从现象开始
真实访客流量看似稳定，但缓存或反向代理设置改变后，未知流量占比立即上升。
“更换CDN后未知流量激增：先不要把它判定为机器人”的从现象开始：真实访客流量看似稳定，但缓存或反向代理设置改变后，未知流量占比立即上升。您必须先查清真实请求路径，才能信任限额、Webhook或重试策略。
“更换CDN后未知流量激增：先不要把它判定为机器人”的列出可能原因：安全上线需要证据、可回退的变更，以及不会抹掉事件记录的恢复路径。
列出可能原因
本场景的收集区分证据：先确认请求路径和缺失的识别信号再调整策略；未知表示证据不足，并不等于已确认的滥用。
“更换CDN后未知流量激增：先不要把它判定为机器人”的按安全顺序验证：找出哪些证据会让以下措施变得不安全——先确认请求路径和缺失的识别信号再调整策略；未知表示证据不足，并不等于已确认的滥用。
- “更换CDN后未知流量激增：先不要把它判定为机器人”的证据1：Human/Bot/Unknown占比
- “更换CDN后未知流量激增：先不要把它判定为机器人”的证据2：请求路径
- “更换CDN后未知流量激增：先不要把它判定为机器人”的证据3：重复与速度
- “更换CDN后未知流量激增：先不要把它判定为机器人”的证据4：订单与有效咨询
收集区分证据
这个具体问题的记录结论：可接受的结束状态必须解决最初情况——真实访客流量看似稳定，但缓存或反向代理设置改变后，未知流量占比立即上升。
“更换CDN后未知流量激增：先不要把它判定为机器人”的证据诊断表结论：先确认请求路径和缺失的识别信号再调整策略；未知表示证据不足，并不等于已确认的滥用。
按安全顺序验证
为“更换CDN后未知流量激增：先不要把它判定为机器人”制作证据诊断表。至少列出两个可能原因，并为每个原因写出支持证据与排除证据。优先验证影响最小的差异。
记录结论
如果“更换CDN后未知流量激增：先不要把它判定为机器人”说明了粗暴停止会误伤真实需求，就不要再用另一条粗暴规则解决。先下载免费插件建立基线；当控制需要结合 Human、Bot、Unknown 与收入信号时，再使用 Pro Smart Protection。