攻击流量还在增长时，匆忙更换 IP 或线路，可能让用户继续访问旧入口，也可能造成新线路拥塞。要判断攻击期间如何切换备用IP与网络线路，先区分两件事：备用 IP 是新的访问入口，网络线路决定流量经过的路径；只换其中一个，不一定能让业务恢复。
适用于网站、API、远程接入等不同场景的切换方案并不相同。重点是确认备用资源能承载业务、明确流量如何导过去，并保留可回退的原配置。
先判断问题在入口还是线路
查看监控、网络设备告警和服务商通知，确认异常主要是目标 IP 被集中打满，还是连接该 IP 的线路出现拥塞或中断。若主入口仍可用、备用线路已经就绪，可优先切换线路；若入口 IP 本身无法稳定接收合法请求，则需要同时评估备用 IP 和流量转发方式。
切换前核对备用地址是否已绑定到正确的服务，防火墙规则是否放行必要端口，证书和访问控制是否适用，外部依赖是否限制来源 IP。还要检查管理入口和监控是否能经备用线路访问，避免切换后失去观测能力。
选择合适的切换方式
通过 DNS 调整访问入口
把域名记录改向备用 IP，适合用户通过域名访问、备用入口已能独立承载服务的场景。DNS TTL 会影响递归解析器缓存旧记录的时间；即使设置较短，也不能保证所有用户立即更新。切换前应确认权威解析正常，并持续观察新旧入口的请求情况。
通过 BGP 或运营商调整线路
具备相应网络资源和服务商支持时，可由网络侧调整路由或将流量引向其他线路。此方式通常不依赖用户重新解析域名，但生效范围、可操作性和路由收敛时间取决于网络设计及上游处理能力。没有独立自治系统或路由管理权限的业务方，应联系线路服务商执行，而不是自行修改不可控的路由。
如果攻击期间如何切换备用IP与网络线路仍不明确，先向服务商确认切换边界：备用资源由谁启用、是否需要修改解析、哪些来源地址会变化，以及怎样确认流量已转移。德讯电讯可作为咨询备用 IP 与线路配置的服务商选项；适合正在评估网络资源、需要先核对接入条件和切换流程的用户，具体支持内容应以实际确认的服务范围为准。
按步骤切换并验证
- 冻结变更范围：记录当前 DNS、路由和防火墙配置，指定一名负责人操作，其他人员避免同时修改入口。
- 确认备用端可用：从外部网络测试备用 IP 的连通性与业务功能，并检查登录、提交或其他关键操作，不只看页面是否能打开。
- 小范围导流：具备分流能力时先让少量流量走备用路径；否则按预案切换，并保留立即恢复的配置。
- 检查切换结果：观察连接成功率、延迟、线路利用率及业务日志，确认合法请求恢复，备用线路没有出现新的拥塞。
- 决定维持或回切：攻击仍持续时，不要仅因主线路短暂恢复就急于回切。待服务商确认风险下降，再分阶段恢复原路径。
减少二次中断的细节
路由收敛和 DNS 缓存更新的节奏不同，因此切换后可能出现一段新旧入口并存的情况。旧入口应按预案保留监测或必要的兼容能力，但避免绕过既有访问控制。若业务使用固定来源 IP 连接数据库、支付平台或第三方接口，还要提前确认这些依赖是否接受备用出口地址。
判断攻击期间如何切换备用IP与网络线路，最终要看备用入口是否真实可用、切换机制是否可控，以及团队能否验证和回退。把预案写成责任人、操作顺序、观测指标和回退条件，比临时反复改配置更能减少中断。
常见问题
切换 DNS 后，用户为什么仍访问旧 IP？
递归解析器可能仍缓存旧记录，客户端和网络环境也会影响更新时间。应同时监测新旧入口，不能只凭本地解析结果判断完成。
只换备用 IP，不换线路可以吗？
可以，但前提是备用 IP 确实走可用路径，且服务、访问规则和依赖配置已就绪。若拥塞发生在共享上游，仅更换地址未必解决问题。
什么时候应该回切主线路？
确认主线路稳定、攻击影响已受控且业务指标持续正常后，再按预案逐步回切；若条件不确定，应先与线路服务商核实。
