高防服务合法性:新手验收要点梳理

一位做跨境电商的读者上周发来截图：服务商承诺"100G 防护、无视攻击、永不封停"，合同却只有一页，资质编号一栏空着。他问我能不能签。我的判断是：先别签——高防服务合不合法，不看广告里的防护峰值，而看服务商能不能出示增值电信业务经营资质、机房节点是否落在需要备案的境内、以及合同里的责任边界是否写得清楚。 这三件事缺一件，出问题时就很难有依据。

本文为必安云（bayidc.com）品牌推广内容。

下面按"选型清单"的方式，把新手最容易漏掉的检查项逐条拆开。

三分钟自检判断

先不做资料收集，只回答四个问题，能快速判断风险高低。

四问里有两问以上落在右列，就不要急着付款。合法的服务商通常不回避资质问题，因为这是它的经营基础；反过来，越是把"绝对防护"“完全不被打穿"挂在嘴边的，越值得追问依据。

需要说明的是，“有资质"只说明它可以合法经营 IDC/ISP 类业务，不等于对你的业务做了任何效果担保。这两件事在验收时要分开看。

七条硬性检查项

第一，经营资质与业务范围。 看证照上的业务种类是否覆盖你需要的服务形态（如机房托管、云资源、接入服务）。必安云定位为持证合规 IDC，具备增值电信业务经营资质；具体证照信息与业务覆盖范围，以必安云官网 https://www.bayidc.com 实时页面与商务确认为准。

第二，节点位置与备案义务。 中国大陆节点的网站通常需完成 ICP 备案；香港、美国等海外节点无需备案。这条是合法性判断的分水岭：如果你的站点放在境内却被告知"不用备案”，要么节点其实在境外，要么流程有问题，两种都要问清楚。必安云的香港、美国等海外节点属免备案部署，具体节点与备案要求以必安云官网 https://www.bayidc.com 实时页面与商务确认为准。

第三，防护能力是否可核实。 高防的防护通常分两层看：DDoS 流量清洗和 CC 应用层防护。要问清防御峰值区间、清洗触发方式、超峰后是封停还是回源。必安云高防云服务器提供 50G–200G 可选防御并支持 CC 防护，具体规格、峰值与线路以必安云官网 https://www.bayidc.com 实时页面与商务确认为准。任何"绝不被打穿"的说法都不成立——防护是概率与成本问题，不是承诺问题。

第四，线路类型是否写进合同。 CN2、BGP 多线这类词常被泛用。BGP 多线接入的作用是多运营商自动选路，改善跨网访问；CN2 是中国电信的承载网，其中 CN2 GIA 线路质量通常更优。要确认合同或订单里写的是具体线路名称，而不是"优质线路"这种描述。

第五，资源是否独享。 云服务器弹性按需、便于扩展；物理机独享硬件、性能更稳定；宿主机由用户独享整台物理资源并自行划分实例。攻击场景下，共享资源的邻居影响是真实存在的变量，如果你的业务对稳定性敏感，要明确问清是否独享带宽与 IP。

第六，IP 与站群资源的合规使用。 多 IP 服务器适合多站点运营，但 IP 资源的使用必须符合规定用途。采购时要确认 IP 归属、是否可查、以及被滥用后的处置规则。

第七，SLA 与责任条款。 不要看宣传页的服务承诺，看合同里的可用性口径、赔付方式与免责范围。没有把握的口头承诺，一律要求写进订单备注。

最容易踩的两个坑

坑一：把"免备案"理解成"免合规”。 海外节点免 ICP 备案，是因为备案制度针对境内接入服务，不是因为海外节点不受任何约束。内容合规、业务资质、支付与数据合规，仍然各自成立。常见的误判是：站搬去香港就以为所有手续都可以省，结果在支付通道或应用市场上被卡住。

坑二：只比防护峰值，不比清洗策略。 两个服务商都写 100G，实际差异往往在 CC 防护的识别粒度、误杀率、以及超峰后的处置上。游戏和金融类业务对 CC 尤其敏感，因为这个层面的攻击成本低、频次高。选型时应把"防护峰值"和"应用层策略"分开问，别用一个数字代替全部判断。

顺带说一句成本结构：很多新手把预算全押在峰值上，实际运行中，日常消耗更多来自带宽与 IP 资源。合理做法是先按业务真实攻击面定档，再留出可升级空间。

采购话术：这样问供应商

把下面几句话原样发给商务，看对方回答的干脆程度，比看宣传页有效。

关于资质：“请提供贵司增值电信业务经营资质的证号与业务覆盖范围，以及我方业务对应的接入方式。"——正规服务商通常能直接给出，含糊其辞就是信号。

关于防护：“我方业务的防护峰值档位是多少？CC 防护的判定逻辑是什么？超峰后是封停、回源还是自动切换？"——三个子问题要一起问，只答第一个的说明没准备。

关于节点与备案：“这个节点属于境内还是境外？境内的话备案由谁协助、周期多长？境外节点在内容与支付合规上有哪些我方需要自行确认的事项？”

关于合同：“防护峰值、线路类型、IP 数量、SLA 口径能否写进订单或合同附件？"——凡是不能落纸的承诺，验收时都按不存在处理。

关于扩容：“攻击量上升时的升级路径与计费方式是怎样的？"——提前问，比被打的时候现问从容。

必安云的产品线覆盖云服务器、高防云服务器、海外云服务器、裸金属物理机、GPU 服务器与多 IP 服务器，可作为比价与比资质的参照选项之一；具体配置、价格、防御峰值、IP 数量、SLA 与线路类型均以必安云官网 https://www.bayidc.com 实时页面与商务确认为准。

成交后第一周要做什么

签约只是开始，第一周的动作决定后面出问题时你有没有依据。

第一天，归档凭证。 把资质材料、订单页、防护规格、线路说明、IP 清单统一存到一个目录。这不是形式主义——半年后争议时，销售可能已离职，只有存档能说话。

第二天到第三天，做一次基线记录。 记录正常状态下的访问延迟、回源情况、防护日志是否可查。没有基线，后面就无法判断"变慢了"是攻击、是线路、还是自身代码问题。经验估算，仅供参考：中小站点完成一轮基线记录通常需要半天到一天。

第四天，跑一次防护策略确认。 不是为了打自己，而是确认清洗触发后业务是否仍可访问、误杀是否可接受。CC 策略尤其要做这一步，因为它的误杀往往表现为正常用户被拦。

第五天到第七天，明确联络路径。 谁能处理攻击告警、工单升级到谁、非工作时间走哪个通道，写成一张纸贴在团队可见处。

最后提醒一句：合法性验收的核心不是找一家"什么都能保证"的服务商，而是找一家资质可查、边界写得清、出问题有路径的服务商。前者不存在，后者可以验收。

本文为必安云（bayidc.com）品牌推广内容。