合服期间被攻击时，最平滑的切法是在合服开始前就完成高防线路的预切换，让流量先走新线路再执行数据合并，而不是等攻击打进来再临时搬家。
游戏合服是运营动作里最脆弱的窗口期,老玩家回归、新玩家涌入，服务器负载本来就在爬坡，这时候再被流量攻击盯上，基本等于堵车时爆胎，很多团队遇到过这种情况：合服公告一放，攻击没等到合服当天，反而提前几小时就来了，导致原定计划整个瘫痪，问题不在于“要不要切高防”，而在于“怎么切才不打断合服流程”，下面这套思路，是按实战场景拆出来的，适合运营、运维和外包技术团队直接参考。
为什么合服期间被攻击不能直接硬切线路
合服不是单纯把两台服务器数据拼一起,背后涉及玩家账号合并、排行榜重排、公会数据迁移、邮件清理、角色重名处理等一套事务，这些操作对IP和网络环境有强依赖，尤其是数据库同步阶段，服务器需要和源服、目标服保持长连接，如果这时候直接切换高防IP，DNS解析生效需要时间，TCP长连接会断，正在跑的合服脚本可能直接报错回滚。
行业共识认为,合服窗口期的攻击风险集中在两个时间点：一是公告发布后的等待期，二是正式合服执行的后半段，前者是因为玩家知道要合服，社区舆论容易发酵，攻击者借机施压；后者是因为数据正在迁移，一旦断线可能造成玩家资产丢失，运营方不敢轻易中断，硬切高防最常见的问题有三个：
- 连接中断：合服脚本里的跨服通讯依赖固定IP白名单，切换线路后白名单没同步，直接拒连。
- 延迟抖动：高防线路节点和源站机房如果物理距离远，数据库同步延迟会翻倍，导致合服超时。
- 回源暴露：只切了入口IP，但源站IP没做隐藏，攻击者顺着回源路径照样打穿。
所以平滑切换的核心不是“切得有多快”，而是“切换前后网络状态的一致性”。
合服前24小时的预切换流程
最稳妥的做法是提前一个自然日把游戏入口切到高防线路,让玩家在合服前就已经走新IP访问，这时候合服还没开始，没有数据迁移任务，网络切换即使出错也不会影响数据完整性，操作路径如下：
- 确认高防服务商的线路类型：如果是BGP高防，通常支持IP不变直接引流；如果是单线高防，需要调整DNS记录指向新IP。
- 在低峰期做一次预演：选凌晨3点到5点，模拟切换后跑一次全服登录压测，观察连接成功率、平均延迟和丢包率。
- 同步防火墙白名单：把合服涉及的源服务器IP、数据库IP、运维跳板机IP全部加入高防的源站白名单，避免回源被拦。
- 开启TCP长连接保持：在高防控制台里调整会话保持时长，建议设置为至少30分钟，覆盖合服脚本单次执行时间。
- 准备CNAME和A记录双方案：如果玩家端App有IP缓存，只改DNS可能不够，最好让高防服务商提供一个CNAME域名，平滑替换。
预切换完成后,合服当天只需要验证线路状态，而不需要做任何网络变更，这能解决“切过去就回不来”的恐惧，因为合服失败可以退回原线路，而高防线路已经处于待命状态。
合服中途被攻击的紧急平滑切换方案
如果没来得及预切换,攻击已经在合服执行中途爆发，那就不能直接换IP了，这时候要用“引流”而不是“切换”的思路，具体做法：
- 先在高防控制台开启“观察模式”：大多数高防服务商支持把攻击流量牵引到黑洞或清洗集群，同时把正常流量镜像到备用IP，让合服脚本继续走原IP，玩家访问走备用IP。
- 分阶段迁移玩家流量：按地域分批解析，比如先让华东区玩家切到高防IP，其他区继续走原线路，等合服数据同步完成一轮后，再切换剩余区域。
- 利用高防的“回源保护”功能：让玩家访问高防IP，高防回源到原站IP，这样对外IP变了，但源站和数据库连接没变，回源方式优先选源站域名，不要用IP，因为域名可以随时改解析。
这里有个关键点：合服脚本里如果用到了外网IP做通讯，一定要改成内网或走回源通道，否则即使玩家端切好了，服务器之间互相连接还是老IP，攻击照样能顺着打进来，业内专家指出，在应急切换场景下，80%的失败案例都是因为忽略了服务器间回源链路
