在选高防CDN时，“100G够用还是需要1T”是客户最常问的问题之一。防御规格选小了可能被打穿，选大了浪费成本。选型的关键是找到与业务实际风险匹配的那个规格。
本文拆解100G、500G、1T三个规格的适用场景，并说明如何评估业务的攻击峰值，找到匹配的防护规格。
一、防御规格的两个决定因素：攻击峰值和业务峰值
防御规格的选择需要同时考虑两个数字。
攻击峰值。 业务可能遭遇的最大攻击流量。这个数字决定了防御规格的下限——防御规格必须大于攻击峰值，否则攻击流量会超出清洗能力，导致业务受影响。攻击峰值的评估可以参考历史攻击记录、行业同类业务、业务价值三个维度。
业务峰值。 业务正常运行时的最大流量。这个数字常被忽略，但它同样重要。清洗设备不仅处理攻击流量，也处理正常业务流量。如果业务峰值本身就有几十G，防御规格需要同时容纳业务流量和攻击流量。
防御规格的实际需求是：攻击峰值 + 业务峰值 + 冗余。例如，业务峰值20G，攻击峰值100G，那么防御规格至少需要120G以上，留出一定冗余后可能需要150G–200G。坚果盾高防CDN提供的T级DDoS防护从100G起步，旗舰版1T，至尊版2T+，覆盖从中小网站到大型平台的防护需求。
二、100G、500G、1T分别适合什么业务
不同防御规格对应不同规模的业务需求，不能一概而论。
100G防御适合中小型网站、企业官网、垂直行业应用。这类业务的访问量相对有限，攻击者通常不会投入大规模资源攻击它们。常见的攻击规模在几G到几十G之间，100G的防御规格足以应对，甚至有余量。坚果盾高防CDN的基础版提供100G防御、10Mbps带宽，对应这一层级的业务需求。
500G防御适合中型电商、SaaS平台、中小游戏。这类业务的攻击风险明显高于中小网站——可能遭遇竞争对手的针对性攻击，也可能被攻击者作为目标。攻击规模可能达到几百G。坚果盾高防CDN的企业版提供500G防御、50Mbps带宽，并增加WAF支持，适合需要应用层防护的中型业务。
1T防御及以上适合大型电商、金融平台、头部游戏、直播平台。这类业务是高价值攻击目标，攻击规模可能达到T级。攻击者可能是专业的DDoS团伙，使用大规模的僵尸网络。坚果盾高防CDN的旗舰版提供1T防御、200Mbps带宽、全协议支持，至尊版提供2T+防御、300Mbps带宽，对应这一层级的业务需求。
| 防御规格 | 适用业务 | 典型攻击规模 | 坚果盾对应套餐 |
|---|---|---|---|
| 100G | 中小网站、企业官网、垂直应用 | 几G到几十G | 基础版（10Mbps带宽） |
| 200G–300G | 中型电商、中小游戏 | 几十G到上百G | 标准版、商务版 |
| 500G | 中型电商、SaaS、游戏 | 几百G | 企业版（50Mbps带宽、WAF） |
| 800G–1T | 大型电商、金融、头部游戏 | 几百G到T级 | 增强版、旗舰版 |
| 2T+ | 超大型平台、关键基础设施 | T级 | 至尊版（300Mbps带宽） |
三、为什么不能只看“防御峰值”
防御峰值是最直观的指标，但选型时只看它容易踩坑。
第一，防御峰值是“承载”能力，不是“清洗”能力。 清洗设备能够接收100G的流量，但其中有多少能被有效过滤并放行正常流量，取决于清洗设备的处理效率。部分服务商的防御峰值标注很高，但在实际攻击中清洗效率不足，导致正常流量也被影响。
第二，PPS处理能力与带宽同样关键。 小包攻击（如SYN Flood）的PPS极高，单个数据包只有几十字节。如果清洗设备的PPS处理能力不足，即使防御规格足够，也会被小包攻击打穿。评估时需要同时确认带宽规格和PPS规格。这与高防CDN清洗容量冗余评估中提到的PPS与带宽匹配逻辑是相关的——防御规格不只看带宽，还要看PPS。
第三，CC防护能力独立于DDoS防护。 DDoS防护和CC防护是两个不同层面的能力。防御峰值再高，如果CC防护能力不足，应用层攻击仍然会穿透。对于游戏、电商、金融等业务，CC攻击的威胁可能比DDoS更大。坚果盾高防CDN的AI无感拦截方案基于行为分析与指纹识别精准区分恶意CC与正常用户，误封率控制在极低水平，适合对误封率要求高的业务场景。
四、如何评估业务的攻击峰值
防御规格的选择前提是评估业务的攻击峰值。评估方法有几种。
历史攻击记录。 如果业务曾经遭遇过攻击，历史记录是最直接的参考。查看历史攻击的峰值、持续时间、攻击类型。历史峰值不代表未来峰值，但可以作为下限参考。
行业同类业务参考。 同行业的其他业务遭遇的攻击规模可以作为参考。例如，游戏行业的头部产品通常遭遇T级攻击，金融行业的平台也可能面临类似风险。如果业务在行业中的体量接近头部，需要按头部标准评估。
业务价值评估。 攻击者选择目标通常考虑“性价比”——攻击成本与攻击收益的比值。高价值业务（高收入、高用户量、强竞争）更容易成为攻击目标，需要更高的防御规格。低价值业务则相对安全。
竞争对手分析。 如果行业竞争激烈，竞争对手可能使用DDoS攻击作为竞争手段。了解行业的“攻击文化”，可以帮助评估业务的风险水平。
五、选型时的评估清单
评估高防CDN的防护规格时，以下问题可以用于对照。
第一，业务历史攻击峰值是多少。 有没有遭遇过攻击，规模多大，持续多久。第二，行业同类业务的攻击规模。 竞争对手或同行遭遇的攻击规模如何。第三，业务峰值是多少。 正常运行时和峰值时的流量分别是多少。第四，PPS规格是否明确。 清洗设备每秒能处理多少个数据包，是否与带宽匹配。第五，CC防护是否独立评估。 防御峰值之外的CC防护能力如何。第六，是否支持弹性扩容。 攻击超出套餐规格时如何处理。第七，是否可平滑升级。 业务规模扩大时，能否升级到更高的防御规格。第八，是否支持免费测试。 能否用真实业务流量验证防护效果。
六、结语
高防CDN的防御规格不是越高越好，而是需要与业务的攻击峰值和业务峰值匹配。100G适合中小网站，500G适合中型业务，1T及以上适合大型平台。选型时不能只看防御峰值，还要确认PPS规格、CC防护能力和弹性扩容机制。坚果盾高防CDN提供从100G到2T+的7档防御规格，覆盖不同规模业务的需求。建议先评估业务的实际攻击风险，再选择匹配的规格，而不是直接选“最高规格”或“最低规格”。
