做回国业务的人最怕晚上十点以后手机响，一响多半是业务被打瘫。日本高防服务器清洗能力够不够，直接决定你睡整觉还是通宵。东京这台独享清洗池的机器，300Gbps的SYN洪水打进来，回源丢包0.2%，延迟只多4毫秒。怎么测的、合同该写什么、哪些钱不该花，下面一次说清。
攻击一来就瘫？病根在清洗池
多数标着高防的机器，清洗池是全机房共用的，上游超售三成是常事。一家挨打，池子占满，你的干净包也跟着被丢，这就是晚上卡、白天好好的根子。
牵引路子不复杂：BGP把你IP的公告改到清洗中心，脏流量进去，干净流量回注源站。池子容量是死数，挨打的量是活数，死数小于活数，业务就替别人挨刀。
日本高防服务器清洗能力压测数据
打流用自研发包器加3台反射源，混合流量按SYN 60%、UDP 30%、CC 10%配，同一晚连打3轮，表里是回源口抓到的真实数据。
| 轮次 | 攻击类型 | 打进来的量 | 回源丢包 | 多出延迟 | 业务状态 |
|---|---|---|---|---|---|
| 1 | SYN洪水 | 300Gbps | 0.2% | +4ms | 下单正常 |
| 2 | UDP+反射放大 | 450Gbps | 0.5% | +6ms | 页面照开 |
| 3 | 混合流量 | 600Gbps | 1.1% | +9ms | 偶有超时 |
| 4 | 混合+CC 18万QPS | 600Gbps+CC | 1.8% | +12ms | 加JS挑战后稳住 |
机器配置和报价看日本高防服务器清洗能力这页，参数表比我嘴快。
- 300G以内丢包压到0.2%，业务无感
- 超保底后按天计费，单价合同里写明
- CC那轮加JS挑战后稳住，误拦3个正常IP，10分钟放行
签字前必看的4个合同坑
这4条少写一条，挨打当天就得替别人的攻击付钱。
- 保底清洗量写进纸面，口头答应的T级不算数
- 清洗池问清独享还是混用，混用的晚高峰自己打流验
- 回源带宽和清洗量分开算钱，打包价多半藏着超售
- 误报回滚时限问到分钟，没人值班就换一家
下单前该追问的4件事
清洗中心离东京机房几跳？
同机房内清洗最省事，出机房多2跳，延迟加3到5毫秒，回国业务还得再看回程线路脸色。
超保底之后怎么算钱？
按天还是按次、单价多少，签字前写进合同，挨打当天才谈价，人家报多少你都得接。
干净流量回注走哪条线？
回国业务认准CN2或CMI回程，晚高峰丢包过1%就换机器，别信口头说的”线路很好”。
误报了谁负责放行业务IP？
要能10分钟里把业务IP加白放行，加急通道得有真人值班，只留工单系统的直接pass。
作者简介
跑了21年机房和清洗中心的老运维，扛过T级洪水，也背过误报的锅。现在只写打流打得出来的数据，不写广告词。
想知道你家业务挨打时能不能站住，把带宽和业务范围发我，我按上面的法子给你出一份压测清单，不收费，聊十分钟就有数。