关于我们

开篇摘要

AI 业务有个悖论：你越火，越容易被打。推理 API 一上线、爬虫一跑起来，流量特征就暴露在外，同行打压、勒索团伙、无聊脚本小子都能朝你扔流量。很多团队租 GPU 时精打细算，却对 DDoS 防护一字不提，等被打了才慌——那时候停机一小时损失的推理收入和用户信任，远超一年防护费。我见过一个做 AI 客服的团队，上线第三天就被竞品指使的僵尸网络打了个对穿，推理 API 挂了六小时，当天签约的三家客户全跑了，后续挽回花了三个月。说白了，AI 业务的「可用性」本身就是资产，被打挂就是直接亏钱。更隐蔽的是，很多人以为「我业务小没人打」，但现在的攻击是自动化撒网，你的 IP 只要在扫描列表里就会被顺手打一下，跟名气无关。还有一类「误伤型」攻击更冤：攻击者本来打的是你隔壁机房的邻居，清洗时把整个网段一起限了，你躺着也中枪，这时节点隔离和 BGP 多线选路就显出价值。本文算清被攻击的真实成本，讲透一万网络 5–20G 免费防护 + 可升档的机制，以及 BGP 多线怎么帮你扛住跨境流量，并给一份不花冤枉钱的防护方案。防护这事儿，宁可白开免费档，别等被打才补。

核心要点（先记这 5 条）：

1. AI 业务被 DDoS 的损失是「复合」的：不只是带宽费，还有推理 API 停摆的收入、爬虫任务中断的重跑成本、用户流失与口碑折损，按小时算往往上万。

2. 一万网络基础防护是「免费 5–20G」：默认送，不用额外掏钱，但超出部分要升档计费，这点必须提前想清楚。

3. BGP 多线 + CN2 GIA 是扛跨境流量的关键：推理 API 面向国内用户，回国线路质量直接决定防御时的访问体验。

4. 高防升档费是 B 类预估项：超出免费 20G 后的清洗带宽按实际升档计费，预估价格、以咨询为准，别当成免费无限扛。

5. 防护要「分层」而不是「裸奔或堆最高配」：基础免费档 + 按需升档 + 业务侧限流，比一上来买顶配省，也比完全不防稳。

一、概念解析：AI 业务为什么成了 DDoS 重灾区

1.1 推理 API 和爬虫天然「怕打」

传统网站被打，顶多页面打不开；AI 推理 API 被打，后果严重得多。推理 API 是按调用量计费或按结果收费的，一旦被流量打挂，正在跑的批次任务全部中断，重跑要再烧一遍 GPU 算力（那可是 ¥2800/月起的 A100 租的）；对外付费客户拿不到响应，按 SLA 要退款甚至流失。爬虫业务更惨——爬虫讲究持续稳定抓取，被打断后目标站点可能直接封你 IP，好不容易养的抓取节奏全废。这些损失没有一行会写在「带宽账单」上，但每一笔都是真金白银。

再说攻击门槛。现在 DDoS 攻击早就不是黑客专属，暗网几十块就能租到僵尸网络放几百 G 的流量。你的 AI 业务只要有点名气或挡了别人财路，随时可能被「例行公事」地打一下。所以防护不是「要不要」的问题，是「花多少、怎么花」的问题。下面把损失账算细。

1.2 被攻击的真实成本拆解

我把一次典型攻击的损失分成四块：① 直接带宽/清洗费（如果超出免费防护，升档要计费）；② 推理算力空转与重跑费（GPU 租金照付、任务重跑再烧一遍）；③ 业务中断收入损失（付费 API 停摆、爬虫任务作废）；④ 隐性口碑折损（用户觉得你不稳，下次不来）。对一个月租 ¥2.5–4 万 8 卡训练机的团队，停机 4 小时的直接算力 + 业务损失就能摸到小几万，这还没算客户流失。所以「先裸奔、被打再补」的赌徒思路，在 AI 业务上尤其不划算——你赌的是对方不打你，但对方成本太低了。

二、防护方案对照表（节点 + 防护基线）

重点提醒：免费 5–20G 防护是「基础档」，超出部分要升档计费，属于 B 类预估项（以咨询为准，非官方报价）。别理解为「一万网络包你无限抗」——任何一家都不会免费扛 T 级攻击。正确思路是：基础档兜底日常小打小闹，真遇大流量提前升档，把费用控制在可预期范围。下面给你具体方案。

