德讯高防云看到“100G防御”不代表服务器能在所有情况下稳定承受100Gbps攻击。选购百G防御服务器时，要确认这个数值指的是可防护攻击流量、清洗中心容量，还是线路总容量；还要核实防护对象、攻击类型和超限后的处理方式。以下五项比单看宣传数字更有参考价值。
一、核实防护容量和统计口径
先问清标称带宽对应的方向、范围和单位：是入方向还是双向，是单个IP还是整个机房共享。Gbps表示比特速率，PPS表示每秒处理的数据包数量。大流量攻击主要考验带宽，小包攻击则可能先耗尽PPS或设备处理能力，因此两项都应了解。
确认百G防御服务器的防护能力是否为专属额度，以及多个客户是否共享清洗资源。还应询问超过能力上限后会丢弃流量、临时封禁，还是切换线路。没有清晰口径的“百G”，不能直接作为可用容量承诺。
二、看清洗策略是否适合业务
DDoS防护通常通过识别并过滤异常流量，尽量把正常请求转发到源站。TCP SYN flood等攻击与UDP洪泛的特征不同；应用层CC攻击则可能混在正常HTTP请求中。应确认服务覆盖网络层、传输层和应用层哪些范围，以及是否支持按协议、端口或目标调整策略。
清洗过严可能误拦正常用户，过松又可能放过攻击。询问是否提供攻击告警、事件记录和策略调整流程；如果业务使用HTTPS，也要核对防护链路是否支持对应的转发方式。百G防御服务器不等于自动解决所有应用层风险，登录、查询等高成本接口仍需自身限流与缓存配合。
三、比较线路、延迟与回源方式
防护能力之外，线路决定正常用户访问体验。确认用户主要所在地区、接入网络和服务器机房位置，再了解线路覆盖、路由变化及高峰时段表现。清洗流量后如何回源也很关键：若清洗节点到源站的带宽不足，攻击挡住了，正常请求仍可能拥堵。
普通网页或接口服务可先记录现有业务的正常峰值、响应时间和流量方向，再与服务商核对接入方案。不要把清洗带宽直接当作源站带宽；两者用途不同，前者用于处理进入防护网络的异常流量，后者承载回源及业务访问。
四、服务器配置要匹配真实负载
防护主要处理网络流量，CPU、内存、磁盘和网卡仍影响业务本身。静态页面与图片分发更关注网络和缓存；数据库查询较多的动态服务则更依赖CPU、内存及磁盘IO。先根据程序类型和现有监控选配置，避免只升级防护却让源站成为瓶颈。
部署前可按以下步骤检查：
- 统计日常与高峰期的带宽、连接数、CPU和内存使用情况。
- 确认操作系统、业务端口、证书和防火墙规则与接入方案兼容。
- 询问是否需要修改DNS解析、源站地址或回源白名单，并记录回退办法。
- 上线后用mtr检查路由，用服务器监控观察连接数、负载和错误日志；压测须获得相关线路授权。
五、读服务条款和应急支持
比较计费方式、攻击超限规则、可更换防护策略的流程、故障响应渠道及服务可用性条款。重点确认被误拦时如何申诉、是否能联系技术人员，以及服务中断或线路调整时怎样通知。不要只依据“全天防护”等笼统表述判断保障范围。
适合的百G防御服务器，应能说明容量口径、攻击类型覆盖、线路与回源条件，并匹配业务实际负载。签约前把关键问题和答复留档；上线后定期复查告警、访问日志和资源曲线，才能判断配置是否仍合适。
常见问题
百G防御能挡住所有攻击吗？
不能。实际效果受攻击流量、包速率、攻击类型和服务商网络能力影响，应用层攻击还可能需要单独的识别与限流措施。
百G防御服务器一定要配100G源站带宽吗？
不一定。防护带宽与源站带宽用途不同，应按正常业务峰值和回源设计选择，不能仅凭防护标称值决定源站规格。
购买前最该索取什么信息？
索取防护能力的统计口径、覆盖协议与端口、超限处理办法、回源方案及应急支持流程，并确认这些内容是否写入服务条款。
防护上线后如何判断是否有效？
结合防护告警、源站连接数、CPU负载、业务错误率和用户访问情况观察；出现异常时保存时间段与日志，再按服务商流程核对攻击和误拦记录。