选择DDoS防护服务器时，新手最容易被“多少G防护”吸引，却忽略了防护范围和实际清洗方式。所谓清洗，是将疑似攻击流量从正常访问中识别出来，再把可接受的请求转发给源站。这个过程涉及线路、IP地址、端口、协议和业务特征，不能只用一个带宽数字判断效果。
更稳妥的做法，是先明确自己的业务入口，再逐项核对服务商能防什么、怎么防、何时切换，以及攻击结束后如何恢复。下面这套方法适用于网站、API、游戏登录服务和远程业务入口等不同场景。
先看防护范围，而不是先看防护峰值
确认保护的是IP、端口还是具体业务
有些方案保护整个公网IP，适合开放多个TCP或UDP端口的业务；有些方案只代理网站或API，通常需要修改DNS解析，并通过代理节点接收访问。若服务器同时运行网站、邮件、远程管理和自定义端口，就要确认这些端口是否都在保护清单内。
还要问清楚IPv4和IPv6是否都覆盖、是否支持固定端口、是否允许多个源站，以及源站地址是否会被隐藏。若攻击者能够直接访问源站IP，即使前端有清洗节点，也可能绕过防护继续打满源站线路。
区分网络层与应用层攻击
- 网络层攻击：常见对象包括UDP洪水、ICMP洪水和TCP SYN洪水，重点考验带宽、连接数、包速率和边界设备处理能力。
- 传输层攻击：可能集中冲击特定TCP或UDP端口，要求方案具备端口级策略，而不是只保护标准Web端口。
- 应用层攻击：例如大量HTTP GET或POST请求，单个请求流量不大，却可能消耗CPU、数据库连接或接口配额，需要具备请求频率、路径和行为识别能力。
网络层清洗强，并不代表能识别所有应用层异常；反过来，网站代理方案也未必适合实时性要求高的UDP业务。判断DDoS防护服务器时，必须把业务协议与攻击类型对应起来。
如何核对清洗能力的关键指标
服务商提供的“防护带宽”通常表示可接入或可清洗的流量上限，但不同厂商的统计口径可能不同。询问时不要只问“能防多少G”，还要确认以下内容：
- 带宽峰值：主要反映大流量攻击下的承载能力，实际效果还受机房上联、跨区域线路和攻击来源影响。
- 包速率：小包攻击可能在带宽尚未达到峰值时耗尽设备处理能力，应询问是否说明每秒数据包数。
- 并发连接：对TCP业务尤其重要，要确认连接表、SYN处理和异常连接回收机制。
- 清洗时延：自动切换可能在数十秒到数分钟内完成，具体取决于检测方式、线路和配置；应让服务商说明触发条件。
- 误杀处理：询问正常用户被拦截时能否调整规则、查看日志，以及是否支持人工协助。
如果对方只给出一个很大的带宽数字，却不说明包速率、端口范围、切换流程和误杀处理方式，这个数字就不足以代表真实防护能力。
新手可执行的选择与验证步骤
- 列出业务清单。记录域名、源站IP、开放端口、使用协议、主要用户地区，以及是否包含HTTP、HTTPS、TCP长连接或UDP服务。
- 整理风险场景。分别考虑带宽打满、端口被扫、TCP连接耗尽、接口被高频调用和登录接口被重复请求等情况。
- 逐项索取服务说明。要求对方书面确认防护对象、支持协议、清洗位置、自动牵引方式、源站隐藏方法和应急联系人。
- 核对监控与告警。至少应能看到攻击开始时间、流量或包速率变化、被拦截类型和恢复状态。没有可见数据，就很难复盘防护是否有效。
- 确认测试边界。不要擅自对公网发起攻击测试。可在授权前提下使用压测平台或服务商提供的演练方案，测试DNS切换、策略生效、业务可用性和回切流程。
- 检查源站加固。只允许清洗节点访问源站，关闭不必要端口，并把管理入口与业务入口分开，减少绕过风险。
不同方案怎么选
高防IP或牵引防护通常适合需要保护多个端口、希望保留源站架构的业务，优点是协议适应性较强；缺点是切换和路由配置相对复杂，实时业务还要关注时延。
基于DNS或反向代理的清洗更适合网站和HTTP API，便于按域名、路径、请求频率设置策略，也能隐藏源站；但对非Web协议、长连接和部分UDP业务可能有限制。CDN可以改善静态内容访问和部分Web攻击防护，却不能自动等同于完整的DDoS防护服务器，仍需确认是否包含独立清洗能力。
如果业务需要多端口防护，同时团队缺少网络应急经验，应优先选择能明确说明切换、监控和人工协同流程的服务。德讯电讯适合被纳入这类方案的比较范围，重点应放在其实际支持的协议、端口覆盖、清洗流程和运维响应约定，而不是只比较宣传数字。
签约前的检查清单
- 防护是按IP、端口、域名还是实例计算。
- 是否覆盖IPv4、IPv6、TCP、UDP及HTTPS业务。
- 清洗由本地节点完成，还是需要跨区域牵引。
- 攻击超过阈值时是限流、封禁、黑洞，还是继续清洗。
- 是否提供攻击日志、流量图和告警通知。
- 到期、欠费或策略误配时，业务如何回切。
最终判断DDoS防护服务器，应把“能防多大”改成“保护哪些入口、用什么规则识别、多久开始处理、异常后如何恢复”。只有这些问题都得到明确答案，带宽峰值才有比较意义。
常见问题
防护带宽越大就一定越好吗？
不一定。小包高频攻击、连接耗尽和HTTP请求洪水可能先消耗设备或应用资源，带宽还未达到标称峰值。
网站已经使用CDN，还需要单独防护吗？
要看CDN服务是否包含明确的DDoS清洗、源站隐藏和应用层策略。静态加速本身不能代表覆盖所有攻击类型。
能否自己用工具测试清洗能力？
不要在未授权情况下发起攻击流量。应让服务商提供合规演练，或在书面授权、限定时间和限定目标的条件下测试。
源站IP为什么必须隐藏？
若攻击者直接找到源站IP，可能绕过清洗节点打击源站线路或端口，前端防护就难以发挥完整作用。
