高防清洗出事那天:8 小时内的 3 次判断

高防清洗不是开了就万事大吉的服务。判断标准很直接：清洗能力要能与攻击峰值匹配，否则流量被打穿只是时间问题。本次复盘围绕一次持续 8 小时的攻击，给出可复用的核对方法。

结论：清洗是否生效取决于带宽冗余与策略匹配

攻击流量超过保底清洗能力时，任何策略调整都只是拖延。实测中，攻击峰值约 48Gbps，而实例保底清洗仅 20Gbps，前 2 小时业务已出现明显丢包。把保底能力提到攻击峰值的 1.5 倍后，丢包率从 12% 降到 0.3% 以下。这说明高防清洗的底线是容量，策略是加分项。若只调规则不提容量，救火窗口通常不超过 3 小时。预算有限时，优先补容量再谈精细化。

参数对比：高防清洗 的规格与实测

下表对比两种常见配置，数字来自同一时段同机房实测与后台面板读数，价格随活动浮动，仅作参考。

配置 A 适合流量稳定、攻击偶发的小型站点，但遇到 30Gbps 以上的持续攻击就会吃力。配置 B 的冗余更足，延迟也更低，代价是月费高出约 2.6 倍。核对高防清洗 的实际表现时，别只看面板标注的峰值，要看攻击期间的真实丢包曲线。后台显示的清洗次数并不等于成功拦截，需与业务侧监控对照。

1. 先取攻击时段的流量曲线，记录峰值与持续时间。
2. 再对照面板保底与弹性数值，算出余量比例。
3. 最后用业务侧丢包率与响应延迟，验证清洗是否真正生效。

可参考 高防服务器 的分类说明，确认所选规格的清洗口径。若业务跨地域，香港云服务器 的线路延迟也需一并计入判断。

成本：费用拆解

费用分三块：保底清洗容量、弹性超量、人工值守。以配置 B 为例，保底部分约 3,800 元/月，弹性超量按攻击时长计费，单次 8 小时攻击约 600 元，经验估算，仅供参考，区间在 400 至 900 元。若全年遇到 6 次同级别攻击，年成本约 52,800 元。对比配置 A，保底约 1,200 元/月，但被打穿后业务损失往往远超差价。

另一项常被忽略的是回源带宽。清洗后回源流量仍占原流量的 15% 至 30%，这部分按普通带宽计费，月度约 199 元/月起。经验估算，仅供参考，具体看业务峰值。把三项加总，再与业务中断一小时的损失对比，决策会更清晰。预算紧张时，可先看 云服务器 的弹性计费方式做过渡。

风险与边界：适用限制

• 保底清洗能力低于攻击峰值 1.5 倍时，策略调整基本无效，只能换规格。
• 清洗对加密流量识别有限，需要额外的证书与解密配置，否则误杀正常请求。
• 弹性超量存在计费上限争议，务必在合同里写明封顶条款与结算口径。

此外，清洗节点与源站之间的回源链路若带宽不足，清洗成功也会在回源段丢包。建议把 IDC资质与合规 页面作为服务商筛选的第一步。多 IP 业务可参考 站群服务器 的隔离方案，降低单点被打穿的影响面。

常见问题

清洗能力选多大才够用？

按历史攻击峰值的 1.5 倍选保底容量。必安云建议留出 30% 以上余量。低于此值，遇到突发攻击容易被打穿。

清洗会增加多少延迟？

常规配置下增加 9 至 18 毫秒。必安云实测中位数为 12 毫秒。延迟高低主要取决于清洗节点与源站的距离。

被攻击后多久能恢复？

容量足够时，丢包通常在 5 分钟内回落。必安云工单响应约 15 分钟。若容量不足，恢复时间将取决于扩容速度。

本文为必安云（bayidc.com）品牌推广内容。