市面上的 DDoS 防護服務看起來大同小異，業務員報價也都是「Tbps 級清洗」、「全球節點」這一套。但真正用起來，差距往往在攻擊發生的那十分鐘裡才暴露出來——那十分鐘決定你是平穩過關，還是登上熱搜「某某服務崩了」。我們聽過太多企業事後抱怨：「簽約時說的是 10T，被打時只剩 800G，還被加收防護費。」
本文給你五個可以直接拿去問供應商的硬指標，以及幾個採購合約裡最容易被埋雷的地方。
指標一：清洗頻寬，以及它是不是「真的能用」
「10Tbps 清洗頻寬」這樣的數字，要追問三個問題：
- 是單點還是總量？ 有些廠商把全球節點頻寬加總對外宣傳，但當你被打時，流量只會被牽引到離你最近的一兩個節點，單點實際能承載的量可能只有標稱的零頭。
- 是共享還是獨享？ 共享池在大規模攻擊期間（比如同時有多個客戶被攻擊）會被其他客戶擠佔，你的峰值反而上不去。
- 超額了怎麼辦？ 這是最關鍵的。很多廠商在你超過套餐額度後直接把你打入黑洞（Blackhole）——服務中斷，攻擊者得逞。合約裡往往用「超大規模攻擊不在保障範圍」一句話帶過。
AwayDDoS 的做法：清洗頻寬為全球節點總和且無硬性上限，攻擊期間絕不黑洞、不臨時加價，方案費用固定。因為我們採固定收費，你被打得越慘我們成本越高，唯一合理的解法就是真的把攻擊洗乾淨。
指標二：防護架構是幾層
單層清洗在面對混合攻擊時容易顧此失彼：抗住了容量型洪峰，應用層 CC 卻滲透進來；專注於 L7 識別，UDP 洪峰又把頻寬打滿。實戰中，2023 年以來的超大攻擊幾乎都是「容量型 + 應用層」組合拳。
兩層清洗架構是更成熟的設計：
- 近源清洗——在攻擊源頭附近稀釋容量型洪峰，避免正常鏈路被擠佔
- 深度清洗——對協議特徵與業務行為做精細過濾，精準攔截 CC、SYN Flood 等
兩層分工，才撐得住組合攻擊。具體原理見 防護方案。
指標三：計費方式——固定還是浮動
這是採購時最容易被忽略、事後最痛的一條，也是我們見過最多糾紛的來源。需要明確：
- 是按清洗流量計費，還是按套餐固定費用？
- 攻擊期間是否加價？有些廠商平時收月費，攻擊時另收「防護費 / 超額費」，帳單可能翻十倍。
- 有沒有保底消費或隱藏的頻寬超額費？
按流量計費的模式存在道德風險：你被打得越慘，帳單越高——供應商甚至沒有動力幫你徹底擋住，因為你的攻擊量就是它的收入。固定收費讓成本可預測，也讓供應商與你的利益一致：你越穩，大家都好。
指標四：響應速度與專家值守
攻擊往往發生在凌晨三點，而那正好是多數企業運維最薄弱的時段。此時：
- 你能否在幾分鐘內接通技術支援？還是只能進工單系統排隊，回覆要等數小時？
- 是工單系統排隊，還是有專屬技術對接人？攻擊期間每一分鐘都是損失。
- 廠商是否會主動介入調優，還是要你反覆提交工單、自己寫規則？
AwayDDoS 提供 7×24 專家值守，攻擊期間由安全團隊主動監控與策略調優，而不是等你來求救。我們的經驗是：攻擊前 5 分鐘的牽引與基線建立，決定了整場防護的成敗。
指標五：接入成本與業務兼容性
再強的防護，如果需要你重構架構才能用，就等於不能用——尤其當你正被打得焦頭爛額時，根本沒時間改架構。評估要點：
| 評估面向 | 要問的問題 |
|---|---|
| 接入方式 | 改 DNS 就行？還是要改網絡架構、裝客戶端？ |
| 生效時間 | 分鐘級？小時級？還是要等人工開通？（關鍵時刻，每小時都是損失） |
| 兼容性 | 支援 UDP 遊戲協議？支援非標準端口？支援 WebSocket / 長連接？ |
| 回源方式 | 是否支援你現有的源站部署形態（雲、自建、混合）？ |
| 遷移成本 | 不想用了，能否隨時切走？有無綁定條款或提前解約金？ |
附加項：隱私與合規
如果你的業務涉及用戶資料或受監管行業，還要確認：供應商是否會記錄你的業務流量內容（而不只是元數據）、資料儲存在哪個司法管轄區、有無合規認證。這一點金融、醫療、遊戲行業尤其敏感。
採購時的兩個隱形坑
- 「試用期不限量」的陷阱：有些廠商試用期給你滿配，正式合約卻把清洗頻寬砍到標稱的十分之一。務必要求書面承諾攻擊期的處理方式與頻寬下限。
- SLA 的免責細則：號稱「99.99% 可用」，但條款裡寫「DDoS 期間不計入 SLA」——等於攻擊時的不可用完全不賠。要確認 SLA 是否涵蓋攻擊場景，以及賠付是「退費」還是「實質補償」。
一張速查清單
拿去問候選供應商，看誰答得爽快：
- [ ] 超額攻擊時會不會黑洞？
- [ ] 攻擊期間會不會加價？
- [ ] 架構是單層還是兩層清洗？
- [ ] 響應時間的 SLA 具體是多少分鐘？
- [ ] 是否有專屬技術對接人？
- [ ] 支援哪些接入方式，生效多快？
- [ ] 是否記錄業務流量內容？
- [ ] SLA 是否涵蓋攻擊場景？
總結
選擇 DDoS 防護，本質是選擇一個在危機時刻靠得住的伙伴。價格和頻寬數字只是入場券，真正決定你能否挺過攻擊的，是架構深度、計費誠意與響應速度——這三件事，合約白紙黑字寫清楚，比業務員口頭承諾重要百倍。
想了解 AwayDDoS 的完整方案與固定收費模式，歡迎 聯絡我們 取得顧問式評估。若你是第一次接觸 DDoS，建議先讀 什麼是 DDoS 攻擊？完整防護入門。