“100G 高防”可能表示平台总能力、单次可调度能力、客户保底能力或套餐上限。没有说明口径，数字很难直接比较。
采购前问六个问题
- 正常业务带宽是多少，攻击流量是否占用同一端口？
- 标注的防护峰值是平台共享还是单客户可用？
- 超过标称能力后是限速、黑洞还是人工处理？
- 清洗是否独享，误杀时能否调整策略？
- CC 防护是否包含业务规则，响应方式是什么？
- 日志、告警、SLA 和超量费用如何计算？
业务验证比参数表更重要
用正常登录、支付、搜索和 API 请求验证清洗前后业务是否一致。记录延迟分布和错误结构，不只记录拦截数量。
准备退出路径
确认 DNS TTL、证书、旧入口和回源配置可以随时切换。防护服务本身也应具备故障回滚方案，而不是成为新的单点风险。