建站用高防，钱该花在防护上还是带宽上

建站的人选高防，容易掉进一个误区：盯着防御数字比价，谁标得高选谁。真被打的时候才发现，清洗是生效了，可网站还是打不开。原因不在防护，在回源带宽——攻击流量被过滤掉之后，正常用户的请求要占带宽进来，10M的口子被挤满，防护再高也没用。

建站场景里，防护和带宽是一对要一起看的参数。只买其中一样，另一头就会成为瓶颈。

小站被打，瓶颈通常在带宽不在防御值

日均几千IP的站点，正常访问占用的带宽其实不大，几M就够。但被打时情况不同：清洗设备处理攻击流量的同时，正常请求的回源也要走同一条带宽。如果攻击带起大量连接，即使被清洗，连接建立本身也消耗资源。

60G防护配10M带宽，和60G防护配100M带宽，价格差可能不到一倍，抗压能力却差一个量级。我一般会建议建站用户把带宽提到100M这一档，防御值反而不必追高。

100M带宽的香港高防机器，月付大致在几百美元区间，比同防御值配10M带宽的贵一些，但被打时能保住正常访问。这笔钱花得比堆防御值实在。

什么站点该把预算压在防御上

也不是所有建站场景都该优先带宽。有两类业务，防御值确实要往上提：

• 竞争激烈的行业站，被同行持续攻击，攻击峰值稳定在100G以上
• 带用户登录和交易功能的站点，CC攻击会伪装成正常请求，需要应用层防护配合

这两类场景，光靠带宽顶不住，得靠清洗能力加CC策略。普通展示型站点不在此列，把预算花在带宽和线路质量上，性价比更高。

香港机房建站，线路质量比防御数字更难替代

面向国内用户的站点选香港机房，图的是免备案和延迟低。这两个优势都建立在回程线路上。普通国际线路高峰期丢包，CN2线路稳定得多。

建站选高防时，我倾向于先把回程线路定下来，再在这个机房里挑防御和带宽的组合。线路定错了，防御和带宽都白搭。香港自营国际物理服务器这类产品，配的是1G带宽口，适合流量波动大的站点，月付在两千元人民币上下，把带宽和线路一次配到位。

建站的结论比较直接：日均几千IP的站，100M带宽加60G防护够用，预算优先给带宽和CN2线路；攻击持续在100G以上的行业站，再把防御值提上去。别让防御数字牵着预算走。