网站被打了才想起防护？先搞清楚这几档防御到底防什么

防护等级不是越高越好，先看清你挨的是哪种打

站点跑得好好的，突然打不开，监控上一片红。多数站长第一次遇到这种情况，第一反应是加钱买最高防御，结果账单翻了几倍，攻击照样穿透。问题不在钱花得不够，在于没分清对手在打哪一层。

流量型攻击靠堆带宽，把出口堵死，这种拼的是清洗能力，60G和200G的差别很直接。CC攻击不占多少带宽，它模仿正常用户反复请求动态页面，一台E5 2620/32G的机器如果没做应用层限速，几百个并发就能把PHP进程占满。SQL注入、爬虫拖库属于另一类，跟防御带宽基本无关，靠的是WAF规则和代码审计。

我一般会先问对方：你的站点是静态展示为主，还是有登录、下单、支付这类交互。静态站被打，加防御带宽立竿见影；有交互的站被打，光加带宽往往压不住，得配合应用层策略。

60G、100G、200G这几档，实际对应什么规模的攻击

市面上的高防产品常按清洗能力标价，60G、100G、200G是常见分档。这里的G指每秒能清洗的流量峰值，不是攻击总量。一次持续十分钟的80G攻击，60G防护的机器会短暂丢包，100G的能平稳扛过。

按我的经验，多数中小站遇到的攻击峰值在10G到50G之间，60G档位已经能覆盖大部分场景。真正动辄上百G的攻击，通常有明确针对性，比如游戏、金融、博彩类业务，普通企业站很少被这么打。

这里有个取舍要讲清楚。从60G升到200G，月付可能从几百美元跳到上千美元，多花的钱换回的是应对极端峰值的能力。如果你的业务全年只被打过两次、每次不到30G，这笔升级费不如省下来做CDN分流和源站隐藏。

• 60G档：适合中小型展示站、企业官网，攻击峰值通常在50G以内
• 100G档：适合有交易环节的电商、论坛，能扛住持续中等规模攻击
• 200G及以上：游戏、直播、金融类业务，或历史上被大流量打过的站点

需要提醒的是，清洗能力只是纸面参数，实际效果还看机房的清洗设备和线路质量。同样标100G，走普通国际线路和走优化线路，被打时的丢包率差别不小。

哪些业务其实不用上高防

见过不少配置，防御买得很足，带宽却卡在10M，正常访问都慢。这种情况属于钱花错了地方。

纯静态的企业展示站，页面几天才更新一次，被打的概率本来就低。这类站更该做的是把源站IP藏好，前面套一层CDN，攻击打到CDN节点上，源站不受影响。真被打急了，临时切IP的成本远低于长期养一台高防机器。

个人博客、小型工具站同理。访问量不大，被攻击的动机也弱，除非你得罪了什么人。把预算放在稳定的线路和足够的带宽上，用户体验的提升更实在。

反过来，一旦你的业务涉及资金流转、用户数据，或者本身就在竞争激烈的行业里，防御就不是可选项。这种时候省下的防护费，可能一次事故就赔进去了。

真要选高防，我建议先看这几点

第一看清洗触发方式。有些产品是常态清洗，所有流量都过一遍清洗设备，延迟会略高；有些是检测到攻击才牵引，平时直连。前者稳，后者快，看你的业务更在意哪个。

第二看回源线路。清洗完的干净流量要回源到你的服务器，这条线路的质量直接决定正常用户的访问速度。走优化线路的机房，回源延迟通常能控制在几十毫秒。

第三看是否支持按需升级。攻击是波动的，平时用60G，被打时临时升到200G，比一直养着200G划算。这点在选型时要问清楚。

美国洛杉矶高防服务器13 这类产品，配置是E5 2620/32G/100M，月付489美元，属于中档定位。100M带宽加防御能力，适合中小型业务做基础防护。如果业务量更大，可以看看美国西雅图大带宽服务器 IV，双Gold 6133配G口带宽，月付763.50美元，带宽和防御都留了余量。

最后给个能直接执行的判断：先统计你最近半年被打的峰值和频率，峰值50G以内、频率低于每月一次，选60G档足够；峰值经常破百G，或者业务停一小时损失超过月费，直接上200G。别为了心理安慰买超出需求的防御，那笔钱够你把带宽翻一倍。