静态代理IP的“静态”描述地址保持方式，不代表节点永不维护、网络永不抖动或认证永不过期。业务要避免单点中断，关键不是故障发生后不停刷新，而是提前准备可验证的备用出口、切换条件、连接排空和回滚记录。
先定义什么才算故障
网页打不开并不等于代理节点已经离线。至少区分以下四类：
| 现象 | 可能位置 | 先取的证据 |
|---|---|---|
| 代理握手失败 | 节点、端口、认证、本地网络 | 错误码、连接时间、服务状态 |
| 出口可查但目标服务失败 | 目标站、协议、账号、地区或规则 | 同节点访问其他受控目标的结果 |
| 只有部分设备失败 | 客户端配置、白名单、DNS、IPv6 | 正常设备与异常设备的配置差异 |
| 所有节点同时异常 | 本地网络、客户端、服务平台或上游链路 | 直连基线、平台状态、跨网络复测 |
只有故障定义清楚，自动或人工切换才不会把目标服务限制、账号异常和本地断网误判成节点故障。
备用节点要提前验收，不能故障时才购买
备用出口应在正常时期完成最小验收：协议和认证可用、出口地区符合预案、目标应用确实走代理、DNS与IPv6没有意外直连、会话能够建立，并且凭据保存方式符合安全要求。
可使用代理IP通断、归属地与稳定性验收表为主备节点建立同一套基线。备用节点无需持续承载全部流量，但必须定期小流量验证；长期从未连接过的“备用”只是一条未确认配置。
主备关系不是简单复制两行节点
每个出口至少记录以下字段：
- 节点编号、地区、协议、主机与端口；
- 认证方式、白名单依赖和凭据保管位置；
- 地址保持周期、到期时间和续费条件；
- 允许使用的设备、进程和业务；
- 最近一次健康检查时间与结果；
- 切换负责人、通知渠道和回滚入口。
不要在共享表格中明文记录密码或订阅地址。表格可以保存脱敏节点编号和凭据引用位置，实际密钥放在受控的密码管理或密钥系统中。
切换前的五分钟确认
- 检查直连网络和本地DNS是否正常；
- 用正确协议重新验证主节点握手和认证；
- 确认订单未到期、白名单未变化、并发未满；
- 从另一设备或另一网络复测，排除单端故障；
- 记录故障开始时间、当前出口、错误码和受影响范围。
如果只是单个应用失败，先检查分流和目标服务；如果同一主节点在多设备、多网络和受控测试目标上持续失败，再进入切换流程。更一般的掉线定位可参考本地网络、代理客户端和节点三层排查。
执行切换：先停新连接，再排空旧会话
有状态业务不能只把配置中的IP替换掉。浏览器、数据库连接池、长连接、下载任务和登录会话可能继续占用旧连接，形成“部分请求走主节点、部分请求走备用节点”的混合状态。
- 暂停创建新任务：先停止新的登录、批处理或批量请求；
- 保存任务状态：记录未完成队列、重试次数和幂等标识；
- 等待或主动结束旧连接：按应用能力排空连接池与长会话；
- 切换备用配置：仅修改已核验的节点引用，不暴露凭据；
- 做小流量验证：先检查出口、地区、DNS、IPv6与一个低风险业务请求；
- 逐步恢复任务：观察错误率和响应，再恢复正常流量。
如果应用不支持热切换，应安排明确的短暂停机窗口。强行同时运行两个出口，可能破坏会话一致性或触发目标服务的安全检查。
哪些业务不能自动换IP
- 目标服务使用固定IP白名单，备用出口尚未授权；
- 登录会话与来源地址强绑定，切换会触发重新认证；
- 支付、提交、写入等非幂等操作正在进行；
- 合同或平台规则要求固定来源，未经批准不能更换；
- 备用节点的地区、IP类型或协议与主节点不一致；
- 故障原因可能是账号或目标服务，换IP会扩大变量。
“自动切换”不是越快越好。先明确业务能否接受出口变化，再决定人工审批、半自动还是自动故障转移。
健康检查要验证什么
仅用Ping不足以判断代理可用。部分节点可能不响应ICMP，但代理端口和目标请求正常；也可能Ping正常，认证或出口已经失败。一个实用的健康检查至少包含：
- 代理端口与认证握手；
- 通过代理查询当前公网出口；
- 核对出口是否属于预期节点或地区；
- 访问一个稳定、低风险的受控目标；
- 记录响应时间、错误类型和连续失败次数。
切换阈值应使用连续失败和多信号判断，避免一次超时造成频繁来回切换。恢复也应经过稳定观察期，而不是主节点刚成功一次就立即回切。
主节点恢复后，不要立刻切回
恢复阶段先确认服务方状态、认证、出口和多次健康检查均正常，再选择低流量窗口回切。回切过程与故障切换相同：暂停新任务、排空连接、切换配置、小流量验证、逐步恢复。
故障后应保留时间线：首次失败、确认故障、开始切换、备用接管、业务恢复、主节点恢复和最终回切。这样可以区分检测耗时、决策耗时和执行耗时，而不是只记录“换节点后好了”。
预案还要覆盖到期、平台异常和凭据泄露
| 风险 | 预防动作 |
|---|---|
| 订单到期或续费后地址变化 | 设置提前提醒，书面核对保留规则 |
| 平台或上游网络中断 | 准备独立验证渠道，评估不同故障域的备用服务 |
| 账号密码泄露 | 立即轮换凭据、收紧白名单并检查异常连接 |
| 客户端配置损坏 | 保存脱敏配置模板和可回滚版本 |
| 备用节点长期失效 | 按计划做小流量演练并记录结果 |
多个节点的分组和到期管理，可结合多代理IP的分组、导入与续费记录方法使用。预案要能在不依赖某个人记忆的情况下执行。
静态代理IP故障切换的目标不是隐藏故障，而是在可控条件下恢复服务并保留证据。提前验收备用出口、明确不允许自动切换的业务、排空旧连接、逐步恢复和可回滚，才能避免节点问题演变成会话混乱、重复提交或安全事件。
