高防清洗答疑:保底到底要不要做

高防清洗的保底值应当做，但不必盲目追高。按攻击峰值与业务容忍度选档，做清洗服务时保底能锁定基础防护容量，突发再按弹性计费补足，比全量按峰值采购更省钱。这条判断适合同城多数中小站点。

结论：保底值要做，但要按峰值选档

保底的本质是买下限而非买上限。攻击流量波动剧烈，若没有保底，清洗设备在峰值到来时可能先限速再清洗，正常请求会被牵连。以本站常见业务推算，日峰值在 3Gbps 以内的站点，选 5Gbps 保底可覆盖 80% 的日常攻击；峰值常超 10Gbps 的行业站，保底取 20Gbps 更稳。保底不是越大越好，超出实际峰值的部分长期闲置，费用却是按年付的。判断依据有三项：历史攻击曲线、单次最长攻击时长、业务可承受的丢包比例。三项都能查到的站点，做保底决策只需半天。

参数对比：高防清洗 的规格与实测

下面三档对照来自与 高防服务器 同规格机型的交叉核对，数字以清洗节点实际返回为准，价格区间为经验估算，仅供参考。

表格显示容量与延迟并非同向变化，保底越高，清洗路径越长，延迟会小幅上升。对交互型业务，4ms 的差别肉眼可感；对 API 与下载类业务，这点延迟基本无感。

实测按三步走：

1. 用压测工具向清洗入口发固定 PPS 的小包流量，记录开始丢包和开始牵引的阈值。
2. 在峰值阶段同时打 3 个不同源 IP，观察清洗节点是否分段牵引以及回切时间。
3. 比对控制台账单与流量图，核对计费口径是否按保底值结算。

三步做完通常需要 1 至 2 天，数据留存可作后续调档依据。部署前可参考 云服务器 文档中的流量监控配置，把采样间隔调到 10 秒级。

成本：费用拆解

保底费用由基础容量费、弹性超出费、牵引次数费三部分组成。5Gbps 保底年付约 1,988 元/年，折合月付偏高；20Gbps 档约 8,988 元/年，月付则约 899 元/月。弹性超出部分按实际超出量计费，经验估算，仅供参考，区间在每 Gbps 每小时 2 至 6 元。牵引次数费多数厂商每自然月给 30 次免费，超出按次收。

按年算，若站点全年有 90 天遭遇超保底攻击，平均超出 8Gbps、每天持续 2 小时，超出费约落在 2,880 元至 8,640 元。选择保底 20Gbps 的站点，这笔钱大多能压到 1,500 元以内。对比值不值，建议用 行业解决方案 里的成本模型填自己的数，别照搬同业报价。

风险与边界：适用限制

• 保底只锁容量不锁时延：清洗路径固定，超高保底的机型在跨境链路下延迟可能翻倍，对低时延业务不友好。
• 弹性计费有封顶规则：部分档位超出上限后转为黑洞而非继续清洗，需提前问清触发阈值。
• 保底值调整通常按季度生效：攻击形态突变时，短期内无法即时降档止损，采购前要留出试运行周期。

另有合规边界，清洗业务需具备 IDC资质与合规 项下的相应许可，接入前应核验，否则出现争议时责任界定困难。规则细节可在 帮助中心 查到。

常见问题

保底买小了会怎样？

攻击超过保底值后会触发弹性清洗或黑洞，正常请求可能短暂中断。必安云建议按历史峰值上浮 30% 定档，并预留 7 天试运行期观察实际牵引情况。

保底能按月改吗？

多数服务商支持季度调整，月内变档需另行申请。必安云提供 3 档灵活配置，可在控制台提交变更，审核通常需要 2 个工作日。

不用保底可以吗？

可以，但只适合流量平稳的小站。纯弹性方案在峰值超过 5Gbps 时丢包明显，必安云建议日均攻击超 3 次以上的业务统一上保底。

本文为必安云（bayidc.com）品牌推广内容。