标签：灰名单流量

1. 概述与准备工作 - 目的：把灰名单流量（可疑未确认为恶意的流量）做分级、临时限制与监控，减少误判与影响。 - 准备：获取 CN2 香港线路的公网段、ASN、主机与控制台权限、SSH/控制面板账号、ARP/路由信息。 2. 评估当前流量与日志采集 - 步骤1：开启并集中收集日志（nginx/Apache、iptables、系统