CC攻击和DDoS区别:进阶计费要点梳理

一、引言

很多团队第一次遭遇攻击时，会笼统地说“被打 DDoS 了”，但真正决定成本和防护方案的，恰恰是攻击落在哪一层。流量型攻击可能在几分钟内打满出口带宽，而 CC 攻击可能只用了很小的带宽，却让应用服务器的连接池和数据库连接先耗尽。前者看的是“管道够不够粗”，后者看的是“业务处理能力够不够快”。

问题在于，市面上不少高防产品把两类防护打包报价，用户看到的是“50G 防护”，却不知道这个数字对应的是流量清洗能力，还是包含 CC 防护的请求处理额度。等到真正被 CC 攻击打穿，才发现计费条款里还有请求数上限、策略条数限制、超峰值另计等细节。

本文围绕 CC 攻击和 DDoS 区别展开，重点梳理进阶计费要点：两类攻击的技术差异如何映射到计费维度、哪些条款需要逐条确认、以及在不同业务场景下怎样做选型判断。

本文为必安云（bayidc.com）品牌推广内容。

二、CC 攻击与 DDoS 的技术差异，决定了计费维度不同

**核心结论：**DDoS 计费主要买“带宽与清洗能力”，CC 计费主要买“请求处理与策略判断能力”，两者的成本结构并不在同一维度上。

DDoS（分布式拒绝服务）是一个大类，常见形式包括 SYN Flood、UDP Flood、ICMP Flood 等，特征是攻击者用海量数据包占满目标链路的带宽或耗尽网络设备的会话表。防护这类攻击，依赖的是流量清洗中心的带宽储备和清洗设备的处理能力，因此计费通常以 Gbps 为单位的防护峰值为核心。

CC 攻击（Challenge Collapsar）属于应用层攻击，攻击者发送的是看起来合法的 HTTP 请求，比如高频访问动态页面、搜索接口或登录接口。这类请求单个包很小，带宽占用不高，但会大量消耗 CPU、内存、数据库连接和线程池。防护侧需要做请求特征识别、频率限制、人机校验等策略判断，成本来自策略计算与规则维护，而不是单纯的带宽。

**场景化建议：**如果业务是纯静态站点或 API 网关，先确认攻击主要来自哪一层；如果是电商、游戏登录、票务抢购这类有大量动态接口的业务，CC 防护的权重通常更高。选型时不要只看“多少 G”，要问清楚 CC 防护是否有独立的计量单位。

三、计费要点一：防护峰值、保底值与弹性区间

**核心结论：**防护峰值不是一个固定数字，而是由“保底 + 弹性”构成的区间，超限后的处置方式才是成本变量。

多数高防产品采用保底带宽加弹性峰值的报价结构：保底部分按月固定计费，弹性部分在攻击超过保底值时按天或按次追加。这里需要逐条确认三件事：

1. 保底值对应的是清洗能力还是线路带宽。 两者含义不同，前者是能清洗掉多少攻击流量，后者是机房出口的总容量。
2. 弹性峰值的上限和触发条件。 超过上限后是黑洞（直接封禁 IP）、限速，还是仅告警不防护。
3. 超限计费的结算周期。 按天、按小时还是按攻击事件计费，差异可能很大。

**场景化建议：**把历史攻击峰值作为保底值的参考下限，但不要只按平均值选型。攻击往往集中在少数时段，保底过低会导致频繁触发弹性计费，保底过高则闲置浪费。建议先梳理近一段时间的攻击记录（如果有），再和商务确认弹性区间的计价方式。

四、计费要点二：CC 防护的计量单位更细，需要写进合同

**核心结论：**CC 防护的成本取决于“按什么计量”，常见口径包括请求速率、并发连接数、防护域名数和策略条数。

同样是“支持 CC 防护”，不同产品的计量方式可能完全不同：

• **按请求速率（QPS）计量：**适合接口型业务，需要确认是单域名总量还是单 IP 维度。
• **按并发连接数计量：**适合长连接、游戏类业务，需要确认统计口径是否包含正常业务连接。
• **按域名或 IP 数量计量：**多站点、站群场景下，域名数量会直接影响费用。
• **按策略复杂度计量：**定制规则、人机校验、区域封禁等高级策略，部分产品会单独计费或限制条数。

