高防服务的防护效果，一半取决于产品能力，一半取决于两个关键配置：清洗阈值与回源设置。这篇说明两个参数的含义与调整思路。
## 清洗阈值是什么
清洗阈值决定流量何时进入清洗流程：访问流量低于阈值时直通，超过阈值后牵引进入清洗节点，恶意流量被过滤，正常流量回送到源站。阈值的设定逻辑：必须高于业务正常峰值，否则正常流量高峰被误清洗，体验受损；又要低于防御目标，否则攻击流量放行过多，源站压力过大。合理的阈值在业务峰值与防御预期之间取值，并随业务增长动态调整。
## 回源设置的要点
清洗节点过滤后的流量回送到源站，这条链路的配置有三个要点。第一是回源地址：源站的真实地址要准确，多个源站时确认负载方式；回源地址就是源站的暴露面，配置完成后务必收紧源站自身的访问来源，只允许清洗节点回源，否则攻击者可以绕过清洗直打源站，防护形同虚设。第二是回源端口与协议：与源站监听保持一致，协议不匹配是回源失败的常见原因。第三是真实地址透传：清洗后的请求需要携带客户端真实地址的头部，源站的应用与日志依赖它识别访客，未开启透传时日志里全是清洗节点地址，风控与统计全部失真。
## 遇到攻击时的调整思路
攻击进行中的调整动作：业务流量异常增大时适当上调阈值，避免正常用户被误伤；攻击形态变化时配合服务商确认清洗策略；攻击结束后按新的峰值水位固化阈值。平时的功课是掌握自身业务流量的画像：日常峰值、活动峰值、增长趋势，这些数据是每次调整的依据。
## 常见错误
阈值照抄默认值不结合业务画像，误清洗与漏清洗轮流出现；回源后忘了收紧源站来源，留下直打通道；透传头部没配置，安全策略按节点地址误封。顺云高防服务的控制台提供流量监控与策略调整入口，按业务画像设定两个参数，防护体系才算配置完整。