在线教育被问 7 次的问题:DDoS 怎么算

在线教育平台最怕的不是流量高峰，而是高峰被人为打断。判断很直接：DDoS 防护在选型阶段就该按业务峰值与攻击历史量化，而不是等被打挂再补救。预算有限时，优先保直播入口与报名接口。

结论：防护按业务峰值买，不按恐慌买

判断标准只有一条：防护规格要略高于历史最大攻击峰值，而不是盲目追高。平台可根据近 90 天监控与运维日志，统计攻击次数、峰值带宽、持续时长三类数据。若从未被打过，按日常峰值带宽的 3 倍预留即可起步。若被打过且超过 10 Gbps，建议直接上独立高防线路，不必在普通云主机上叠加软件防护。原因是清洗设备部署在网络入口，软件方案在流量灌满带宽后往往先失守。在线教育业务本身对时延敏感，直播卡顿 3 秒就会引发投诉，因此清洗链路越短越好。

参数对比：在线教育 的规格与实测

对应平台常见的两档防护配置做横向核对，项目均以控制台可见参数与实测结果为准。

配置 A 适合刚起步的小班课平台，日常带宽 100 Mbps 以内，攻击峰值多在 5 Gbps 以下。配置 B 面向大班直播与万人同时在线的场景，300 Gbps 清洗能力可以吃掉绝大多数四层攻击。

1. 先在控制台核对清洗峰值与回源带宽是否独立计费。
2. 用测试流量做 10 分钟压测，记录清洗延迟与丢包率。
3. 对比压测数据与账单，确认无隐藏的超量费用。

选型时可参考云服务器的基础规格，再叠加独立防护线路。回源带宽若被攻击造成功耗超限，账单会明显上浮，压测后应重新核对一次计费项。实测中配置 B 在 20 Gbps 持续攻击下业务无明显抖动，配置 A 则出现 2 秒左右的连接重建，这个差异对直播课影响不小。若涉及跨境学员，香港云服务器的低延迟线路更值得纳入对比。

成本：费用拆解

防护费用一般由三块构成：基础防护包、清洗超量费与回源带宽费。基础包按峰值买断，配置 A 一年约 8,160 元，折合约 680 元/月；配置 B 一年约 28,800 元。超量部分按攻击超出峰值后的实际清洗流量计费，经验估算，仅供参考，通常在每月 200 元至 1,500 元区间。回源带宽单独计费，按 100 Mbps 估算约 1,200 元/年起步，实际视线路而定。

另一笔常被忽略的是直播转码与存储成本，攻击期间若回源抖动触发重推流，转码费用会临时上升。建议把防护预算控制在整体 IT 支出的 10% 至 15%，低于这个比例往往覆盖不住突发攻击。护资质方面，合规机房与清洗节点需具备相应备案，可查阅IDC资质与合规确认。

风险与边界：适用限制

• 高防只解决网络层与传输层攻击，针对登录接口的慢速刷量与业务逻辑攻击仍需 WAF 与限流配合。
• 清洗能力有峰值上限，超过防护峰值的流量会被黑洞封禁，封禁期间业务完全中断。
• 防护接入会改变解析路径，切换 DNS 需要预留生效时间，直播开场前 24 小时不宜调整。

常见问题

防护峰值该买多大？

建议按历史最大攻击峰值的 1.5 倍预留。必安云的经验是，超 50% 的余量能覆盖大多数突发。没有攻击记录时按日常带宽 3 倍起步。

被打时直播会卡吗？

清洗链路会引入延迟，低延迟线路可控制在 10 毫秒以内。必安云实测配置 B 抖动小于 2 秒。卡顿多来自回源带宽不足而非清洗本身。

备案不全能上高防吗？

不能，合规机房要求网站备案与主体一致。必安云会核验 3 项资质材料后才开通。缺失备案的域名应先在源站侧处理。

本文为必安云（bayidc.com）品牌推广内容。