高防服务器租用前，先把这几个问题问清楚

被攻击过的人都知道，那种眼睁睁看着站打不开的感觉很难受。但比被攻击更难受的，是买了高防服务器，攻击来了照样挂。问题往往出在购买前没问清楚几个关键点。

防御的是流量还是连接数

高防方案里，防御能力通常分两类：流量型防御和连接数防御。有些攻击是拿大流量硬灌，有些是海量小包、慢连接，专门耗你的连接表。

只标「100G防御」的方案，很可能只防流量层。遇到CC攻击或者连接耗尽型攻击，一样会挂。买之前明确问一句：CC防护包不包含，阈值多少。

清洗在哪一层做

常见的有两种：一是流量先牵引到清洗中心，洗完再回源；二是本地设备直接过滤。

清洗中心的好处是能扛大流量，但会引入额外延迟，而且清洗中心到源站的回源线路质量很关键。回源线路差，清洗完的数据包一样丢。

本地防护延迟低，但防御容量受限于机房出口带宽，遇到超大流量还是得靠上游。

比较务实的做法是问清楚：攻击超过购买阈值之后，是直接黑洞，还是能弹性升级到更高防护。

误杀和放行策略

清洗规则太激进，正常用户也会被挡在外面。特别是做电商、做登录业务的，一个误杀就是一笔订单没了。

租用前确认这几点：

• 能不能设置IP白名单，让自己的办公网、监控节点不被清洗
• 被误拦之后，有没有快速申诉或临时放行的通道
• 清洗规则能不能按业务自定义，而不是一刀切

香港机房在这块的经验相对成熟，做国内业务又要防御的，可以看看香港自营物理服务器这类带防御能力的方案，物理机在流量调度上比云主机更灵活。

价格之外的隐性成本

高防服务器的报价里，经常不包含的东西有：超出防御阈值后的清洗费用、额外IP的费用、以及攻击期间的带宽计费方式。

见过最坑的一种是按「攻击峰值」计费，被打得越狠账单越高。签约前把计费方式白纸黑字写清楚，别等到月底看账单才发现。

另外，防御只是被动应对。真正的稳定还得靠架构——把静态资源分出去、数据库做读写分离、关键接口做限流。服务器再强，单点架构被针对还是会疼。