2.1.1 接入层：全链路流量治理中枢（CLB + API网关 + WAF + 智能DNS）

文档摘要

2.1.1 接入层：全链路流量治理中枢（CLB + API网关 + WAF + 智能DNS）当智能DNS的“秒级切换”在凌晨三点失效：一次WAF规则与智能DNS TTL协同失效的真实复盘凌晨2:47，告警钉钉弹窗炸开——核心交易链路成功率从99.98%断崖式跌至83.2%，持续17秒。监控大盘上，API网关5xx错误曲线如心电图骤停，CLB健康检查批量变红，而智能DNS后台显示：所有地域解析结果均正常，TTL仍为60秒，缓存命中率99.3%。没人相信是DNS的问题。毕竟，我们刚在上周完成“全链路流量灰度能力升级”，智能DNS已接入A/B测试平台，支持按用户设备指纹、地域、运营商、甚至请求Header中的做动态路由；WAF启用了自研的语义化规则引擎，能识别GraphQL深度嵌套攻击；