网站无法访问时，直接把解析记录改到另一个地址，并不一定能恢复服务：备用线路可能同样遭受攻击，也可能没有配置证书、应用或防护。网站被DDoS攻击后如何切换备用线路，关键是先确认备用路径可用且有清洗能力，再选择正确的切换方式。
先判断该切换哪一层
先联系当前网络服务商或托管平台，确认故障位置、攻击是否仍在持续，以及备用线路是否接入流量清洗。保留工单编号和告警时间，便于服务商定位。不要把源站地址直接公开给访问者，也不要为了恢复访问而关闭已有防护。
- DNS解析切换：适合主备地址已配置、备用端可独立提供服务的情况。变更生效受记录 TTL 和递归解析缓存影响，不保证所有用户同时切换。
- CDN或云防护切换：适合已有备用加速或清洗配置的站点。应按服务商控制台或应急流程操作，确认流量仍经过防护节点。
- 网络服务商切换：适合线路由服务商控制或使用 BGP 等路由机制的场景。普通网站管理员通常不能只在服务器上改设置完成这类切换，应由网络服务商执行。
按步骤切换，避免把攻击带到新线路
- 确认备用线路状态。核实带宽和防护能力是否满足预期，源站是否允许备用入口访问；检查应用版本、数据库连接、TLS 证书、域名和访问控制规则是否齐全。若攻击流量未被过滤，单纯增加带宽未必能解决问题。
- 选择切换入口。如果是 DNS 主备，按预案修改对应记录或启用健康检查故障转移；如果由 CDN、云防护或运营商托管，则使用其提供的切换功能并联系支持人员。不要同时改 DNS、源站防火墙和路由策略，以免难以判断故障来源。
- 先做小范围验证。通过服务商提供的测试方式或受控网络检查首页、登录、关键接口和静态资源。确认访问经过防护入口，证书正常，业务请求没有被防火墙误拦。涉及登录态或购物流程时，还要检查会话、写入和数据同步情况。
- 观察后再扩大流量。查看攻击告警、带宽、连接数、错误率和响应时间。若切换后仍出现超时或源站负载异常，及时回报服务商并按预案回切或改用另一条已验证路径，不要反复频繁修改解析记录。
- 恢复后保留记录。记录变更时间、操作人、所改配置和监控变化。待攻击缓解并确认主线路稳定后，再评估是否回切；回切同样应逐步验证，避免产生第二次中断。
不同切换方式的关键差异
DNS切换不等于即时切换
DNS变更需要经过缓存更新。即使记录 TTL 设置较短，部分递归解析器或客户端仍可能保留旧结果一段时间。因此，备用端应提前完成部署，主备地址也应在防护策略中分别登记。攻击期间临时缩短 TTL，无法清除此前已经缓存的记录。
备用线路必须有独立防护
若备用线路只是另一台未接入清洗的服务器，切换可能让新地址直接暴露，甚至将攻击流量引向备用源站。确认备用入口具备访问控制和流量过滤，并检查源站是否只接受可信代理或防护节点的请求。若需要使用备用 CDN，先核对域名验证、证书和回源配置，不能只替换一个解析地址。
切换前准备比临时操作更重要
将主备线路信息、服务商应急联系方式、DNS记录、证书续期责任和回切条件整理成操作清单，并定期检查备用端是否仍能提供完整业务。网站被DDoS攻击后如何切换备用线路，实际取决于故障发生在哪一层；预先确认切换权限、流量防护和业务一致性，通常比临场盲目改配置更可靠。
常见问题
改了 DNS，为什么仍有人打不开？
可能是解析缓存尚未更新，也可能是备用端口、证书或防火墙规则未就绪。分别检查权威解析结果、备用服务状态和访问日志。
可以直接把域名指向另一台服务器吗？
只有在该服务器已部署应用、证书和必要数据，并且具备合适的防护与访问控制时才适合。否则可能恢复不了服务，或暴露源站。
什么时候应该切回主线路？
确认攻击影响已缓解、主线路稳定且服务商建议恢复后，再按预案逐步回切，并持续观察错误率和告警。