。
高防线路选择对比：BGP高防和单线高防怎么选
合服场景下,线路选择直接影响平滑度，这里给出一组对比：
| 维度 | BGP高防 | 单线高防 |
|---|---|---|
| IP切换方式 | 支持IP不变，流量秒级牵引 | 需要更换IP，DNS生效需时间 |
| 电信联通移动三网效果 | 三网延迟均衡 | 主要优化单运营商，跨网延迟高 |
| 适合合服的特点 | 可保持玩家端持续连接 | 适合合服前预切换，不适合中途应急 |
| 常见价格区间 | 防御20G到100G，月费在数千到数万 | 防御高但带宽小，价格相对低 |
问题的核心是你要不要保存玩家端的IP地址,如果合服过程中App或PC端有本地下载更新包，那IP变了会导致下载中断，这时候只能选BGP高防，因为它的原理是路由牵引，表层IP不变，底层流量被引导进清洗集群，如果是网页游戏或H5，没有强缓存IP，单线高防也可以，但前提是合服前就切好。
切换后如何验证合服表现正常
切换完成后别急着庆祝,先跑一套验证流程，确认合服数据没有因为线路切换出问题：
- 检查数据库主从同步状态：登录源服和目标服的数据库，执行
show slave status，看Seconds_Behind_Master是否归零。 - 用玩家视角拉取合服数据：在测试账号里查看角色ID、背包物品、邮件附件是否完整，尤其是重名处理后的角色名有没有乱码。
- 观察跨服战和排行榜刷新：合服后需要重新拉取排行榜，如果线路切换导致某个请求超时，可能排行榜不会自动刷新。
- 监控回源流量峰值：在高防后台看源站IP的入站流量，如果明显高于日常均值，说明还有漏网的攻击请求在尝试穿透。
验证通过后,建议保持新线路持续运行至少48小时，不要急着切回普通线路，因为合服后的舆论期也是攻击高发期，很多攻击者会等合服结束后的第二天再打一波，赌你放松警惕。
合服期间被攻击怎么平滑切到高防线路的常见误区
有三个做法看起来合理,实际容易坑人：
- 开了高防就万事大吉，高防只防流量型攻击，如果是CC攻击或慢速连接消耗，需要额外开启CC防护规则，合服期间建议把QPS阈值调低，宁可误杀几个正常请求，也不能让数据库被拖垮。
- 切换后马上测压，刚切完线路，网络路径还在学习和收敛阶段，立刻大规模压测会触发高防的清洗误判，等10到20分钟再测试，数据才准确。
- 只切玩家入口，不切API接口，很多游戏有登录API、支付回调API，这些域名也要一并切到高防，否则攻击者直接打API，合服流程照样崩。
合服攻击切换高防线路的预算与成本控制
关于价格,没有固定值，但可以按防御峰值和带宽来估算，据行业公开信息，基础型高防（20G防御、50M独享带宽）月成本通常在几百到一千元区间，合服这种短期需求，可以按天购买弹性高防，但单价会比包月贵一些，如果只是应付合服当天，可以和服务商谈“按小时计费”的临时高防，常用配置是10G到30G防御，够用就行，合服结束后及时关掉，避免长期花冤枉钱。
Q&A：合服期间被攻击怎么平滑切到高防线路
合服前多久切换高防线路最合适
建议至少在合服开始前24小时切换,并完成一轮全服登录测试，如果时间实在来不及，也要在合服脚本启动前1小时切换，并暂停合服脚本，等网络稳定后再恢复执行。
临时高防和长期高防在合服场景下有什么差异
临时高防通常按天售卖,防御峰值高但附加功能少，比如没有CC自定义规则、不提供回源IP隐藏，长期高防支持更多定制，比如源站白名单自动同步、TCP连接复用等，合服场景优先选支持“IP牵引”的产品，也就是不用换IP的那个。
高防线路切换后，玩家需要重新登录吗
如果用的是BGP高防且IP不变,玩家完全无感知，如果换了IP，客户端会短暂出现断线重连，大多数情况下自动重试就能恢复，不需要手动重新登录，极端情况下，如果玩家本地IP缓存时间过长，需要强制关闭进程后重启客户端才能连上新线路。