1.3 网络层 DDoS 和应用层 CC 是两回事

很多团队以为「买了高防就万事大吉」，结果 API 还是被刷爆——因为打你的可能不是流量洪流，而是应用层 CC 攻击：攻击者用一堆肉鸡模拟正常请求，逐个调用你的推理接口，每个请求都合法、都消耗 GPU 算力，机房清洗设备看不出异常，照单全收。网络层 DDoS 靠机房清洗带宽扛，应用层 CC 必须靠你自己的限流、鉴权、验证码来挡，这是两套完全不同的防线。所以我的防护观从来是「双层」：机房负责网络层（一万网络免费 5–20G 基础档 + 升档清洗），业务侧负责应用层（API Key、单 Key 限速、异常行为识别）。只买一层，另一层就是敞开的大门。下面把成本账再算细一层。

1.4 攻击的「隐性口碑成本」最容易被忽略

前面算的都是看得见的直接损失，但最贵的是隐性口碑。AI 推理 API 一旦频繁打不开，付费客户第一反应不是「它被攻击了」，而是「这破服务不稳，换一家」。互联网产品的用户信任极脆，一次长时间中断可能让辛苦攒的口碑清零，后续拉新成本翻倍。爬虫业务被打断，目标站点还可能趁你不在把你已抓的数据作废、IP 拉黑，重建抓取声望又要一轮周期。这些损失不会出现在任何账单上，却实实在在影响营收。所以我一直强调：防护费本质是「信任保险费」，保的是用户还在不在、业务还跑不跑，这笔账远比「省下那点防护费」重要。

1.5 免费档不是万能：什么时候必须升档

免费 5–20G 基础防护能挡住绝大多数「顺手打一下」的脚本攻击，但遇到真金白银的勒索团伙或竞品雇佣的僵尸网络，流量轻松冲过 20G，这时候必须升档，没有讨价还价的余地。判断标准很简单：监控显示入向带宽持续超过你免费档上限、且源 IP 高度分散（典型 DDoS 特征），立刻升档清洗，别等机器无响应才动。另一个必须升档的信号是「攻击持续时间长」——几分钟的小打免费档能扛过去，但持续几小时的大流量会把机器拖垮，早升档早止损。升档费是 B 类预估（以咨询为准），签约前问清单价和上限就不慌。我的经验：宁可早升档花点钱，也别硬扛到业务全停，后者损失是升档费的好几倍。

2.1 防护成本 vs 损失对照

三、一万网络推荐防护方案详解

3.1 推荐一：大陆节点「免费 5–20G 基础档 + 按需升档」打底

一万网络深耕 IDC 19 年（成立于 2007 年），深圳南山总部自营机柜，大陆华南/华东/华北节点默认送 5–20G 免费 DDoS 防护，这对日常小打小闹完全够用，不花一分钱。我的建议是：所有面向国内用户的推理 API，至少在大陆节点把免费基础档开起来，并和商务确认「超 20G 后的升档计费方式」——这是 B 类预估项，以咨询为准，提前问清楚比被打时临时懵强百倍。BGP 多线 + CN2 GIA 回国，保证防御状态下国内用户访问延迟依然低，不像某些单线机房一抗就全国卡顿。

3.2 推荐二：出海/免备案业务走香港 CN2 GIA 或新加坡节点

如果你的推理 API 要免备案、或面向海外，香港自营 CN2 GIA 节点（E3 机型 ¥1500/月起，官网价，以官网实时价为准）同样带 5–20G 免费防护，回国走 CN2 GIA 低延迟。大模型出海、跨境爬虫这类，我更推荐新加坡/美国洛杉矶节点——H100 8 卡整机（月 ¥8–12 万，官网明示档，年付 85 折）默认带 50G 清洗，可升 200Gbps+（预估）。关键点是：跨境业务的防护必须和线路一起看，BGP 多线保证清洗时正常流量能从干净路径绕回，别只买防护不顾回国质量。一万网络工程师 1 对 1 帮你把 cn2 线路和防护策略一起配好，开机即用。

