全自动保底链
节点扛不住或故障时，网站解析自动沿“自有节点 → 备用线路组 → 订阅节点 → 第三方 CDN”逐级往下切，恢复后逐级切回，网站不断。
能解决什么问题
自有节点一出问题，网站就不能访问，除非有人半夜起来手动改解析。保底链把网站能用的资源排成一条链，当前这一级不可用时自动切到下一级，恢复后逐级切回：
- 自有节点：网站当前生效的线路组（包括攻击自动升级切到的高防、无限防线路组）。
- 备用线路组：套餐里设置的备用线路组。
- 供货商节点：本主控在节点市场订阅的节点。
- 第三方 CDN：由主控方自己的第三方 CDN 账号承载，不会用其他租户的账号。
哪一级没有配置资源就自动跳过。黑洞不在保底链里，只由攻击自动升级在被攻击时触发。
| 功能 | 什么时候动 | 做什么 |
|---|---|---|
| 保底链 | 当前这一级不可用 | 把整站解析切到链上下一级 |
| 攻击自动升级 | 自动防御判定被攻击、流量超阈值 | 按套餐切到高防、无限防线路组，最后可黑洞 |
| 智能自动防御 | 节点上发现攻击请求 | 挑战、限速、封禁请求，不切解析 |
攻击大到高防、无限防线路组都扛不住时，也由保底链接着往后切到供货商节点或第三方 CDN。
怎么开通与启用
保底链在商业版主控里默认启用，新建网站自动套用平台默认设置。前两级（自有节点、备用线路组）随主控提供；后两级（供货商节点、第三方 CDN）需要聚合边缘模块（商业版官方免费），未授权时这两级暂不参与，前两级照常切换。社区版不包含保底链。
- 管理员在“系统配置 → 其它配置”或“智能自动防御 → 平台”里的“全平台默认保底链”设置是否启用、默认顺序和被攻击时的最后一级，这张卡片单独保存。
- 单个网站在“网站编辑 → 自动防御”里覆盖：跟随平台默认、关闭，或自定义顺序并排除某一级。
- 在同一页看各级状态（可用、不可用、检测中、未配置）、当前所在级和切换记录。
主要设置
| 设置 | 默认 | 说明 |
|---|---|---|
| 默认启用保底链 | 开 | 关闭后网站不再自动沿链切换 |
| 默认顺序 | 自有节点 → 备用线路组 → 供货商节点 → 第三方 CDN | 可调整顺序 |
| 最后一级（仅被攻击时） | 切到无限防线路组 | 或进入黑洞；没有可用的无限防线路组时回落为黑洞 |
| 本站设置 | 跟随平台默认 | 关闭、自定义顺序、排除某级 |
| 锁定在此级 | — | 锁定后不再自动切换，直到“一键回切” |
| 一键回切 | — | 解除锁定或冻结，切到链上第一个可用的级 |
典型用法
- 没有备用机房的小平台：订阅一份供货商节点作第三级，自有节点故障时网站切到订阅节点，恢复后自动切回。
- 已有自己的 Cloudflare 账号：作为最后一级兜底，前面几级都不可用时网站仍能访问。
- 维护某个线路组前：把相关网站锁定在备用线路组，维护完成后一键回切。
限制与注意事项
- 一小时内切换次数超限时冻结自动切换并通知管理员。
- 使用套餐共用 CNAME 的网站，第一次需要切换时会自动拆出独立 CNAME；域名托管在本平台已验证的 DNS 时自动改解析，否则会通知站长去改，改好之前保底链不切换这个网站。
- 网站还没有生成 CNAME 时，保底链不能切换它。
- 没有有效套餐的网站不会由主控的第三方 CDN 承载。
- 网站所有者可以选择不让自己的第三方 CDN 参与保底链。