IP anycast 被广泛应用于 DNS 和内容分发网络（CDN）等关键服务，以提供应对分布式拒绝服务（DDoS）攻击的容量。当遭受 DDoS 攻击时，运营商通常需要在不同 anycast 站点之间重新分配流量，以利用未用或更大容量的站点；或者将攻击者集中到少数站点以保护其他站点。然而，目前缺乏对这些操作策略的系统化、公开描述。本文首次系统性地提出了多种利用 BGP 协议在 DDoS 攻击期间调整流量的方法，并构建了一个响应 playbook，为运营提供备选方案。为从 playbook 中选择合适的响应，作者还提出了一种新方法，用于在攻击中运营者视角不完整的情况下估计真实的攻击规模。此外，运营者的选择受到分布式路由策略的约束，并非所有选项都有效。本文探讨了特定的 anycast 部署如何限制 playbook 中的选项，并首次跨多个 anycast 网络测量了这些方法的通用适用性。实验表明，不同部署拓扑对响应策略的有效性有显著影响。该研究为 anycast 运营商提供了实用的流量工程指南，有助于提升 DDoS 防御的敏捷性。