估计是源站的IP泄露了。1.开发中的IP，测试中的IP，被你的已有域名解析去过的IP，不要作为生产用的IP，因为可以从域名的历史解析记录里查到。 2.源IP不暴露的话，上cloudflare, 设置好防御规则，基本都打不穿，几十G的攻击，简直小case