维护手册 香港原生ip搭建网站是什么 日常检测与故障排查流程

1. 概述：什么是香港原生IP搭建网站

（1）定义：香港原生IP指IP地址段归属及路由位于香港，并通过本地网络出口访问的网站IP。
（2）优势：对于面向大中华区及东南亚用户的站点可显著降低延迟与提升访问速度。
（3）合规与政策：香港节点通常受当地法律与数据治理影响，需注意备案与合规差异。
（4）适用场景：跨境电商、媒体分发、金融信息展示等对延迟敏感的业务。
（5）限制与成本：带宽计费、BGP拨号与防御服务成本高于共享CDN。
（6）示例：公司A将主站放在香港原生IP的VPS上，用户平均延迟由150ms降至40ms。

2. 前期准备与服务器选型（含配置示例表）

（1）带宽与并发评估：按峰值QPS与页面体积估算带宽（例如：峰值QPS=200，平均页面大小=1.2MB，则带宽≈200*1.2MB*8/秒≈1920Mbps，考虑缓存后可降至500Mbps）。
（2）硬件选型：推荐NVMe硬盘、至少2-4 vCPU与8-16GB内存；IOPS与吞吐为关键指标。
（3）网络选型：优选直连骨干与多线BGP，避免单一路由出口。
（4）运维权限：选择提供root/管理员权限的VPS或独立主机，便于部署防护与监控Agent。
（5）备份策略：每天备份数据库，重要文件异地备份，保留7天全量+30天增量。
（6）示例配置表（参考）：

项目	示例配置
CPU	4 vCPU
内存	8 GB
磁盘	100 GB NVMe
带宽	500 Mbps（峰值可带宽突增）
系统	Ubuntu 22.04 LTS

3. 域名与DNS解析配置

（1）A记录指向：将域名A记录指向香港原生IP，设置合理TTL（建议300秒用于快速切换）。
（2）多点解析：使用多A记录或GSLB结合健康检查实现流量就近调度。
（3）DNS检测命令：使用 dig +short example.com A 可得IP；示例输出：203.0.113.45。
（4）常见问题：TTL过长导致切换无效、DNS解析链错误（CNAME循环）或注册商误配置。
（5）验证流程：解析结果比对WHOIS与BGP归属，命令示例：whois 203.0.113.45 / bgp.he.net/ip/203.0.113.45。
（6）示例：发现解析指向老旧IP，TTL=86400，导致切换失败，解决方法为降低TTL至300并推广新A记录。

4. CDN与DDoS防护部署要点

（1）CDN作用：加速静态资源、分担源站带宽并提供WAF与缓存策略。
（2）接入方式：DNS级CNAME接入或反向代理接入，注意将真实源站IP隐藏并配置回源白名单。
（3）DDoS防护策略：流量清洗阈值、黑洞路由与速率限制结合。示例阈值：当单IP并发连接>1000或流量>200Mbps时触发清洗。
（4）实战工具：使用L7 WAF规则、速率限制（nginx limit_conn/limit_req）与cdn侧ACL。
（5）监控与告警：设置异常流量告警（如5分钟内流量突增>100%），并自动触发临时封禁与告警工单。
（6）示例：某次攻击峰值流量为1.2Gbps，通过上游清洗+CDN转发，源站流量降至30Mbps，网站恢复正常。

5. 日常检测流程（监控项与阈值示例）

（1）基础连通性检测：每分钟ping检测，目标延迟阈值：平均RTT>120ms触发告警。
（2）服务健康检查：HTTP 200检测，每30秒一次，失败连续5次触发故障单。
（3）资源监控：CPU利用率>75%或内存使用>80%持续5分钟报警。
（4）带宽与连接数：带宽利用率>70%或连接数突增>200%触发流量分析。
（5）日志与安全监控：异常登录、频繁404或POST洪泛需触发WAF策略并记录IP。
（6）工具与命令：使用 curl -I http://example.com 检验响应头；使用 tcpdump -i eth0 port 80 抓包分析。

6. 故障排查实战案例与处理流程

（1）案例背景：公司B 2025-03-12 09:40 报告香港站大量用户无法访问，出现502/504。
（2）初步定位：通过监控发现源站带宽突增至900Mbps（阈值500Mbps），并发连接飙升至25k。
（3）排查步骤：1) 查询cdn侧回源日志发现大量异常POST；2) 使用 tcpdump 抓包确认为单一ASN大量请求；3) 检查nginx error_log发现upstream timeout。
（4）应急处置：1) 在CDN侧启用更严格的WAF规则并屏蔽异常ASN；2) 临时增加源站带宽至1Gbps并扩容后端容器；3) 将源站IP加入防火墙黑名单。
（5）恢复与后续：事件后源站流量降至正常值，后续实施长期措施：增加流量清洗供应商、设定自动化脚本在异常时调整回源权重。
（6）技术数据记录：攻击峰值1.2Gbps，峰值并发25,000，源站原配置4 vCPU/8GB，处理后扩容至8 vCPU/16GB并增加500Mbps带宽。

7. 常见故障清单与推荐命令

（1）故障：DNS解析错误；排查命令：dig +trace example.com。
（2）故障：高延迟/丢包；排查命令：mtr -c 100 example.com 或 traceroute。
（3）故障：源站CPU/内存飙高；排查命令：top / htop / vmstat 1。
（4）故障：大量恶意请求；排查命令：awk '{print $1}' access.log | sort | uniq -c | sort -rn | head。
（5）故障：端口被墙或被拦截；排查命令：nmap -Pn -p 80,443 example.com。
（6）建议：将常用脚本与分级告警流程写入SOP，并定期演练。

来源：维护手册 香港原生ip搭建网站是什么 日常检测与故障排查流程