在选高防CDN时，很多客户会有一个疑问：同样标注100G防御，为什么有的服务商报价几百元，有的报价上千元？价格差异背后，是清洗容量、带宽速率、协议支持、计费模式等多个维度的差异。 100G这个数字本身，并不足以说明方案的全部能力。
本文拆解高防CDN价格的构成逻辑，说明价格差异的来源，以及如何在预算范围内做出合理的选型判断。
一、价格构成：防护规格只是其中一项
高防CDN的价格通常由几个部分构成，防护规格只是其中一项。
防护规格费用。 与防御峰值直接挂钩，是价格的主体。100G防御的月费通常在100元级别，500G防御在千元级别，1T以上在数千元级别。清洗设备和带宽的成本与规格成正比。
带宽速率费用。 部分服务商将带宽速率作为独立计费项。即使防御规格相同，带宽速率不同，价格也可能差异很大。同样100G防御，10Mbps带宽和50Mbps带宽的成本差异明显。带宽速率决定了正常业务的吞吐上限，也影响了清洗链路的容量配置。
协议支持费用。 支持WebSocket、HTTP/3、WAF、L2等协议的套餐，通常价格更高。部分服务商的基础套餐只支持标准HTTP/HTTPS，支持WS或H3需要升级到更高套餐。协议支持的实现需要额外的计算资源和配置，成本会体现在价格上。
回源流量费用。 部分服务商的清洗带宽费用不包含回源流量。如果业务缓存命中率低，回源流量可能产生额外费用。选型时需要确认回源流量是否单独计费。
二、同样100G防御，价格差异从哪来
同样标注100G防御的两个方案，价格可能相差数倍，差异主要来自几个方面。
清洗效率的差异。 防御峰值是“承载”能力，不是“清洗”能力。两个方案都标注100G防御，但清洗设备能够有效处理的流量比例可能不同。清洗效率高的方案，在攻击期间能够保证正常业务的可用性；清洗效率低的方案，虽然接收了100G流量，但正常业务可能仍然受影响。清洗效率的差异体现在设备成本上，也体现在价格上。
PPS处理能力的差异。 防御峰值通常以带宽为单位，但小包攻击的PPS压力同样关键。同样100G防御，PPS处理能力可能相差数倍。PPS处理能力强的方案，能够应对小包攻击；PPS处理能力弱的方案，在遭遇SYN Flood时可能被打穿。PPS处理能力的差异也反映在价格上。这与高防CDN清洗容量冗余评估中提到的PPS与带宽匹配逻辑是相关的——防御规格不只看带宽，还要看PPS。
CC防护能力的差异。 DDoS防护和CC防护是两个独立维度。同样100G防御，有的方案CC防护基于频率阈值，有的基于行为分析。行为分析方案的成本更高，但误封率更低。对于游戏、电商等业务，CC防护能力的差异比防御峰值的差异影响更大。
节点覆盖和线路质量的差异。 同样100G防御，节点覆盖范围和运营商互联质量可能不同。节点覆盖广、线路质量好的方案，延迟更低、可用性更高，成本也更高。
| 差异维度 | 对防护效果的影响 | 对价格的影响 |
|---|---|---|
| 清洗效率 | 攻击期间正常业务是否可用 | 高 |
| PPS处理能力 | 小包攻击能否被有效处理 | 高 |
| CC防护能力 | 误封率高低 | 中高 |
| 节点覆盖和线路 | 延迟和可用性 | 中 |
| 协议支持范围 | 业务能否接入 | 中 |
三、怎么判断价格是否合理
价格不是越低越好，也不是越高越好，而是要看价格对应的能力是否匹配业务需求。
第一，确认防护能力是否真实。 防御峰值是否真实可验证？PPS处理能力是否有明确规格？CC防护是否基于行为分析？这些问题的答案，决定了价格对应的实际能力。
第二，确认计费模式是否透明。 攻击流量是否计费？回源流量是否单独计费？并发连接数是否限制？超量如何处理？计费模式越透明，长期成本越可控。
第三，确认协议支持是否覆盖业务。 业务所需的协议（WS、H3等）在哪个套餐级别开始支持？如果业务需要WS协议，实际成本是升级后的套餐价格，而不是基础套餐的价格。
第四，确认年付优惠。 大部分服务商的年付价格比月付便宜15%–20%。对于长期使用高防CDN的业务，年付可以显著降低月均成本。比较价格时应该对比年付的实际月均价格，而不是只看月付标价。
四、坚果盾高防CDN的套餐定价逻辑
坚果盾高防CDN采用七档套餐设计，从基础版到至尊版覆盖不同规模的业务需求。每一档套餐在防御规格、带宽速率、协议支持上都有明确的对应关系。
基础版（100元/月）提供100G DDoS防护、10Mbps带宽、支持WS协议，适合中小型网站和垂直应用。标准版（300元/月）提供200G防护、20Mbps带宽，适合中型业务。商务版（700元/月）提供300G防护、30Mbps带宽、支持WS+H3协议，适合需要WebSocket的游戏和直播业务。企业版（1500元/月）提供500G防护、50Mbps带宽、增加WAF支持。增强版（2700元/月）提供800G防护、100Mbps带宽、增加L2协议。旗舰版（4500元/月）提供1T防护、200Mbps带宽、全协议支持。至尊版（6800元/月）提供2T+防护、300Mbps带宽、云清洗。
所有套餐均不限流量、不限并发连接总数，仅限制带宽速率。攻击不消耗流量包。对于高防CDN免费测试，坚果盾提供测试服务，业务可以在决策前用真实流量验证防护效果和误封率。
这种定价逻辑的特点是：每一档套餐的能力边界清晰，业务可以根据自身的防御需求、协议需求、带宽需求选择对应档位，而不是为“用不上的能力”付费。
五、价格选型的评估清单
| 评估维度 | 关键问题 | 合格标准参考 |
|---|---|---|
| 防护能力真实性 | 清洗效率、PPS规格、CC防护能力是否有明确说明？ | 能力可验证，不只看防御峰值 |
| 计费模式透明度 | 攻击流量是否计费？回源流量是否单独计费？ | 攻击不计费，回源计费规则明确 |
| 协议支持成本 | 业务所需协议在哪个套餐级别？是否需要升级？ | 所需协议在可选套餐内 |
| 年付优惠 | 年付的实际月均价格比月付低多少？ | 年付优惠明确，成本可预测 |
| 免费测试 | 能否用真实业务流量验证防护效果？ | 支持免费测试 |
六、结语
同样标注100G防御的高防CDN，价格差异可能来自清洗效率、PPS处理能力、CC防护能力、节点覆盖、协议支持、计费模式等多个维度。价格不是越低越好，也不是越高越好，而是要看价格对应的能力是否匹配业务需求。坚果盾高防CDN采用七档套餐设计，每一档在防御规格、带宽速率、协议支持上有清晰的对应关系，所有套餐不限流量、不限并发连接总数。选型时建议先确认业务的实际需求，再对比不同方案在这些维度上的价格，而不是直接从价格最低或最高的方案开始比较。
