选择不限内容高防cdn时需关注的资费与流量清洗规则

1.

明确“不限内容”与资费模型含义

第一小分段：确认服务商所称“不限内容”是否指不限文件类型和协议（HTTP/HTTPS/非HTTP），或仅指不限文件体积。
第二小分段：核对资费模型（包月包峰、按流量、按清洗流量计费、按峰值计费）。记录每种模型下的计费口径与计价单位（元/GB、元/峰值、元/次）。

2.

准备基础数据作为比较依据

第一小分段：导出近3-6个月的流量报表（按日、按小时），包括正常访问与异常波动时段。
第二小分段：标注业务类型（视频下载、直播、API、文件分发）与敏感峰值（促销、发布会、攻击窗口），作为选择清洗策略和防护峰值容量的依据。

3.

核对清洗流量的计量与计费规则

第一小分段：询问服务商是否把被清洗流量纳入计费口径——有些按“入站流量计费”，有些只按“净化后转发流量计费”。
第二小分段：要求写入合同的计费样例：例如“若攻击造成10TB入站流量，其中清洗后转发2TB，则按X模型计费”。用具体数字验证差异。

4.

评估防护能力与自动清洗策略

第一小分段：确认最大可防护带宽（Gbps/Tbps）和并发连接数。要求服务商提供历史实战案例与防护日志样本。
第二小分段：核验清洗规则类型：SYN/ACK限制、连接速率限制、HTTP层行为识别、JS挑战/验证码、Bot行为指纹、Geo/IP黑名单。明确哪些规则会触发计费或影响合法流量。

5.

测试清洗效果与对正常流量的影响（实操步骤）

第一小分段：签署测试协议后，按以下步骤进行：1) 在非业务高峰时段发起小规模模拟异常（与服务商配合）；2) 监测访问延迟、丢包率与错误码变化；3) 验证合法用户是否出现误拦截或额外验证步骤（如频繁弹出验证码）。
第二小分段：记录每次测试的数据（流量、触发的清洗策略、误伤率），并要求服务商将误阻断率写入SLA指标。

6.

合同条款与计费细则的谈判要点

第一小分段：将计费口径、清洗和转发流量的定义、额外清洗费用的阈值与单价写入合同；要求示例计算公式。
第二小分段：争取包含紧急响应保障条款（例如攻击期间免费扩容N小时、7x24工程师支持、扣除服务费的补偿机制）以及对“误清洗”造成损失的赔偿规则。

7.

配置实施清单与上线前核对项（操作步骤）

第一小分段：配置前准备：DNS切换、证书（HTTPS）、回源IP白名单、日志推送目标（SLB/OSS/第三方SIEM）。
第二小分段：实施步骤：1) 将域名添加至CDN控制台并选择高防策略；2) 配置回源和回流路径，开启清洗选项并设置阈值；3) 部署HTTP防护规则（WAF）、JS挑战；4) 小流量切换并观察7x24小时数据；5) 全量切换并密切监控。记录每步时间与变更人。

8.

监控与验收标准（包含日志与报表）

第一小分段：要求实时流量仪表盘、每小时清洗明细、攻击分类（SYN Flood、HTTP Flood等）、误报/误阻统计都要能导出CSV或API获取。
第二小分段：验收通过标准示例：误阻断率<1%、正常延迟增加<200ms、连续48小时无业务中断、超过阈值时自动扩容且有人工支持响应时间<30分钟。

9.

问答：高防CDN如何计费，攻击流量会产生额外费用吗？

问：高防CDN通常如何计费？攻击流量是否会单独收费？

答：计费模型有包月包峰、按流量计费、按清洗流量计费和按峰值计费四类。是否对攻击流量收费取决于合同口径：若合同按“入站总流量”计费，攻击流量会计费；若按“净化后回源流量”计费，则通常攻击流量不计入。签合同前务必用示例数字确认计费口径并写入合同。

10.

问答：如何设置清洗规则以减少误伤合法用户？

问：设置清洗规则时怎样兼顾准确率与吞吐量，避免误伤？

答：采用分级策略：先用速率限制、行为指纹和连接控制进行粗过滤，再用智能行为分析、JS挑战与验证码做精细识别。上线前做分阶段灰度测试，记录误伤率并调整阈值；对可信回源或VIP用户启用白名单与更宽松策略。

11.

问答：选择供应商时最重要的三个条款是什么？

问：合同谈判时最应该优先保障的三项是什么？

答：一是计费口径与示例计算公式写清楚；二是SLA与紧急扩容/人工响应时间（包括赔偿条款）；三是清洗误伤率与日志透明度（能导出详单并作为争议依据）。确保这些条款在合同正文而非仅口头承诺中。