TG咨询面对突发流量攻击，企业不能只看服务商宣传的“多少T防护能力”。真正有效的DDoS防护服务商评估，应当结合业务架构、攻击类型、恢复目标和长期成本，判断服务能否在真实压力下保持可用。
下面的7项指标适用于网站、API平台、游戏服务、金融交易系统及其他需要公网访问的业务。建议先列出业务入口、可接受中断时间和必须保护的端口，再逐项打分。
一、看防护范围是否覆盖真实攻击面
第一项是基础覆盖能力。服务商至少应说明能够处理哪些网络层、传输层和应用层攻击，以及保护对象是公网IP、域名、端口还是特定业务接口。
不要只问“最大防护峰值”，还要确认对TCP连接耗尽、HTTP请求洪泛、DNS攻击和反射放大流量的识别方式。若业务同时使用云主机、独立服务器和第三方CDN，需确认是否可以统一纳管，避免某个未接入的入口成为薄弱点。
二、比较清洗中心的容量与部署位置
清洗中心的数量、地域分布和回源线路，直接影响高峰攻击时的稳定性。全球访问业务通常需要多个地区的节点；主要用户集中在中国大陆、东南亚或欧洲时，也应分别核对当地接入质量和跨境链路条件。
可要求服务商提供容量口径：是单节点峰值、全网理论值，还是可承诺的持续处理能力。容量数字还会受到攻击类型、包速率、连接数和规则复杂度影响，不能简单用带宽大小判断效果。
三、核实接入方式与切换风险
常见方案包括DNS调度、反向代理、BGP引流和高防IP。DNS方式部署较快，但受缓存生效时间影响；反向代理适合HTTP或HTTPS业务，却需要调整源站访问控制；BGP引流对IP层业务更友好，但通常涉及网络配置和线路条件。
评估时应要求服务商画出攻击前、攻击中和恢复后的流量路径，并明确源站是否隐藏、回源地址如何限制、证书由谁管理。可在低峰期安排一次灰度切换，验证解析、登录、支付回调和文件上传等关键功能，而不是等到攻击发生才首次操作。
四、检查响应机制和SLA是否可执行
SLA不能只写“7×24小时支持”。应核对告警发现、人工确认、规则下发、流量牵引和故障升级各阶段的承诺时间，并确认夜间、节假日是否由同一响应团队负责。
重点查看以下内容：
- 是否提供电话、工单和即时通信等不同联系渠道。
- 是否有明确的高级工程师升级路径。
- 攻击结束后是否提交事件报告、流量特征和处置记录。
- 服务不可用、误拦截或清洗失败时，赔付和责任边界如何计算。
五、用误报率和规则控制能力判断业务影响
防护越严格，不代表业务体验越好。服务商应能区分正常爬虫、搜索引擎访问、移动网络用户和恶意请求，支持按地域、路径、请求频率或特征进行精细化规则配置。
评估时可选取一个低风险业务入口做测试，观察验证码、限流和封禁规则是否影响正常登录、查询或订单提交。还要询问白名单审批、临时放行、规则回滚和误报申诉流程。无法解释拦截原因、只能“一键全拦”的方案，通常不适合核心交易业务。
六、拆清报价、峰值和额外费用
报价至少应拆分基础订阅费、流量或带宽费用、清洗服务费、专属支持费和临时扩容费。有的方案按防护带宽计费，有的按业务流量、请求量或防护IP数量计费，比较时必须统一计费周期和容量口径。
重点询问攻击期间是否加收费用、超过套餐后如何计价、试用或灰度期间的费用如何计算，以及合同是否设有最低使用期。对流量波动明显的业务，固定容量方案便于预算控制；对季节性访问或偶发攻击较多的业务，弹性方案可能更灵活，但账单不确定性更高。
七、确认数据、配置与退出交接
服务更换并不只是删除一条解析记录。合同中应明确日志保存周期、告警数据导出格式、规则配置归属、证书和密钥的处理方式，以及终止服务后的撤销、回源和数据删除流程。
建议把退出测试写进采购验收：
- 导出一段完整的访问日志、告警记录和规则清单。
- 在备用方案中恢复必要配置，并核对源站访问限制。
- 撤销代理或引流后，检查DNS、证书、监控和防火墙状态。
- 确认服务商删除不再需要的业务数据，并保留交接凭证。
一套半天内完成的评估方法
如果候选服务商较多，可以采用统一问卷和小规模验证，减少被营销材料带偏的风险。
- 整理业务清单：记录公网IP、域名、端口、协议、访问地区和关键功能。
- 设定权重：核心业务可将稳定性、响应速度和误报控制放在前面；非核心业务则可提高成本权重。
- 索取证据：要求提供架构图、SLA样本、计费表、事件报告模板和数据交接说明。
- 安排验证：至少完成一次接入演练、规则调整和回滚，记录每一步所需时间。
- 形成评分表：每项按1至5分打分，并单独标记“无法确认”的指标，避免用猜测补齐。
最终选择不应只看峰值数字。稳定的接入路径、清晰的升级机制、可控的误报和透明的退出条件，往往比一个难以验证的超大防护数值更有参考价值。做好DDoS防护服务商评估，本质上是在确认服务商能否与企业现有网络、运维流程和风险预算匹配。
常见问题
1. 小型网站需要购买最高规格的防护吗？
不一定。应先确认业务入口、带宽需求和可接受中断时间，再选择基础防护或弹性方案。规格过高可能造成不必要的固定成本。
2. 只看服务商承诺的防护带宽够不够？
不够。还要看包速率、连接数、应用层规则、清洗位置、回源质量和响应时间，因为不同攻击类型对系统的压力并不相同。
3. DNS接入是不是最简单的方案？
通常部署较快，但受DNS缓存和解析生效时间影响。对需要快速切换、固定IP或非HTTP协议的业务，应比较BGP引流或高防IP等方案。
4. 评估时最容易遗漏什么？
最容易遗漏的是误报处理、攻击期间费用、日志导出和退出交接。它们不一定出现在首页宣传中，却会直接影响运营和更换服务的难度。
