接DDoS防护这件事我前前后后签过三家。不是我们矫情是每次签完都会冒出之前没想到的费用和限制。第三家才算是真正用顺了。回头看如果当初在签约前就问清楚几个问题能省下不少时间和费用。第一家只问了“多少钱一个月”那是第一次选防护什么都不懂只看价格。当时找了一家报价比较低的月付3000出头100Gbps防护。觉得挺划算直接签了。结果第一个月账单出来3800多。问客服说是“回源流量费”——套餐里只包含“防护带宽”但从防护节点回源到我们服务器的流量要单独计费0.2元/GB。我们业务回源流量一个月跑了大概4TB多花了800块。这还不算完。第二个月被一次CC攻击对方额外收了一笔“CC防护激活费”按攻击峰值计费单次600元。被打了4次又多花2400。到第三个月老板问我这个月防护花了多少我一算光防护相关的费用快赶上一台服务器了。事后才明白月付价格只是“门票”真正的账单得把隐藏费用全加起来才算数。第二家被“弹性”两个字坑了第一家退掉之后我换了一家号称“弹性防护”的厂商。宣传说“保底100G弹性到1T”听起来很灵活。有一次攻击到了150G左右我看监控已经超过了保底心想“弹性会自动扛住吧”。结果业务直接断了。打电话问客服对方说“弹性扩容需要您提前在控制台手动开启或者购买自动弹性套餐价格不同。默认配置下超过保底会触发限速。”我当时直接无语了。“弹性”原来是需要手动按开关的——半夜三点攻击来了我难道要定个闹钟起来点按钮吗更麻烦的是恢复流程超过保底触发黑洞后需要提交工单解封处理时间30分钟到2小时不等刚好覆盖了整段晚高峰时间损失惨重。事后才明白“弹性”两个字要看细则是自动还是手动、是扩容还是限速、是平滑还是黑洞差别非常大。第三家总算找对了经同行推荐我们换了群联科技的云防护。这次签合同之前我拿着前两次踩坑的经验把所有问题都问了一遍。以下是我的“签约前必问清单”最终群联的答复全部白纸黑字写进了合同附件问题1回源流量怎么收费群联全部包含在套餐内不限量不额外收费。问题2CC防护包含在套餐里吗有没有QPS上限群联包含不限量不额外收费。支持HTTP/HTTPS Flood识别AI自动调参不需要人工干预。问题3超过套餐保底带宽怎么办群联弹性自动扩容不会触发黑洞。系统会告警提醒升级但不会直接断线。黑洞自助解除功能自带不额外收费。问题4单点清洗能力是多少群联单点2Tbps写入合同附件。不是“全网总储备”是分配给我们的单节点能力。问题5接入需要改什么多久生效群联CNAME解析10-30分钟生效。全程人工一对一对接不需要自己摸索控制台。问题6能不能先测试再签合同群联支持免费测试不限制时长满意了再付钱。全部问完确认清楚之后我们才签的合同。目前为止用了几个月暂时没遇到额外的费用被攻击过几次也都稳住了。给你的“签约前必问清单”如果你正在选DDoS防护强烈建议签约前把下面这几个问题问清楚最好让对方把答复写进合同附件问题为什么要问回源流量怎么收费很多厂商套餐月付看似便宜回源流量单独计费CC防护包不包含很多厂商默认只防L3/L4CC按增值服务收费超过保底是弹性还是黑洞黑洞业务下线要问清楚触发条件和恢复流程单点能力还是全网总储备前者是你真能用的后者是宣传数字能不能先测试先测再付钱避免签完发现不适合自己的业务接入需要改什么大概多久改CNAME vs 换IP生效时间是小时级还是天级总结选DDoS防护这件事我总结出三个原则原则一别只看月付价格。回源费、CC附加费、弹性开通费……加起来可能比月付还多。原则二问清楚“超过套餐后怎么办”。弹性还是黑洞自动还是手动直接影响你被攻击时的业务可用性。原则三先测试再签合同。任何不支持免费测试的厂商都值得多留个心眼。希望这份清单能帮你少踩一些坑。