IP、帶寬與 DDoS 防護：計價口徑與真實上限

IP、帶寬、DDoS 防護是服務器配置單上最容易被文字遊戲糊弄的三樣東西——同一句「不限流量」在不同服務商那裏可以是完全不同的合同。本篇用本站目錄的真實價錢結構拆清三者的計價口徑與真實上限，買前讀完能省掉大部分糾紛。本文屬於線路與回程路由中心系列的產品線延伸。

IP 的三本賬：單 IP、多 IP 段、信譽

三本賬要分開算：①數量賬——/25 段是 128 個地址（CIDR 算術），本站檔位標 5+125，單 IP 折算約 $1.53/月（190.80÷125，算術口徑），比零售單 IP 便宜是「按段批發」的正常結構；②信譽賬——批量 IP 裏混着髒 IP 的概率隨段大小上升，收貨後逐個過黑名單庫（命令見文末），髒 IP 立即走工單換段；③政策賬——站羣與郵件類業務在多數機房的 AUP 裏是受限類目，下單前把業務形態說清楚，避免「開通後被封」的最差結局。稀缺性背景與 IPv6 替代路徑見IPv4/IPv6 行情。

帶寬的兩個維度：端口速率 × 線路質量

「100M 不限流量」這句話裏藏着兩個獨立變量：端口速率（物理上限）與線路質量（同樣速率下晚高峯的真實吞吐）。本站目錄把兩者明碼拆開：同爲 LA 機房 E5-2620/32G 整機，1G 端口 Global BGP 檔 $184.80/月，同機 China Optimized（中國優化線路）檔 $433.20/月，CN2 VIP 檔 $1047.60/月——同一臺機器，線路不同價差 5.6 倍，買的就是回程質量。大端口檔同理：10G 端口從 $1057.92/月（SV E5-2620×2/Global BGP）到 $4503/月（EPYC 7542/China Optimized），20G/40G 再往上翻。

「不限流量」的真實含義是端口速率內不另計流量費，但受公平使用政策（FUP）約束——持續打滿端口的負載會被幹預。長測口徑：按 95 計費的業務（月內 5 分鍾採樣去掉最高 5% 取峯值）在「不限」檔通常比 95 計費檔劃算；短平快的大流量突發則相反。95 計費的完整算式在計算器工具頁可以直接跑。

DDoS 防護：峯值數字之外的四件事

• 防護峯值≠零影響：清洗觸發有檢測窗口（秒級到分鍾級），觸發瞬間業務會抖——「100G 防護」承諾的是扛住量級，不是無感切換；
• 流量型與 CC 型是兩種攻擊：流量型（SYN flood/反射放大）靠帶寬與清洗設備扛；CC 型（應用層慢速請求）打的是你的 CPU 與數據庫連接數，清洗設備幫不上——要靠 WAF/限流在應用層解決；
• 計價口徑看本站目錄：1×100G DDoS IP 檔整機 $370.80/月（HK/SG/TY 同價），1×1T 防護 IP 檔 $670.80/月（SEA E3 檔）——防護能力是買在 IP 上的，換 IP 即換防護；
• 被打之後的動作比防護更重要：保留攻擊時段日志、記錄清洗觸發時間線、評估是否升級檔位——完整的處置流程照DDoS 與濫用處置執行（該文屬安全中心批次）。

驗收命令：三樣資源逐一核對

# ① IP 數量與歸屬核對（多 IP 機器逐個確認綁定成功）
ip addr show | grep "inet " | wc -l          # 數量對上配置單
whois 你的IP | grep -E "OrgName|NetRange|Country"   # 歸屬與註冊段
# ② IP 信譽初篩（黑名單聚合查詢，髒 IP 立即報工單）
# 用瀏覽器過一遍主流黑名單聚合站，或命令行抽查：
dig +short 你的IP.zen.spamhaus.org 2>/dev/null; echo "空=未收錄（好）"
# ③ 端口速率實測（大文件下載，多線程才能餵飽大端口）
curl -o /dev/null -sw "speed: %{speed_download} B/s\n" https://你的測試文件URL
iperf3 -c 對端IP -P 4 -t 30                   # 4 線程 30 秒，單線程測不出 1G 以上
# ④ 晚高峯復測（20:00–23:00 再跑一遍③，對比縮水率）
# ⑤ 防護在位驗證（DDoS IP 檔：確認高防 IP 已生效解析）
dig +short 你的域名                            # 應指向高防 IP 而非源站 IP

下單前四問：把口徑釘死在訂單裏

• 帶寬是獨享還是共享？——共享口徑下「100M」是池子上限，晚高峯你分到的可能遠低於此；獨享口徑才敢按端口速率做容量規劃。答案要落在訂單備注裏，不在聊天記錄裏；
• IP 段是新批還是二次流通？——二次流通段（前任租戶退租回收）帶黑名單歷史的概率更高，站羣與發信業務寧可多問一句、要求預檢；
• 防護的觸發與報告機制？——清洗是自動觸發還是人工確認、攻擊報告給不給時間線，出事時這兩樣決定你的復盤質量；
• 超量的後果是限速還是賬單？——FUP 觸發後的處置方式要在下單前書面確認，「先跑再說」的代價可能是突發賬單或斷流。

下一步

三樣資源的共同紀律：買前讀口徑、收貨跑驗收、高峯復測一次。線路質量的差異怎麼驗證，線路中心給了完整的 CN2/4837/CMI 對照方法；帶寬市場行情與計費模式對比見帶寬市場；全部實價目錄在在售配置——配置單上每一個名詞，都應該能在這三篇裏找到計價口徑。