让天下服主，夜夜好梦

一切，从一次攻击开始

内容主站接连遭遇了几次大规模 DDoS / CC 攻击。试了一圈防护方案：稳定性让人放心的，价格远超预期；价格合适的，稳定性又让人捏把汗——算下来，比我自己买几台服务器组防护集群还贵。于是有了 XCC 的第一版，当时它只是一个极简的集群 Nginx 控制器，目标很朴素：先护住自己的站。

那就自己动手

我使用较多的一款运维工具，进一步走向了商业化。期待已久的功能迟迟没有到来，遇到的一些问题，没能得到及时的回应。想了想，与其等待，不如自己动手写一个。

v1 · 还是睡不着

v1 以 Node.js 为主力开发，完工后对外发布。它面向结果、代码质量堪忧，更没有采用 mTLS——那段时间，我依然无法安心睡觉，核心业务也一直没敢迁移过去。一个连我自己都不敢托付的工具，我知道还不够。

发布 v1 时想的是：万一有热度呢？所以还特意预留了商业化的口子。

v2 · 安全了，但还不够

v2 引入了 mTLS，代码质量也认真清理了一遍。安全的短板补上了，但我渐渐意识到 Node.js 在这个场景里并不合适——还得额外挂一个 Go 守护进程来兜底。能用，但不够利落。

那时想的是：至少安全性问题不大了。商业化？再观望观望。