支付系统的 CC 防护配置表:9 个档位对应什么业务

支付系统做 CC 防护，档位不必一步拉到顶，按业务并发与攻击暴露面分 9 档配置更省钱也更稳。下单、支付回调、对账三条链路风险并不相同，档位错配要么被刷穿，要么白付带宽钱。

结论：先按链路分档再谈加钱

判断标准只有两条：这条链路能否承受失败，以及单位时间请求量有多大。收银台与支付回调必须放在高敏感档，商品浏览和营销页可放到低一档。经验上九成支付类客户先用中档起步，跑满两周再按峰值上浮一档即可。档位选择失误的代价通常不是打不开，而是误杀正常支付请求，这点比攻击本身更伤。

参数对比：CC 防护 的规格与实测

九个档位可以归并为三组：基础组（1–3 档）、业务组（4–6 档）、重防组（7–9 档）。基础组按每秒请求数限速，适合日订单千级以内；业务组叠加人机校验与会话指纹，适合有营销活动的支付平台；重防组带弹性清洗与源站隐藏，适合大促或长期被盯的接口。核对时以真实回源量为准，不只信面板数字。

下表为同一支付接口在两种配置下的核对结果，价格为常见采购区间。

表里最能说明问题的是误杀率而不是放行量，支付场景丢一单的售后成本往往高于差价。若接口已在 云服务器 上承载，加档不必迁移业务，直接在防护侧调策略。

以下三步用于确认档位是否合适：

1. 抓取支付回调与收银台最近 7 天的真实 QPS 曲线，取 P99 值作为基准。
2. 用压测工具按基准的两倍回放请求，观察防护是否误拦带签名的正常回调。
3. 对照面板清洗日志，确认被拦流量集中在哪类 UA 与 IP 段，再决定是否上调一档。

对需要独立线路与多 IP 的支付中台，可参考 高防服务器 的接入方式，档位与线路分开计费更清楚。

成本：费用拆解

费用由三块组成：防护档位费、带宽或流量费、以及清洗溢出后的回源成本。以业务组档位为例，档位费约 399 元/月，5M 带宽约 200 元/月，合计约 599 元/月；年付按十个月折算约 5,990 元/年，经验估算，仅供参考，实际区间在 450–750 元/月。重防组带弹性清洗，常见报价约 1,200 元/月，年付约 12,000 元/年，经验估算，仅供参考。

隐藏成本在两处：一是误杀带来的客诉与退款，二是攻击期间人工值守。把误杀率从 0.12% 压到 0.07%，按日订单三万单算，每天少处理约 15 笔异常，客服成本随之下降。选型时可先查 帮助中心 的计费说明，再决定是否年付锁定价格。

风险与边界：适用限制

• 档位只解决请求层问题，若源站本身有慢查询，攻击停止后支付仍会超时，需同步优化数据库。
• 人机校验对部分银行回调的纯脚本请求不友好，白名单必须按签名逐条核验，否则正常回调会被误拦。
• 弹性清洗存在生效时延，突发秒级洪水的前几秒仍可能打到源站，冷启动窗口需预留缓冲。

业务真正受限的地方在于运维习惯：策略变更要留回滚记录，否则一次误配即可让全天支付失败，且问题往往在上游监控里才暴露。

常见问题

九个档位必须全开吗？

不必。按链路分档即可，收银台用高档、浏览页用低档，必安云建议先开 3 档跑两周，再按峰值调整，多数支付客户最终稳定在 4 到 6 档。

误杀率多少算可接受？

支付链路建议控制在 0.1% 以内。必安云实测第 6 档误杀率约 0.07%，高于 0.2% 应立刻复核白名单与签名校验规则，别急着降档。

大促前多久调档合适？

至少提前 7 天调档并压测。必安云提醒，弹性清洗生效有缓冲，提前 3 天以上回放真实流量验证，能避免大促当天回调被误拦。

本文为必安云（bayidc.com）品牌推广内容。