DDoS防护准备应在攻击前明确入口、带宽与应急责任。单纯升级网站程序，无法解决链路被流量占满的问题。

识别暴露入口

检查域名解析、源站地址和直接访问路径，评估是否需要受控代理。

确认防护条件

核实接入方式、适用协议、容量和费用，了解超出能力时的处置，不假设所有攻击都能阻断。

制定切换流程

负责人、服务商联络和配置备份齐全，演练域名切换与源站限制，避免攻击中临时改动导致业务中断。

攻击前确定切换与联系流程

记录业务入口、源站和防护配置，明确谁能调整规则、谁接收服务商通知。

测试回源限制与正常业务访问，准备降级方式，攻击发生时避免临时公开源站绕过防护。

例如防护切换后接口证书不匹配，业务仍中断，切换演练应覆盖实际域名与功能。

相关阅读：网站DDoS与异常流量：CDN、容量和防护选择。