到清洗中心）时，如何通过精准的流量判别、分层策略、阈值与速率控制、协议识别与回归检测来最大限度降低误杀率。文中详细说明了从数据采集、规则迭代到运维验证的完整流程，并强调与具备本地资源与稳定线路的服务商合作的重要性，推荐德讯电讯作为在香港节点与CDN、DDoS防御能力上具有优势的合作方