安全加固：把防护前置到架构层

域名防劫持

注册商锁、DNSSEC、多级 DNS 监控与备用域名预案。域名被劫持的损失通常是全站性的，这一层的投入性价比最高。

渗透测试

上线前做一轮完整渗透测试：越权访问、支付逻辑绕过、注入类漏洞、后台弱口令。重大版本更新后做增量测试。

DDoS 清洗

接入云端清洗服务，配置分层阈值：小攻击本地扛、大攻击上云端。赛事高峰期的攻击频率会明显上升，预案要提前演练。

风险监控

玩家欺诈提醒、欺诈 IP 提醒、取款稽核提醒等监控机制持续运行，异常行为自动标记进人工审核队列。