跑路前兆识别：我们预警系统监控的 6 个信号

预警系统读的是可观测的基础设施与服务承诺变化，不是对运营方动机的猜测。截至 2026-08-13，下列 6 类信号的触发条件与公开规则版本 2026.08.1 对齐。出现信号只表示需要复核。

域名跳转到新域名

信号是 HTTP 重定向目标变化，或域名本身指向变了（http.redirected_host / domain 变化），判定为 HIGH 级别。值得警惕，是因为用户书签、SDK 里的 Base URL、以及尚未用完的余额都会留在旧域名上。控制权如果已经易手，旧域名的充值页仍可能看起来正常。

对应扣分规则 domain_30d：域名 30 天内变更，扣 10 分并预警。假设某站在短时间内把流量重定向到另一个主机名，监测会记一次 HIGH 级别信号，并按 30 天窗口扣分。这只是触发预警，不代表该站已经跑路。

WHOIS 域名重新注册

信号是 whois.created_at 突变，意味着原域名曾经过期失效，被重新注册，判定为 HIGH 级别。域名过期后再被注册，原运营方与现解析目标之间不一定还是同一主体。这是身份断裂，不是普通的续费。

本条没有单独的扣分 key，但会进入预警系统。它和域名跳转常先后出现，仍要分开看：跳转说的是流量去向，WHOIS 说的是注册记录。假设某站域名的创建时间突然变成近几天，应先核对是否为过期后重注，而不是直接写成跑路事件。

NS 记录与 TLS 证书颁发机构异常

信号是 NS 记录或 TLS 证书颁发机构等基础设施突变，含义是域名控制权可能已经易手。NS 或证书颁发机构变化，也可能是正常的 DNS 迁移或证书供应商更换。把它列为信号，是因为这类变更与日常改价、改文案不在同一层，需要对照变更窗口复核。

本条进入预警，不单独对应六条扣分规则里的某一 key。读 排行榜 时，若站点带预警标记，需要点进站点页看具体是哪一类基础设施变化。

TLS 证书临近到期未续期

信号是 tls.expiring_soon，属于运营方停止维护的早期信号。证书到期未续，站点会先变成浏览器报错，然后探测失败。它比连续掉线更早出现，也更容易被解释成疏忽。

假设某站证书进入临近到期状态，监测会记信号，但在证书真正失效、探测开始失败之前，不应把该站写成已经停运。

连续掉线超过 24 小时

信号是连续掉线超过 24 小时，对应扣分规则 downtime_24h：downtime_hours > 24，扣 15 分并预警。24 小时用来过滤分钟级抖动。单点探针把 5xx 与超时都计失败，所以这条信号读的是：探测点连续一天看不到可用响应。

假设某站持续超时超过 24 小时，综合分会被扣 15 分，并出现预警，但站点仍留在榜上，直到其他规则把它移出或判定未通过。完整的扣分与处置说明见 评分方法论。

静默降配与退款投诉未回应

信号是静默下调限速或降配且未公告，或退款投诉集中未回应。对应 silent_limit（扣 6 分）与 refund_3（退款投诉≥3 且未回应，扣 8 分并预警）。服务承诺开始打折扣但没有对外说明时，用户往往还在按旧的并发和退款规则做充值决策。把这两条放进预警，是为了在完全掉线之前标出承诺缺口。

假设某站把并发上限下调且未发公告，或累计至少 3 条退款投诉未回应，会分别触发上述规则。它们改变的是综合分和预警状态，不是自动移出 排行榜。

预警不等于结论。 六类信号里没有一类等于“该站已经跑路”。规则版本 2026.08.1 里，只有观察期不足 30 天、验真通过率<60% 会不进榜或判定未通过；其余是扣分或预警。RelayPick 不销售 API 额度，不接受排名付费。