先分清两个概念

很多人把"带宽"和"防护"混成一件事，其实它们解决的是完全不同的问题：

• 带宽解决"能跑多快、能扛多少正常流量"。单位是 Mbps，看的是上行下行、是否独享、有没有峰值限制。
• 防护（高防）解决"被恶意流量打过来时还能不能活着"。看的是清洗能力（Gbps / Mpps）、清洗方式、回源线路。

带宽再大也不能当防护用——攻击流量会先把你的带宽占满，业务照样断。反过来，有防护没带宽，正常用户访问一样卡。

一、什么情况该加带宽

• 视频、直播、大文件下载：单用户就要吃几 Mbps，并发一上来瞬间打满。
• 图片站与 CDN 回源：回源带宽不足会让页面加载从 1 秒变 8 秒。
• API 高峰：秒杀、开盘、批量回调这类瞬时高峰。
• 跨境线路：国际出口拥堵时段，带宽不足的表现是"延迟不高但吞吐很差"。

判断方法很简单：看监控里带宽是否长期跑在 70% 以上，或者高峰期是否出现明显排队。跑满就是该加了。

二、什么情况该上高防

• 被持续打，且流量超过机房默认清洗阈值（多数是 5~10Gbps 起）。
• 游戏、支付、竞品行业站——这几个是攻击重灾区。
• 有真实业务中断记录，且中断时带宽曲线异常飙升。
• CC 攻击（连接型）多：这类不打带宽，打的是并发连接和 CPU。

注意区分：DDoS 打的是流量与连接，CC 打的是应用层请求。前者靠高防清洗，后者靠 WAF 与限流，两个方向别买错。

三、选高防时必须问清的五个问题

1. 清洗能力是多少 Gbps / Mpps？ 只写"高防"不写数字的，基本可以跳过。
2. 是独享防护还是共享防护？ 共享池里别人被打，你可能一起被限速。
3. 超清洗阈值后怎么处理？ 是自动黑洞（业务全断），还是弹性回源？
4. 回源线路质量如何？ 清洗节点到源站这一段如果不走优质线路，防护再强也是慢站。
5. CC 防护怎么算？ 是否单独计费、是否有频控策略可配。

这五个问题在采购前问完，能避掉大部分"买回来才发现不能用"的坑。

四、一个常见的搭配思路

五、被打的时候，先做这三件事

1. 看曲线：带宽、连接数、请求数哪条曲线异常？先判断是流量型还是应用型。
2. 看日志：请求集中在哪个 URL、哪个 UA、哪个来源段，这决定后续加什么规则。
3. 别急着重启：重启只是让服务恢复几十秒，攻击源还在，很快又断。先上防护或限流。

很多人第一反应是"换 IP"。短期有效，但如果你的域名公开、业务有固定用户，DNS 一解析就又被找到。真正解决要靠防护，不是靠躲。

六、成本上的一个现实建议

不要为"万一被打"直接上最高档防护，成本会吃掉利润；也不要为了省钱完全裸奔，一次打得狠的损失往往超过一年防护费用。

折中做法是：先看历史攻击记录与行业位置，按最可能被打的档位配，留一条升级通道。业务量涨了、真被打过了，再升档，通常比一开始买顶配更划算。

结语

带宽是"跑得动"，防护是"活得下去"。先想清楚你最怕哪种情况，答案基本就出来了。

需要大带宽独享或高防清洗线路，可以直接看我们的大带宽与高防产品线；如果问题其实出在 IP 归属上（比如注册、登录总被拦），那不是防护能解决的，建议看原生 IP 与机房 IP 的差别。