选坚果盾高防IP时，大多数人只看一个数字：“防护多少G”。但这个数字背后其实有三个不同的概念：保底防护、弹性防护、封禁阈值。搞混这三个概念，可能导致攻击来临时才发现防护能力与预期不符。本文结合坚果盾高防IP的产品机制，讲清这三个值怎么定、怎么选。
一、三个容易混淆的概念
| 概念 | 含义 | 计费方式 |
|---|---|---|
| 保底防护 | 套餐内独立分配的基础清洗能力 | 含在套餐内 |
| 弹性防护 | 超出保底后的扩展清洗能力 | 按实际用量后付费 |
| 封禁阈值 | 触发IP封停的流量上限 | 通常等于弹性上限 |
保底防护是“基础能力”，攻击在保底范围内不额外收费。弹性防护是“扩展能力”，超出保底的部分按实际用量计费。封禁阈值是“最后防线”，攻击超过这个值，IP会被直接封停，业务中断。
二、坚果盾高防IP的防护档位与机制
坚果盾高防IP全系列为独立IP+独立清洗能力，DDoS保底从100G起，最高可扩展至2T+。具体分档如下：
| 版本 | DDoS保底 | 超保底处理 | 适用场景 |
|---|---|---|---|
| 基础版 | 100G独享 | 弹性扩展 | 中小业务、无攻击记录 |
| 标准版 | 200G独享 | 弹性扩展 | 常规业务 |
| 商务版 | 300G独享 | 弹性扩展 | 成长期游戏、直播 |
| 企业版 | 400G独享 | 弹性扩展 | 中大型业务 |
| 增强版 | 500G独享 | 弹性扩展 | 大流量业务 |
| 旗舰版 | 800G独享 | 弹性扩展 | 大型游戏、金融 |
| 至尊版 | 1T独享 | 弹性扩展 | 头部业务 |
| 超防版 | 2T独享 | 弹性扩展+云清洗 | 超大流量 |
| 无忧版 | 按需弹性 | 云清洗 | 攻击波动大的业务 |
关键差异在于：坚果盾的保底能力是独立分配的独享清洗能力，不是共享池。保底即所得，不受同IP其他用户影响。超保底时采用弹性扩展或云清洗机制，不会直接封停IP。
三、超保底时坚果盾怎么处理
攻击超过套餐保底时，坚果盾高防IP的处理方式是弹性扩展或云清洗，而非直接封停IP。超防版及以上支持2T独享及按需弹性，攻击超出保底时自动调度更大清洗资源承接，业务基本无感，攻击结束后自动恢复。
这和高防行业里另一种常见处理方式——黑洞封停——形成对比。黑洞封停是指攻击超过阈值后直接封禁IP，业务完全中断，封停时长可能持续数小时。对游戏业务来说，攻击者不需要打穿防护，只要把流量打到超过阈值，就能让游戏停服。坚果盾的弹性机制避免了这个问题。
四、不同业务怎么选坚果盾的档位
| 业务类型 | 推荐档位 | 理由 |
|---|---|---|
| 中小游戏/APP | 基础版-标准版 | 100G-200G应对常规攻击 |
| 成长期游戏/直播 | 商务版-企业版 | 300G-400G，性价比高 |
| 大型游戏/金融 | 旗舰版-至尊版 | 800G-1T，应对T级攻击 |
| 支付/头部平台 | 超防版-无忧版 | 2T及以上，弹性扩展 |
选型建议：保底防护参考历史攻击均值的1.5-2倍，而不是按均值原值；预留弹性空间参考历史峰值，避免攻击波动触发封禁。对中断敏感的游戏、金融业务，建议弹性余量留足。
五、常见问题
Q：坚果盾高防IP的保底是独享还是共享？
独享。全系列为独立IP+独立清洗能力，保底即所得，不受同IP其他用户影响。
Q：攻击超过保底，业务会中断吗？
不会直接中断。坚果盾采用弹性扩展或云清洗机制，超出保底时自动调度更大资源承接，业务基本无感。
Q：保底值能降级吗？
多数情况下保底值仅允许升级。选型时建议按可预见的规模评估，避免买小了无法降配。
Q：坚果盾高防IP支持免费测试吗？
支持。可先测试防护效果与延迟，确认后再付费。
