攻击自动升级

自动防御判定网站被攻击、且所有节点合计流量持续超阈值时，把网站逐级切到高防、无限防（或你自己的 Cloudflare），最后一级是黑洞；回落后逐级切回。

能解决什么问题

攻击流量大到超过节点上联带宽时，节点上的任何处置都没用，流量在到达节点之前就把带宽占满了。攻击自动升级不处理单个请求，而是把整个网站挪到更抗打的线路组：

升级要同时满足两点：智能自动防御近 2 分钟内判定网站在受攻击，并且网站在所有节点上合计的请求速率或响应带宽达到下一级的阈值并持续一段时间。只有流量大、自动防御没有判定为攻击时，不会升级。

怎么开通与启用

攻击自动升级是商业版的官方免费插件（io.cdnca.escalate），依赖智能自动防御的判定。社区版不包含（策略按套餐配置，社区版没有套餐）。

1. 管理员在“线路分组”下方的“线路组等级与授权”里给线路组标等级：普通、高防、无限防。
2. 在套餐里选 B 级（只能选高防）和 C 级（只能选无限防）线路组，并设阈值范围。
3. 站长在网站编辑的“自动防御”标签里开关攻击自动升级，并在套餐允许的范围内调整阈值。
4. 在同一页看当前级别、触发原因、最近观测（30 秒均值）和升级记录。

主要设置

典型用法

• 有一组高防机房：把它标为高防，在套餐里设成 B 级，被大流量攻击时网站自动切过去，回落后切回。
• 没有无限防线路：给 C 级用自己的 Cloudflare，再扛不住才进黑洞。
• 代理商转售：把高防线路组授权给代理商，代理商的套餐也能用它作升级线路。

限制与注意事项

• 不判定是不是攻击：自动防御没有判定时它什么都不做。
• 回切按 D → C → B → A 逐级进行，不会一次跳回 A。
• 多个网站共用一个套餐 CNAME 时，第一次升级会为被攻击的网站单独拆出 CNAME；域名不在本平台托管的 DNS 时，需要站长改好解析后点“我已修改”，之前该网站不能切换线路。
• 统计窗口还没收齐所有节点的访问日志时，保持当前级别，不升级也不回退。
• 黑洞期间网站无法访问。