标签：单点封禁

1.总体设计原则与目标 - 目标：降低单一IP被封禁对业务影响的最大化可用性与可恢复时间（RTO）。 - 原则一：多路径、多提供商、多层防护以避免单点故障（SPOF）。 - 原则二：网络隔离与最小权限，业务流量按功能分配到不同IP段。 - 原则三：自动化检测与切换，结合健康检查与BGP/NGINX等机制。 - 原则四：结合CDN与高防机房能力，