“100G够不够？”这是咨询高防IP时出现频率最高的问题。问的人希望得到一个数字，但答案取决于业务本身——你被打过没有、被多大的量打过、业务对延迟有多敏感、预算有多少。抛开这些直接报一个数，要么浪费钱，要么攻击来了照样挂。
先看历史攻击数据。如果业务已经运行过一段时间，防火墙或云监控里通常有攻击记录。看两个指标：历史最大攻击峰值，以及攻击持续的时间。如果历史峰值从没超过50G，100G保底防护有足够余量；如果曾经被打到过200G，100G方案会在攻击中被穿透，弹性防护自动启动，费用开始按峰值带宽计算。没有历史数据的新业务，参考同行的攻击规模——棋牌、传奇类游戏是DDoS重灾区，被大流量攻击的概率远高于工具类应用。
再看业务类型。游戏、语音、金融交易这类业务对延迟极度敏感，攻击穿透防护的后果是直接掉线或交易失败，保底防护需要留足余量，宁可多买一点。API网关、后台服务这类业务对短暂抖动容忍度稍高，可以适当降低保底。另外，UDP业务（语音、实时对战）比TCP业务更容易被反射攻击放大，实际攻击峰值往往比TCP攻击更高，选型时要把这个因素算进去。
弹性防护的作用要搞清楚。保底防护是固定费用，超出部分由弹性防护承接，按实际攻击峰值计费。弹性防护的意义是兜底，不是主力——如果业务频繁被打穿保底，弹性费用会变成常态支出，这时候应该直接升配保底，而不是靠弹性硬扛。合理的状态是保底覆盖绝大多数攻击，弹性只在极端情况下启动，且攻击结束自动关闭，不产生持续费用。
成本上有个简单算法：对比升配保底的月费和过去几个月弹性防护的平均支出。如果弹性费用连续三个月超过升配差价，升配更划算。坚果盾高防IP的价格梯度是100G独享300元/月，200G 500元/月，300G 1500元/月，400G 2400元/月，500G 3600元/月，800G 6900元/月，1T 9800元/月，2T 16800元/月。100G到200G的差价只有200元，这个区间升配成本很低，业务稍有规模建议直接从200G起步。
还有一个容易被忽略的点是回源带宽。防护峰值指的是高防节点能扛住的攻击流量，但清洗后的正常流量要回源到源站，回源带宽如果不够，攻击期间正常用户的请求照样卡。选型时问清楚回源带宽是否单独限制、峰值回源能力是多少，这个指标和防护峰值同样重要。高防IP的面板会分别显示清洗流量和回源流量的实时数据，攻击期间可以直观看到源站实际承受的压力。
升配的时机怎么判断
三个信号说明该升配了：一是保底防护近三个月内被穿透两次以上；二是弹性防护费用连续超过升配差价；三是业务规模增长，历史攻击峰值明显上升。出现任何一个，就该重新评估保底档位，而不是等下一次攻击来了再临时调整。
价格参考
坚果盾高防IP全系列不限流量、不限并发连接总数，仅限制带宽速率，弹性防护自动启停，保底范围内不额外收费。100G独享300元/月起，中小业务从100G或200G起步，根据实际攻击数据逐步升配，比一步到位买大带宽更合理。
防护峰值的选择不是一次性的，业务在变、攻击规模在变，档位也要跟着调。先用一个覆盖当前攻击水平的保底，把弹性防护当兜底，定期回看数据决定是否升配，这个节奏比一次买断更省钱也更稳。
