IP、带宽与 DDoS 防护：计价口径与真实上限

IP、带宽、DDoS 防护是服务器配置单上最容易被文字游戏糊弄的三样东西——同一句「不限流量」在不同服务商那里可以是完全不同的合同。本篇用本站目录的真实价格结构拆清三者的计价口径与真实上限，买前读完能省掉大部分纠纷。本文属于线路与回程路由中心系列的产品线延伸。

IP 的三本账：单 IP、多 IP 段、信誉

三本账要分开算：①数量账——/25 段是 128 个地址（CIDR 算术），本站档位标 5+125，单 IP 折算约 $1.53/月（190.80÷125，算术口径），比零售单 IP 便宜是「按段批发」的正常结构；②信誉账——批量 IP 里混着脏 IP 的概率随段大小上升，收货后逐个过黑名单库（命令见文末），脏 IP 立即走工单换段；③政策账——站群与邮件类业务在多数机房的 AUP 里是受限类目，下单前把业务形态说清楚，避免「开通后被封」的最差结局。稀缺性背景与 IPv6 替代路径见IPv4/IPv6 行情。

带宽的两个维度：端口速率 × 线路质量

「100M 不限流量」这句话里藏着两个独立变量：端口速率（物理上限）与线路质量（同样速率下晚高峰的真实吞吐）。本站目录把两者明码拆开：同为 LA 机房 E5-2620/32G 整机，1G 端口 Global BGP 档 $184.80/月，同机 China Optimized（中国优化线路）档 $433.20/月，CN2 VIP 档 $1047.60/月——同一台机器，线路不同价差 5.6 倍，买的就是回程质量。大端口档同理：10G 端口从 $1057.92/月（SV E5-2620×2/Global BGP）到 $4503/月（EPYC 7542/China Optimized），20G/40G 再往上翻。

「不限流量」的真实含义是端口速率内不另计流量费，但受公平使用政策（FUP）约束——持续打满端口的负载会被干预。长测口径：按 95 计费的业务（月内 5 分钟采样去掉最高 5% 取峰值）在「不限」档通常比 95 计费档划算；短平快的大流量突发则相反。95 计费的完整算式在计算器工具页可以直接跑。

DDoS 防护：峰值数字之外的四件事

• 防护峰值≠零影响：清洗触发有检测窗口（秒级到分钟级），触发瞬间业务会抖——「100G 防护」承诺的是扛住量级，不是无感切换；
• 流量型与 CC 型是两种攻击：流量型（SYN flood/反射放大）靠带宽与清洗设备扛；CC 型（应用层慢速请求）打的是你的 CPU 与数据库连接数，清洗设备帮不上——要靠 WAF/限流在应用层解决；
• 计价口径看本站目录：1×100G DDoS IP 档整机 $370.80/月（HK/SG/TY 同价），1×1T 防护 IP 档 $670.80/月（SEA E3 档）——防护能力是买在 IP 上的，换 IP 即换防护；
• 被打之后的动作比防护更重要：保留攻击时段日志、记录清洗触发时间线、评估是否升级档位——完整的处置流程照DDoS 与滥用处置执行（该文属安全中心批次）。

验收命令：三样资源逐一核对

# ① IP 数量与归属核对（多 IP 机器逐个确认绑定成功）
ip addr show | grep "inet " | wc -l          # 数量对上配置单
whois 你的IP | grep -E "OrgName|NetRange|Country"   # 归属与注册段
# ② IP 信誉初筛（黑名单聚合查询，脏 IP 立即报工单）
# 用浏览器过一遍主流黑名单聚合站，或命令行抽查：
dig +short 你的IP.zen.spamhaus.org 2>/dev/null; echo "空=未收录（好）"
# ③ 端口速率实测（大文件下载，多线程才能喂饱大端口）
curl -o /dev/null -sw "speed: %{speed_download} B/s\n" https://你的测试文件URL
iperf3 -c 对端IP -P 4 -t 30                   # 4 线程 30 秒，单线程测不出 1G 以上
# ④ 晚高峰复测（20:00–23:00 再跑一遍③，对比缩水率）
# ⑤ 防护在位验证（DDoS IP 档：确认高防 IP 已生效解析）
dig +short 你的域名                            # 应指向高防 IP 而非源站 IP

下单前四问：把口径钉死在订单里

• 带宽是独享还是共享？——共享口径下「100M」是池子上限，晚高峰你分到的可能远低于此；独享口径才敢按端口速率做容量规划。答案要落在订单备注里，不在聊天记录里；
• IP 段是新批还是二次流通？——二次流通段（前任租户退租回收）带黑名单历史的概率更高，站群与发信业务宁可多问一句、要求预检；
• 防护的触发与报告机制？——清洗是自动触发还是人工确认、攻击报告给不给时间线，出事时这两样决定你的复盘质量；
• 超量的后果是限速还是账单？——FUP 触发后的处置方式要在下单前书面确认，「先跑再说」的代价可能是突发账单或断流。

下一步

三样资源的共同纪律：买前读口径、收货跑验收、高峰复测一次。线路质量的差异怎么验证，线路中心给了完整的 CN2/4837/CMI 对照方法；带宽市场行情与计费模式对比见带宽市场；全部实价目录在在售配置——配置单上每一个名词，都应该能在这三篇里找到计价口径。