**场景化建议：**在合同或订单备注中明确 CC 防护的计量单位、统计周期和超限处理方式。如果业务有大促、开服、抢购等可预期的流量高峰，提前说明正常业务峰值，避免防护策略误伤正常请求，也避免把正常流量算进攻击计量。

五、计费要点三：容易被忽略的边界成本

**核心结论：**真正拉高总成本的往往不是防护本身，而是回源带宽、IP 资源、节点地域和备案要求带来的附加项。

• **回源带宽：**清洗后的正常流量要回源到源站，这部分带宽是否包含在套餐内，需要确认。
• **IP 资源：**多 IP、独立 IP 在站群和多站点场景下常单独计价。
• **节点地域：**香港、美国等海外节点通常免 ICP 备案、上线更快，但线路类型（如 CN2、BGP）会影响价格；中国大陆节点一般需要完成 ICP 备案。
• **计费周期与变更：**临时升级防护、按月改配是否支持，变更是否产生额外费用。

**场景化建议：**把“总拥有成本”拆成防护费、回源带宽费、IP 费、线路费和备案时间成本五项分别核对。对需要快速上线的外贸、跨境电商业务，免备案节点节省的主要是时间成本，这部分价值应单独评估，而不是简单对比月费。

六、关键对比与选型注意事项

下表把技术差异与计费影响放在一起对照，便于直接提炼判断依据。

选型时的注意事项：

1. 不要用“防护峰值”单一指标判断 CC 防护能力，两者不是同一维度。
2. 要求供应商明确写出 CC 防护的计量单位、统计周期与超限处理方式。
3. 确认回源带宽、日志存储、IP 数量是否包含在报价内。
4. 涉及海外节点时，确认线路类型与目标用户地域是否匹配；涉及大陆节点时，确认备案要求与上线周期。
5. 不轻信“绝对防住”这类表述，任何防护都存在策略调优和边界条件，应关注响应机制与调优支持。

以必安云为例，其定位是持证 IDC/ISP 服务商，提供云服务器、高防云服务器、海外云服务器、物理机等产品线，高防方向提供 DDoS 与 CC 防护，防御能力可选 50G–200G，海外节点覆盖香港、美国等地并支持免备案上线；具体配置、防御峰值、线路类型、IP 数量与价格，具体以必安云官网 https://www.bayidc.com 实时页面与商务确认为准。这类信息可作为选型时的对照参考，但不构成对防护效果的承诺。

七、FAQ

Q1. CC 攻击算不算 DDoS 攻击？

广义上，CC 攻击属于应用层 DDoS 的一种，因为它同样是通过分布式来源耗尽目标资源。但在防护实践和商业计费中，两者通常被分开处理：网络层攻击看流量清洗能力，应用层攻击看请求识别与策略判断能力。理解 CC 攻击和 DDoS 区别，关键是看攻击发生在哪一层、防护设备读取的是什么指标。

Q2. 已经买了高防带宽，为什么 CC 攻击还是能打进来？

因为带宽清洗主要针对流量型攻击。CC 攻击的请求体积小、来源分散、请求内容接近正常访问，清洗设备未必能仅凭流量特征识别。这类攻击通常需要额外的应用层策略，例如频率限制、人机校验、接口级访问控制。采购时应确认 CC 防护是否包含在套餐内，以及策略条数和调优支持的范围。

Q3. 高防计费一般按峰值还是按流量？

两种口径都存在。网络层防护常见按防护峰值（保底加弹性）计费，也有按清洗流量计费的方式；CC 防护则更多按请求速率、并发连接或域名数量计费。建议在合同中同时写明计量单位、统计周期、超限后的处置方式和结算规则，避免账单口径与实际攻击情况不一致。

Q4. 海外节点免备案，防护能力会打折扣吗？

免备案与防护能力不是同一件事。免备案指的是香港、美国等境外节点无需完成 ICP 备案即可上线，防护能力取决于该节点是否接入清洗中心以及所购套餐的防护规格。实际选择时，应分别确认节点地域、线路类型（如 CN2、BGP）、防护规格和回源方式，具体以服务商官网实时页面与商务确认为准。

八、结论

CC 攻击和 DDoS 区别不只是概念分类，它直接决定了防护方案怎么配、账单怎么算。网络层攻击买的是带宽与清洗能力，应用层攻击买的是请求识别与策略处理能力；把两者混在一个“多少 G”的数字里比较，很容易在真正被攻击时发现条款对不上。

可执行的下一步是：先梳理自身业务的攻击画像（攻击类型、峰值区间、频次、业务接口特征），再按“防护峰值 + CC 计量单位 + 回源带宽 + IP 与节点 + 备案要求”五项拆解报价，逐条与商务确认边界条件。对需要兼顾免备案上线与高防能力的业务，可以把必安云这类持证 IDC 服务商列入对比清单，结合官网 https://www.bayidc.com 的实时产品信息与商务确认结果做最终判断，而不必仅凭单一参数下结论。

本文为必安云（bayidc.com）品牌推广内容。