服务器崩了，你的仓位还在跑：一个月三家头部券商宕机复盘

今年服务器宕机事件不少，8月格外多。

8月3日XTB，8月5日盈透，8月24日IG。

一个月里，三家平台接连出事，而且全是响当当的名字——XTB是波兰最大的上市券商，盈透手握9000多亿美元客户权益，IG是伦敦老牌。头部都塌，这就不是哪家平台烂的问题了，是这个行业基础设施的成色问题。对散户来说，这事比任何行情都切身：你下单那一刻，服务器在不在。

我们讲讲这三次宕机事件

8月3日，美股开盘前后。XTB的网页平台加载不出来，手机APP拿不到任何行情数据，波兰、拉美等地客户全部被挡在外面。持续约三四十分钟。对做美股的欧洲客户来说，开盘时段的三四十分钟就是最贵的三四十分钟——开盘的波动最猛，你的仓位在动，你的手被绑住了。

两天后轮到盈透。8月5日，美股交易时段，部分客户登录失败、连不上平台。盈透事后确认：亚太数据中心的技术故障，“不到百分之一”的客户受影响，约一小时内恢复。听起来很小。但盈透有531万个账户、9067亿美元客户权益——百分之一的一个零头，也是几万个账户、几百亿规模的资金，在市场开着的时候动弹不得。

8月24日，美股开盘前，IG客户报告跨平台登录故障，网页、APP端接连出问题。IG主站还能访问，但交易端的客户进不去自己的账户。Robinhood不用多说，历史上多次在市场最繁忙的时段把用户锁在门外，都快成传统了。

都崩在同一个时刻，不是巧合

把三起事故摆在一起，有个扎眼的共同点：全在美股开盘前后。

这不是运气差。开盘前后是流量洪峰——欧洲的客户要处理隔夜仓位、亚洲的客户在盯盘、美洲的客户在进场，全世界的单子挤在同一扇门里。平台的日常负载是按平均量设计的，平均负载下一切正常，压力测试的报告漂亮得很。但系统不是死在平均值上的，是死在峰值上的。一个月三次峰值塌方，说明“我们扛得住开盘”这句话在多少家平台的内部，其实是个没验证过的假设。

盈透这次崩的是亚太数据中心，受影响的是账户托管在亚太机房的那批客户。你以为你登的是“盈透”，实际上你登的是你被分配到的那个数据中心。机房不同，命运不同。这个细节大多数客户开户时根本不知道。

盈透这次最刺眼的地方不是宕机本身，是宕机期间它的官方系统状态页显示“所有系统运行正常”，也没有任何公开声明承认故障。用户在社交媒体上哀嚎一片，官方页面风平浪静。

XTB那次、以及历史上Robinhood的多次事故，几乎同一个剧本：用户先发现，官方后确认，或者干脆不确认。

宕机一小时内恢复，是运营韧性的体现，值得肯定。但宕机不可见，是信任的裂缝。你连不上平台，第一反应是查状态页——它说没事，你会怀疑自己的网络、自己的账户、自己是不是被针对了。信息不对称在事故时刻最伤人。事后一句“影响了少数客户”，没有人告诉你你是不是那个“少数”，你的滑点算不算在里面。

散户能否等到赔偿呢?难！

被锁在场外的客户，真实损失是什么?止损改不了、仓位平不掉、追保通知看不到。市场在动，你的控制权被冻结——风险是完全不对称的。杠杆交易者最懂这个：一小时进不去，足够一波行情把账户打穿。

现实很骨感。绝大多数券商协议里有宽泛的技术故障免责条款，把这类事件划在赔偿范围之外。监管框架其实存在——英国FCA的PS21/3就要求金融机构识别重要业务服务、设定影响容忍度并定期测试——但执行力度参差不齐，而且“容忍度”以内的事故，平台甚至不算违规。盈透没有披露受影响客户有没有遭遇强制平仓，也没有承诺个案补偿。XTB和IG同样如此。行业的潜规则是：事后给点交易费减免，算客气；什么都不给，你也告不赢。

宕机那一刻，我们该做什么

事故发生的当下，能做的事不多但都关键。别反复输密码硬登——连续失败可能触发风控，恢复后反而要额外验证。用一切还能用的通道：网页端崩了试APP，APP崩了试电话交易，老牌券商大多保留人工下单热线，这是最后的逃生门。手里有单的，等恢复后第一时间核对成交记录和滑点，截图留证。真有异常损失的，凭证据走平台内部投诉，再不行走所在辖区监管机构的投诉渠道——虽然希望不大，但留证的和不留证的结果完全是两回事。

而真正有效的应对在事故之前。你选平台的时候，就该把“它崩过没有、崩了怎么办”当成和点差同级别的考量。

选平台时查它的“病历”

宕机这事，平台自己不会告诉你。广告页写的是“99.9%稳定运行”，历史故障记录要靠用户一笔笔客诉攒出来。你要查的是它的病历：历史上崩过几次、都在什么时段、崩的时候客户能不能平仓、事后怎么处理的。

这些信息不用去各处拼。上外汇天眼查你手上的平台，曝光台和客诉区搜“无法登录”“断线”“无法平仓”——同类客诉的密度和时间分布，就是这个平台最真实的可用性记录。崩一次可以理解，每逢大行情就崩、崩了还不让平仓的，是结构性缺陷。风控指数那栏看平台的执行稳定性和历史表现，比广告页那句“99.9%”诚实一百倍。详情页要是出现“经营异常”这类红线提醒，不用等它宕机，先审视你要不要把仓位交给它。

服务器崩的时候，你的仓位还在市场里跑。这一小时里你和平台之间的所有承诺——止损、预警、强平规则——全部悬空。平台会不会崩你决定不了，你唯一能决定的，是别把仓位交给一份病历很难看的平台。病历，天眼都给你存着。

提示：本文所有内容均为市场闲聊，不构成任何投资建议。