选高防IP时，大多数人盯着“防护多少G”这一个数字看。但真正用过的人知道，同样标称300G防护的两款产品，实战表现可能天差地别。差异藏在四个容易被忽略的地方：超保底怎么处理、清洗能力是不是独享、接入方式适不适配、清洗线路离源站远不远。本文逐一拆解。
一、先搞清楚：超保底攻击发生时，会发生什么
这是高防IP选型中最关键、也最容易被跳过的问题。攻击超过套餐标称的防护能力时，不同服务商的处理方式完全不同。
部分云厂商的处理方式是触发黑洞机制——直接封停被攻击的IP，业务完全中断。专利文献中对此有明确描述：当EIP遭受大规模DDoS攻击时，运营商侧或机房侧会将被攻击IP置于黑洞状态，封禁所有访问流量，黑洞可能持续一天。对业务而言，这意味着攻击期间服务彻底不可用，玩家流失、订单丢失接踵而来。
另一种处理方式是自动调度至更大清洗资源或触发弹性扩展，业务基本无感，攻击结束后自动恢复。选型时务必确认：超保底是黑洞封停，还是弹性扩容？前者对业务伤害极大，后者才是可接受的方案。
二、独享还是共享：清洗能力归谁用
| 类型 | 特点 | 实战表现 |
|---|---|---|
| 独享高防IP | 独立IP+独立清洗能力，资源不与他人共用 | 保底即所得，攻击时防护能力不打折 |
| 共享高防IP | 多用户共用IP和清洗池，成本低 | 同IP他人被攻击时，你的防护能力被分摊 |
共享方案的隐患不止在清洗资源被分摊。IP信誉也是共享的——同IP其他用户的异常行为可能导致这个IP被风控标记，连带影响你的业务。对金融、电商等对IP信誉敏感的业务，独享是刚需。坚果盾高防IP全系列为独立IP+独立清洗能力，保底能力独享，不受同IP用户影响。
三、接入方式：网站类与IP接入，用途不同
高防IP通常提供两种接入方式，对应不同的业务场景：
| 接入方式 | 适用场景 | 特点 |
|---|---|---|
| IP接入（四层转发） | 游戏、APP、数据库、API等非HTTP业务 | 提供固定高防IP，支持TCP/UDP端口转发 |
| 网站类接入（域名接入） | 网站、小程序等HTTP/HTTPS业务 | 通过CNAME接入，防护策略更丰富 |
判断标准很简单：业务客户端连接的是IP+端口，选IP接入；连接的是域名，选网站类接入。游戏主逻辑、数据库同步走IP接入；官网、活动页走网站类接入。选型时确认产品是否同时支持两种方式，避免后期业务扩展时需要更换产品。
四、清洗线路：离源站越近越好
高防IP的清洗节点与源站之间的线路质量，直接影响清洗后回源的延迟。不同线路的高防机房，回源效果不同：如果源站是电信线路，接入电信高防机房，回源延迟比走联通机房更小。
选型建议：确认高防节点是否覆盖源站所在区域，是否支持BGP多线回源。坚果盾高防IP在国内布局华东、华南、华北、华中、西南五大节点，选择与源站同区域的节点，可将回源延迟控制在较低水平。
五、选型检查清单
超保底处理：是黑洞封停还是弹性扩容？黑洞封停的方案直接排除。
清洗能力归属：独享还是共享？共享方案需评估同IP用户风险。
接入方式：是否同时支持IP接入和网站类接入？按业务类型确认。
协议支持：是否原生支持TCP/UDP？非HTTP业务必须确认。
节点覆盖：是否覆盖源站所在区域？回源延迟能否接受？
弹性扩展：攻击增长时能否平滑升级？升级是否需要更换IP？
六、常见问题
Q：高防IP的“保底”和“弹性”有什么区别？
保底是套餐内独享的清洗上限，弹性是超出保底后的扩展能力。选型时要确认弹性是自动触发还是需要手动升级。
Q：黑洞机制是行业通病吗？
不是所有服务商都采用黑洞。部分产品支持弹性扩展或云清洗，超保底时业务基本无感。选型时应明确询问。
Q：共享高防IP一定不能用吗？
看业务。对IP信誉不敏感、攻击风险低的业务，共享方案成本更低。核心业务建议独享。
Q：IP接入和网站类接入能同时用吗？
多数产品支持同时配置。一个高防IP可同时配置端口转发规则和域名接入规则。
