跳到主要内容

硬件级断网保护 (Kill Switch) 原理与规范

在跨境广告投放与高安全等级账号运维中，真实出口 IP 泄漏是最高级别的业务事故。

如果专线链路因运营商骨干网波动意外断开，许多家用或低端路由器会自动触发“默认路由回退”，导致原本应走专线的特殊业务请求瞬间经由办公室本地普通宽带直连出境，广告平台将立即检测到异常 IP 并触发封禁！

💥 双重保险熔断机制 (Double Insurance)​

ChengYo 在所有路由器配置方案中均强制实施双重保险熔断安全规范：

                  合作方终端发起特殊业务访问
                              │
                              ▼
                      合作方企业路由器
                              │
                    专线 IPsec 链路状态？
                   ┌──────────┴──────────┐
                   │                     │
                【正常 UP】           【异常 DOWN】
                   │                     │
                   ▼                     ▼
          经由专线安全代出       第一层：策略路由 (PBR) 不回退
         (220.248.113.34)        (下一跳直接指向 Null 0 / 127.0.0.1 黑洞丢弃)
                                         │
                                         ▼ (防范偶发固件 Bug 绕过)
                                 第二层：物理外网口 (WAN) 强制出站 ACL
                                 (deny 目的为特殊业务的所有流量)
                                         │
                                         ▼
                                  物理网口硬件芯片强行丢弃
                             100% 杜绝本地宽带 IP 偷跑泄漏！

合作方 IT 验收三部曲​

完成路由器配置后，合作方网络工程师必须按顺序执行以下验证：

  1. 专线连通验证：访问 https://ping0.cc/，显示的公网出口必须为 220.248.113.34。
  2. 熔断安全测试：在路由器后台临时 shutdown 掉 IPsec 接口或拔掉专线：
    • 刷新 ping0.cc 与快手后台，页面必须立即超时报错打不开（确认未被本地宽带代出）；
  3. 日常上网隔离验证：在专线断开状态下打开百度或微信，日常上网依然高速通畅。