經營電子商務與各類行銷活動，最怕遇到的狀況就是流量失控或是行銷條件設定錯誤。當網站湧入大量訂單甚至遭受異常流量攻擊時，將網站「關閉」是實務上常見的止血手法。然而，如果消費者透過網路技術繞過防禦機制強制下單，這樣產生的訂單在法律上算數嗎？
近期士林地方法院針對客製化筆電品牌「喜傑獅 (CJSCOPE)」的一起消費糾紛做出了二審判決，徹底推翻了一審消費者勝訴的結果。這份判決詳細探討了 Cloudflare 網路防護架構與民法「意思表示」之間的關聯，對於電商經營者與系統架構師來說，是極具參考價值的案例。
行銷活動失控與網站斷線的背景
事件起因於喜傑獅在 Facebook 粉絲專頁上舉辦的「貼文一個讚電腦折一元」促銷活動。搭上世界十二強棒球賽的熱潮，該貼文最終獲得了高達 1 萬 7000 個讚。依照活動規則，消費者下單購買筆電將可獲得 1 萬 7000 元的超大額折扣。
就在按讚數狂飆的同時，喜傑獅的網站伺服器偵測到異常流量，產生了 DDoS 攻擊警告。為了保護網站，喜傑獅通知代管業者透過 Cloudflare 更改 DNS 設定，直接封鎖了外部的訪問請求。在網際網路的運作機制中，切斷 DNS 對應就如同實體店面把招牌卸下、大門深鎖，是一般消費者無法正常連線的狀態。
爭議核心：修改 hosts 檔案硬闖下單算數嗎？
雖然網站對外的正常連線已中斷，但一位消費者透過修改個人電腦中的 hosts 檔案，將喜傑獅的網址直接對應到隱藏在 Cloudflare 後端的 Google Cloud 原始伺服器 IP。這種做法繞過了 DNS 的解析，也避開了 Cloudflare 的安全防禦，成功進入網站後台系統完成了下單流程。
隨後，網站的自動化系統發出了一封「訂單成立」的確認信。消費者據此主張，既然收到了系統寄發的確認信件，雙方的買賣契約就已經成立，喜傑獅必須依約出貨。案件在一審時，法院判決消費者勝訴，要求業者交付筆電。
法院見解：技術防禦手段等同拒絕交易的意志
案件進入二審後，法院深入探討了網路連線技術與法律上「意思表示」的關係，最終改判消費者敗訴。法院的見解清楚劃分了正常商業邏輯與技術漏洞利用的界線。
法院認為，使用 Cloudflare 這類 DNS 代理與防火牆服務，其核心目的就是隱匿原始伺服器位置並過濾流量。當業者主動切斷 DNS 連線，就已經明確表達出「不願再對外進行商業交易」的主觀意願。在法律層面上，這代表業者已經欠缺了締結契約的「行為意思」。
既然業者已經透過技術手段關門，消費者利用修改 hosts 檔案這種非一般常態的網路技術強行連線，雖然觸發了系統程式的機械性回應（寄發確認信），但這並不代表業者真實的同意。法院將其比喻為：店家已經打烊並鎖上前門，若有人透過非公開的後門闖入並操作店內的自動結帳機，店家並沒有義務承認這筆交易。
對電商與系統架構的啟示
這份判決為現代電商營運帶來了極大的安定感。過去許多業者在面臨標錯價或活動遭人利用漏洞狂刷時，往往受限於「系統已發出確認信」而被迫認賠。如今法院明確承認，透過更改 DNS 或啟動 WAF (網站應用程式防火牆) 來阻斷連線，屬於業界常規的關站操作，具備實質的法律效力。
對於系統架構規劃而言，這也突顯了反向代理 (Reverse Proxy) 與 CDN 服務的重要性。未來在設計電商系統時，確保原始伺服器 IP 的隱匿性，並將所有流量統一交由 Cloudflare 或類似的安全閘道器控管，不僅能防禦駭客攻擊，在面臨突發性的商業公關危機時，更能成為保護企業資產與確立法律界線的關鍵防線。
