高防选型不能只比较“100G、300G”字样。需要确认保护哪个IP、哪些协议和方向,是单IP能力还是共享清洗容量,以及触发清洗、黑洞和恢复的条件。
一、先确认业务是否适配
Mkcloud厦港/泉港交付出海VPS,连入口使用,流量从香港出口向外发起。出口不接受外部连入,因此不能因有高防就用于公开游戏服、买家网站或回调服务器。
如果保护的是远程连接或出站任务,应明确入口、宿主机和其他依赖的防护边界。高防不等于业务必不中断。
二、厦港与泉港比较
| 线路 | 高防 | 入口 | 出口 | 端内延迟 | 选购 |
|---|---|---|---|---|---|
| 厦港 | 按具体方案确认 | 厦门BGP | 香港BGP | 1~2ms参考 | 厦港 |
| 泉港 | 按具体方案确认 | 泉州电信 | 香港BGP | 1~2ms参考 | 泉港 |
历史公告的容量数字不能代替现行防护约定。保护对象、阈值、清洗范围和触发条件暂不公开,需要时通过官方联系渠道或工单咨询。端内参考不是攻击期间保证值,也不是到台湾或其他目标的延迟。
两条线路按当前资料为高防IPLC方向;直连产品绑定一个省份,可修改。现价以对应产品为准,不引用其他普通线路的158元起价作为高防价格。
三、防护与连续性
除带宽型攻击,还应评估连接耗尽、应用层请求与目标端故障。服务容量、规则和协议范围共同决定效果,不能按某个Gbps数值保证覆盖绝大多数攻击。
保护业务还需安全配置、日志、备份和恢复。默认无SLA,有攻击期间可用性或赔付要求应先确认定制协议。
四、常见问题
高防一定比IX更安全吗?
不是统一排名。IX是接入方式,高防是保护服务;须看具体威胁和保护范围,IX不天然免疫DDoS。
只有福建产品能提供防护吗?
不能据当前列表推断所有其他产品都无防护;具体附加能力向服务方核对,不作“唯一”承诺。
需要先提供什么需求?
入口与目标、业务协议、历史攻击类型、持续带宽、可容忍停机和预算。不公开敏感地址或凭据。