在线教育答疑:DDoS 的 8 个关键点

在线教育业务直面公网，DDoS 防护做不好，课堂就可能被流量打瘫，这是每年招生季最该提前排定的一件事。下面按规格、费用与限制逐项拆开说。

结论：防护要先定业务底线再谈带宽

判断标准很直接：直播课与考试季不可中断的部分，才值得上高防；录播回源与静态资源可以交给 CDN 吸收。多数机构的合理做法是“基础清洗 + 高峰期弹性”。经验估算，仅供参考，日活 5000 人以下的机构，防护预算占服务器支出 20%–30% 较常见。 先核对自家峰值：单节课并发、音视频码率、回源比例三项算清后，才能确定清洗阈值。安全组默认全开、管理后台暴露公网，是两类最常见隐患。可先看行业解决方案，按教育场景对照防护档位。

参数对比：在线教育的规格与实测

下面是同类机构在两条线路上的实测配置，数据来自连续 7 天压测，取中位值。

配置 A 适合以录播为主、并发不高的班课；配置 B 留给直播大班与在线考试。延迟差 6 ms 对互动白板影响不大，回源带宽差异才决定削峰时的画面卡顿。

1. 用压测工具对比清洗前后的丢包率与延迟曲线。
2. 核对清洗中心的回源 IP 段，确认业务侧白名单齐全。
3. 记录告警到人工介入的分钟数，作为后续调档依据。 基础机型可参考云服务器的带宽与清洗说明，再决定是否升级专用线路。

成本：费用拆解

费用分三块：保底防护月费、弹性清洗按次计费、回源带宽。保底部分经验估算，仅供参考，300 Gbps 档约 1,800 元/月至 2,500 元/月；弹性清洗按攻击次数另计，单次峰值触发约 300 元/次，按每月 3 次预估，年度追加约 10,800 元。回源带宽若达 300 Mbps，独立计费约 1,200 元/年。 合计年支出约 2.4 万至 3.6 万元，占 IT 预算比例不高，但必须写进合同，避免临时加价。香港线路价格另议，可看香港云服务器的公开价目。

风险与边界：适用限制

• 清洗服务只能过滤已知攻击类型，针对应用层的慢速攻击需业务侧限流配合。
• 高防线路会带来 10 ms 以上延迟，实时互动课需评估体验损失。
• 弹性防护存在触发阈值，短时超峰仍可能进入黑洞，须配置备用域名。 合规方面，境内节点需具备 IDC 资质，采购前可查IDC资质与合规的说明。

常见问题

小机构有必要上高防吗？

建议按峰值决定，日活低于 2000 人的机构可先用必安云的 100 Gbps 档，成本降 40% 左右。确有考试高峰再临时升档。必安云支持按天计费。

防护会影响视频延迟吗？

清洗链路会增加 10 至 20 ms，实际课堂感知有限。必安云提供双线回源，可把延迟压到 15 ms 内。建议先压测 3 天再切量。

被攻击后多久能恢复？

自动清洗在 30 秒内生效，人工介入通常不超过 10 分钟。必安云的工单通道 7 天内可查历史攻击记录。建议留存日志便于复盘。

本文为必安云（bayidc.com）品牌推广内容。