高防清洗出事那天:72 小时内的 2 次判断

高防清洗的判断标准只有一条：攻击发生后的前 30 分钟能不能稳住业务。复盘这 72 小时，两次关键判断都比设备参数更重要，选型阶段就该把清洗触发条件写进验收项。

结论：清洗能力不是买来的，是验出来的

攻防演练期间，某业务在 40 分钟内从 8 Gbps 打到 22 Gbps，清洗设备触发但业务侧仍出现间歇断连。事后核对发现，触发阈值按包速率设得过低，几分钟内反复切换清洗模式，反而放大了抖动。这个案例说明，高防清洗的可用性取决于策略与业务形态的匹配度，而非标称防护峰值。判断顺序应先定业务协议特征，再定阈值与回注路径，最后才看带宽规格。

参数对比：高防清洗的规格与实测

两组配置在同一机房、同一攻击流量下对比，重点看清洗触发后的业务可用性，而非峰值数字。表中延迟为清洗回注后业务侧探测均值。

配置 A 胜在价格，适合固定小流量攻击、对延迟不敏感的站点；配置 B 的优势集中在触发稳定与回注链路短，适合长连接与实时交互业务。两份报价均为经验估算，仅供参考，实际以机房线路与合约周期浮动。

表格之后是核对步骤，三步缺一不可：

1. 用真实业务协议压测，记录清洗触发前后的握手成功率与首包延迟。
2. 核对触发阈值单位是带宽还是包速率，确认与攻击特征一致。
3. 验证回注路径是否绕行公网，抽测 3 个地域的探测点。

站内可对照 高防服务器 的规格页确认峰值与线路，再结合 帮助中心 的阈值配置说明做复核。若业务本身跑在云上，云服务器 与高防的联动方式也要提前确认。

成本：费用拆解

账面成本分三块：防护带宽、清洗次数超额、回注链路。基础防护月费通常按峰值档位计，100 Gbps 档约 1,800 元/月，300 Gbps 档约 4,500 元/月；超出合约清洗次数的部分按次计费，单次约 80 元至 150 元（经验估算，仅供参考）。回注链路若走专线，另加约 600 元/月。

隐藏成本更容易被忽略。阈值设错导致反复切换，业务抖动带来的订单损失往往超过防护费本身。按日均 5 万访问量、峰值时段转化率 2% 估算，1 小时断连的损失约 1,200 元至 3,000 元（经验估算，仅供参考）。年化看，稳一档的配置年支出约 5.4 万元，比低价方案多付约 3 万元，但可减少至少 2 次演练期事故。行业方案里 行业解决方案 对金融与游戏的计费口径有差异，签约前要问清超额规则。

风险与边界：适用限制

• 清洗设备对加密流量只能做粗粒度识别，业务侧仍需自建应用层限流，否则回源压力照样打满。
• 触发阈值依赖攻击特征，遇到慢速连接或低速率高频请求时可能不触发，需要单独配置 CC 策略。
• 清洗只解决入向流量，出向被劫持或源站 IP 泄露时防护失效，换 IP 与隐藏源站是前置动作。

这三条限制决定了高防清洗不能替代架构加固。多 IP 场景可参考 站群服务器 的隔离做法，把入口与源站分开部署，降低单点被打穿的概率。

常见问题

清洗触发后业务会断多久？

切换通常在 10 秒内完成，业务侧表现为短暂重连。必安云实测中约 30% 的长连接需要客户端重试，建议在客户端加自动重连逻辑，避免用户感知明显中断。

小带宽业务需要高防吗？

按攻击成本判断，单次攻击超过 5 Gbps 就值得上防护。必安云建议月流水 3 万元以上的业务至少配 1 档基础清洗，低价方案在小流量攻击下也够用。

阈值设多少比较稳？

以业务峰值带宽的 1.5 倍为起点，再按 7 天真实流量微调。必安云的经验是先宽后紧，宁可晚触发也不要反复切换，稳定后再逐步下调阈值收紧策略。

本文为必安云（bayidc.com）品牌推广内容。