在选高防CDN时，"防御峰值"是最常被提到的指标——100G、500G、1T、2T。很多企业会本能地选择"越高越好"，认为防御峰值越大越安全。但防御峰值不是越高越好，而是需要与业务的实际风险匹配。 选低了可能被打穿，选高了浪费成本。
本文拆解不同防御规格的适用场景、攻击峰值评估方法，以及100G到2T+之间的选型逻辑。
一、防御峰值的实际含义
防御峰值指的是高防CDN能够承载的最大攻击流量。当攻击流量小于防御峰值时，清洗设备可以正常处理；当攻击流量超过防御峰值时，超出部分可能无法被有效清洗，导致业务受影响。
防御峰值有两个关键点需要注意。第一，防御峰值是"承载"能力，不是"清洗"能力。 清洗设备能够接收100G的流量，但其中有多少能被有效过滤并放行正常流量，取决于清洗设备的处理能力。防御峰值高但清洗效率低的方案，可能在攻击期间仍然让部分攻击流量穿透。第二，防御峰值通常指DDoS洪泛防护能力，不包括CC防护。 CC攻击消耗的是应用层资源，与防御峰值的带宽指标不是同一个维度。这与T级DDoS防护的完整定义相关——T级防御是DDoS防护能力的表述，CC防护需要单独评估。
二、不同防御规格的适用场景
防御规格的选择需要根据业务的攻击风险来定。不同规模的业务面临的攻击风险差异很大。
100G–200G防御。 适合中小型网站、企业官网、垂直行业应用。这类业务的访问量相对有限，攻击者通常不会投入大规模资源攻击它们。常见的攻击规模在几G到几十G之间，100G–200G的防御规格足以应对。坚果盾的基础版和标准版分别提供100G和200G防御，对应这一层级的业务需求。
300G–500G防御。 适合中型电商、SaaS平台、有一定用户规模的游戏。这类业务的攻击风险明显高于中小网站——可能遭遇竞争对手的针对性攻击，也可能被攻击者作为"练手"目标。攻击规模可能达到几百G。坚果盾的商务版和企业版分别提供300G和500G防御，对应这一层级。
800G–1T防御。 适合大型电商、金融平台、头部游戏、直播平台。这类业务是高价值攻击目标，攻击规模可能达到T级。攻击者可能是专业的DDoS团伙，使用大规模的僵尸网络。坚果盾的增强版和旗舰版分别提供800G和1T防御，对应这一层级。
2T+防御。 适合超大型平台、关键基础设施、有国家级攻击风险的业务。这类业务的攻击规模可能超过1T，需要极大规模的清洗集群。坚果盾的至尊版提供2T+防御，对应这一层级。
| 防御规格 | 适用业务 | 典型攻击规模 | 坚果盾对应套餐 |
|---|---|---|---|
| 100G–200G | 中小网站、企业官网、垂直应用 | 几G到几十G | 基础版、标准版 |
| 300G–500G | 中型电商、SaaS、中小游戏 | 几十G到几百G | 商务版、企业版 |
| 800G–1T | 大型电商、金融、头部游戏 | 几百G到T级 | 增强版、旗舰版 |
| 2T+ | 超大型平台、关键基础设施 | 超过1T | 至尊版 |
三、如何评估业务的攻击峰值
选择防御规格的前提是评估业务的攻击峰值。评估方法有几种。
历史攻击记录。 如果业务曾经遭遇过攻击，历史记录是最直接的参考。查看历史攻击的峰值、持续时间、攻击类型。历史峰值不代表未来峰值，但可以作为下限参考。
行业同类业务参考。 同行业的其他业务遭遇的攻击规模可以作为参考。例如，游戏行业的头部产品通常遭遇T级攻击，金融行业的平台也可能面临类似风险。如果业务在行业中的体量接近头部，需要按头部标准评估。
业务价值评估。 攻击者选择目标通常考虑"性价比"——攻击成本与攻击收益的比值。高价值业务（高收入、高用户量、强竞争）更容易成为攻击目标，需要更高的防御规格。低价值业务则相对安全。
竞争对手分析。 如果行业竞争激烈，竞争对手可能使用DDoS攻击作为竞争手段。了解行业的"攻击文化"，可以帮助评估业务的风险水平。
四、选型时的三个常见误区
在防御规格的选型中，有三个常见误区需要避免。
误区一：只看峰值，不看PPS。 防御峰值通常以带宽为单位（Gbps），但小包攻击的PPS压力同样关键。同样100G的攻击流量，大包攻击的PPS可能只有几百万，小包攻击的PPS可能达到几千万。清洗设备的PPS处理能力如果不足，即使防御峰值足够，也可能被小包攻击打穿。评估时需要同时确认PPS规格。
误区二：只看DDoS，不看CC。 DDoS防护和CC防护是两个独立的维度。防御峰值再高，如果CC防护能力不足，应用层攻击仍然会穿透。特别是游戏、电商这类业务，CC攻击的威胁可能比DDoS更大。评估时需要分别确认DDoS防护和CC防护能力。
误区三：只看规格，不看弹性。 攻击峰值是不可预测的。即使评估了历史峰值，未来的攻击规模可能超出预期。清洗容量是否支持弹性扩容、超出套餐规格时的处理机制是什么，这些比单纯的"防御峰值"更重要。
五、防御规格选型的评估清单
评估高防CDN的防御规格时，以下问题可以用于对照。
第一，业务历史攻击峰值是多少。 有没有遭遇过攻击，规模多大，持续多久。第二，行业同类业务的攻击规模。 竞争对手或同行遭遇的攻击规模如何。第三，PPS规格是否明确。 清洗设备每秒能处理多少个数据包，是否与带宽匹配。第四，CC防护是否独立评估。 防御峰值之外的CC防护能力如何。第五，是否支持弹性扩容。 攻击超出套餐规格时如何处理。第六，是否可升级。 业务规模扩大时，能否平滑升级到更高的防御规格。第七，是否支持免费测试。 能否用真实业务流量验证防护效果。
六、结语
T级DDoS防御不是所有业务都需要。防御规格的选择需要与业务的实际攻击风险匹配——100G–200G适合中小网站，300G–500G适合中型业务，800G–1T适合大型平台，2T+适合超大型业务。评估时不能只看防御峰值，还要确认PPS规格、CC防护能力、弹性扩容机制。坚果盾高防CDN提供从100G到2T+的7档防御规格，覆盖不同规模业务的需求。选型的核心问题不是"哪个规格最高"，而是"哪个规格与我的业务风险匹配"。
