在值守的同事们进行溯源的时候，一般会一个个的把攻击IP，放沙箱或者一些威胁情报去查询，看看有没有域名、备案人身份信息、历史解析域名，来进一步溯源。但是如果一天的攻击流量很多，攻击IP也很多，那么就需要...