正则表达式拒绝服务（ReDoS）攻击利用精心构造的输入使正则表达式匹配陷入超线性时间复杂度，从而导致 Web 服务性能严重下降甚至瘫痪。现有防御方法主要关注攻击前的检测与防护，但针对零日 ReDoS（即利用未知漏洞的攻击）的快速恢复机制尚属空白。本文提出 RegexNet，这是首个基于 payload 的自动化、响应式 ReDoS 恢复系统。RegexNet 在运行时持续更新机器学习模型，该模型以请求内容及数据库查询响应为特征，对即将到达的请求进行实时分类。若判定某请求可能引发 ReDoS，则将其迁移至沙箱中隔离执行，从而快速恢复主服务正常运转。作者实现了 RegexNet 原型，并将其与 HAProxy 和 Node.js 集成。实验结果表明，RegexNet 能有效恢复 Web 服务在零日 ReDoS 攻击下的性能，响应时间在分钟级别，并且对多种攻击类型（包括为逃避检测而自适应调整的攻击）均具有鲁棒性。本文为 Web 服务提供了一种全新的运行时恢复视角，适合安全运维人员阅读以了解前沿防御思路。