德讯高防云年度续约前，别只看防护带宽标称值。BGP高防IP是否适合业务，还取决于线路覆盖、清洗策略、回源配置和故障处置流程。以下8项核查适用于网站、在线服务及其他需要公网访问的业务，具体参数应以业务流量和服务商书面条款为准。
先核对接入与防护边界
1. 确认路由接入和覆盖范围
询问服务商采用何种路由接入方式、可覆盖哪些运营商网络，以及用户访问时是否可能绕行。可从不同网络环境分别访问测试地址，使用mtr或traceroute观察路径与丢包；同一时段重复几次，并记录源网络、时间和结果。路由会受运营商策略影响，单次测试不能代表全年表现。
2. 把防护能力拆成可核验指标
分别确认清洗中心可处理的带宽、每秒数据包量、并发连接及适用协议，不要把单一带宽数字当成全部能力。核对触发清洗的条件、误判申诉流程和攻击期间是否限速。若业务有短时流量峰值，可用历史监控评估容量余量；压测必须事先取得授权，并约定停止条件。
3. 核实清洗策略与黑洞规则
要求说明哪些流量会被清洗、哪些情况可能触发黑洞路由，以及解除限制的条件和处理时限。清洗能否区分正常突发与异常流量，直接影响业务可用性。建议确认规则变更是否留有记录，并在测试环境验证误拦截后的申诉和恢复路径。
再验证接入、回源与运维
4. 盘点业务入口和源站配置
列出实际对外提供服务的地址、协议、端口和管理入口，逐项确认是否都经过防护。源站应限制为仅接受防护节点或可信管理来源的访问，避免用户绕过防护直连源站。变更前备份解析、访问控制和证书配置；安排维护窗口，再按计划切换并验证登录、页面加载及关键业务操作。
5. 检查回源链路与故障切换
明确回源地址、健康检查方式、超时设置及源站故障时的处理策略。回源链路拥塞时，即使入口仍可访问，业务也可能变慢。用业务监控对照入口响应时间和源站日志，分辨问题发生在用户到防护节点，还是防护节点到源站。确认切换后连接是否需要重建，并评估短暂中断对业务的影响。
6. 约定SLA、告警和支持流程
逐条核对服务可用性口径、统计周期、计划维护是否计入，以及未达约定时的补偿规则。确认告警渠道、技术支持时段、升级联系人和故障记录交付方式。把值班人员、服务编号及应急操作写入内部文档；不要只依赖口头承诺，也不要把“全天响应”误读为“全天解决”。
7. 用真实业务指标做年度复测
保存正常时期的延迟、丢包、错误率和请求量基线，续约前在相近时段比较。可使用curl检查应用响应，并结合服务端日志核对状态码；测试应遵守服务商规则，不向生产业务发起未经批准的压力流量。对比时注明用户网络、地区、时间和测试路径，避免把单一地点的结果外推到所有用户。
8. 提前演练续约、迁移与退出
查明地址能否保留、迁移需要哪些配置、变更生效时间如何确认，以及合同到期后的数据和配置如何交接。至少准备一份回退方案：保留旧配置备份、指定变更负责人、设置验证清单，并确认故障时恢复旧路径的权限。BGP高防IP的年度选型不应只比较报价，还要把迁移成本和退出条件纳入评估。
常见问题
不同运营商访问效果不一致，怎么办？
按用户常用网络分别测试，记录路径、延迟和丢包；将结果交给服务商核查路由，不以单点测试定结论。
只看防护带宽够不够？
不够。还需核对包处理能力、连接规模、协议范围、清洗触发规则和攻击期间的业务限制。
切换前必须改源站吗？
视接入方案而定，但应检查源站是否可被绕过，并在变更窗口验证回源与访问控制。
何时开始年度复核？
建议在续约前留出测试和审批时间；如业务架构、流量模式或服务条款变化，也应提前复核。
用同一套记录持续比较接入质量、清洗规则、支持响应与迁移条件，才能判断BGP高防IP是否仍匹配当前业务，而不是仅凭宣传参数续约。