DDoS清洗1G流量，别只问每G多少钱

先说结论：DDoS清洗1G流量这个报价单元，本身就是个引流用的数字。你打电话过去问每G多少钱，对方报个数，听着不贵，等真被打了一次，账单出来才发现单价压根不是你算的那个。这行当里清洗的计价方式跟买带宽完全两码事，很多人拿着买流量包的思路去理解，第一步就歪了。

ddos清洗1g流量，清的到底是什么

先把概念捋一下。清洗不是把1G流量删掉这么简单，它是把去往你源站的流量整体牵引到清洗中心，在那儿做特征匹配、丢弃恶意包，再把干净流量回注回来。所以那个”1G”到底指攻击峰值、指清洗能力上限、还是指计费单位，不同服务商的口径不一样，签之前一定要让对方说清楚，拿不准就以服务商或官方页面说明为准。

我见过不少人以为”清洗1G”就是处理掉1G的垃圾流量，剩下的照常走。实际操作里，牵引、检测、回注这几步本身也要占带宽和资源，尤其是回注线路如果不独立，清洗的时候业务照样卡。这个细节报价单上一般不写。

有个规律：凡是把每G单价压得特别低的方案，你翻到合同后半段，十有八九能找到几个补充条款。比如保底月费，比如每月免费清洗次数用完之后的阶梯价，比如回注带宽要单独买，比如告警短信和人工值守另算。单看单价是便宜，全年总账拉出来未必。

还有个更容易被忽略的：有的按攻击峰值计费，有的按清洗时长计费，有的按次。同样一场持续几十分钟的流量攻击，这三种算法出来的钱能差出一截。所以别急着横向比单价，先把口径统一了再说。

清洗阈值这个参数，很多人随手一填就过去了。设太低，业务本身有点正常波动就触发清洗，误清洗也是要计费的，而且误清洗会把正常用户挡在外面；设太高，攻击打进来了系统还没反应，等到触发的时候业务已经挂了几分钟。这个值要拿你业务的真实流量曲线去对照，平时峰值多少、促销日多少，心里得有数。

这是被问得最多的一句。答案不复杂：大部分商业清洗方案有最低消费或者月保底，你哪怕这个月一次没被打，基础费用照收。这跟保险一个逻辑，人家给你留着清洗能力，容量是占着的。至于具体保底多少、超出部分怎么算，各家的合同差异很大，我不好替谁下结论，只能提醒你签约前把这一条单独拎出来问。

顺着这个话题往下说一句可能不太合群的：清洗带宽这个数字，被过度营销了。几百G的清洗能力听着唬人，但它主要应对的是流量型攻击，SYN Flood、UDP反射那一类。要是碰上CC这种应用层攻击，流量可能就几个G甚至更小，可它专门打你动态接口和数据库查询，清洗设备看着流量不大，你的服务器CPU已经满了。

这种场景靠的是规则库、行为分析、限速策略这些东西，跟清洗带宽关系不大。所以选方案的时候，问一句”CC怎么处理”，比问”你们能洗多少G”有用得多。

整理几条我自己会问的：计费单位是攻击峰值还是清洗总量？月保底多少、超出怎么阶梯？牵引和回注是不是独立线路？误清洗造成的业务损失怎么界定？攻击超过清洗上限之后是什么动作，黑洞路由还是丢弃？告警是自动短信还是人工电话，几点到几点有人？

最后一条尤其关键。真碰上超大流量超过你买的上限，很多服务商的处理方式是把IP直接黑洞掉，也就是暂时不通，等于业务停了。这个机制本身没毛病，但你得提前知道，不然半夜出事的时候会懵。

说到底，DDoS清洗这门生意卖的不是流量，是应急能力和容量预留。盯着每G多少钱去比价，容易挑到最便宜也最容易在关键时刻掉链子的那家。下次再有人给你报单价，你就把保底、阈值、回注、误清洗、超限处理这几项拉出来，让对方逐条写进合同里，比什么都实在。