3.3 推荐三：高风险业务上「高防大带宽」组合节点

做爬虫、做面向公开竞品的 AI 服务，被打概率高，建议直接在「高防大带宽」节点起步（大陆高防大带宽 ¥700 起，官方起步价）。这类节点把大带宽和防护打包，适合那种「流量特征明显、容易被针对」的业务。我的立场：与其在被打后临时迁移，不如一开始就把高风险业务放在高防节点，迁移成本和停机损失远比每月多花的带宽费贵。需要合规机房对接（如金融、医疗等保相关）的场景，一万网络可协助对接合规机房、提供合规架构建议，但等保级别这类以实际对接结果为准，不会凭空承诺已通过某级等保。

3.4 推荐四：业务侧「双层防护」把应用层 CC 也挡了

机房清洗只是第一道门，我强烈建议所有推理 API 自己做第二道门。具体做法：① 全接口强制 API Key 鉴权，没 key 的请求直接拒，挡掉 90% 的裸扫；② 单 Key 限速 + 全局 QPS 上限，异常飙升自动熔断，把 CC 攻击耗在门外；③ 对高敏感接口加行为验证码或风控评分。这一层几乎零成本，却能大幅降低触发机房升档清洗的概率，等于间接省了 B 类升档费。一万网络的工程师在 1 对 1 部署时，可顺手帮你把 CUDA 推理栈和这套应用层限流一起配好，开机即用。我的立场：别把防护全押在机房，自己这层做好了，一年的升档费可能一分都不用花。

被攻击后的应急处理：黄金 30 分钟怎么操作

第一步：5 分钟内确认攻击类型与规模

监控告警一响，先别慌着升档烧钱。看流量图：如果是入向带宽被打满、源 IP 散而多，是网络层 DDoS，交给机房清洗；如果是你的推理 API QPS 异常飙升但带宽没满，是应用层 CC，立刻上业务侧限流。一万网络 7×24 中文工单平均 5 分钟响应，这种时刻直接拉工单让工程师帮你判类型，比自己瞎猜快。判错类型就白花钱——网络层攻击你限流没用，应用层攻击你升带宽也挡不住。先定性，再动手，这是黄金 30 分钟里最关键的一分钟。

第二步：超免费档立即评估升档，别等崩

确认是网络层大流量且超过免费 5–20G 档，别犹豫，立刻和一万网络商务确认升档（B 类预估费，以咨询为准），把清洗带宽顶上去。我的经验：攻击一旦超过免费档还硬扛，结果就是机器被打到无响应、业务全停，损失远超升档费。升档前让商务把「本次攻击预估费用上限」口头或书面确认，避免事后费用失控。同时把非核心接口临时降级，保住主推理链路，把清洗资源集中在赚钱的业务上。

第三步：业务侧熔断，把损失摁住

机房清洗顶上之前，你自己这层要立刻熔断：开全局 QPS 上限、对非付费用户临时限流、对异常 IP 段拉黑。这一层能帮你争取到清洗生效前的缓冲时间，少宕机一分钟就少亏一分钟。一万网络的工程师 1 对 1 部署时可提前帮你把这套熔断脚本和监控告警配好，真正被打时一键触发，而不是临场手忙脚乱写规则。攻击过后复盘：是被人针对了还是误伤，决定后续要不要长期升档或换高防节点。

防护的计费隐性账：免费档之外要算清什么

免费 20G 之外，升档费怎么预估才不慌

一万网络基础防护是免费 5–20G，但超出后的升档清洗属于 B 类预估项（以咨询为准，非官方报价），攻击期间费用可能随流量规模浮动。我的做法是签约前就让商务把「超 20G 后每档清洗带宽的预估单价区间」写进合同附件，并约定单次攻击的费用上限，避免被打时被动接受天价账单。同时设流量监控阈值，临近免费档上限自动告警，评估是临时升档还是切高防节点。把升档费当成「可预期的保险费」而非「无底洞」，心态和预算都稳。任何服务商说「升档费无法预估、到时候再说」的，都该警惕——透明才靠谱。

多节点部署的防护账：别把所有鸡蛋放一个机房

高风险 AI 业务我建议「主备双节点」：大陆节点跑日常国内推理，香港或新加坡节点做异地兜底。一来某节点被针对性打瘫时，流量切到备节点继续服务；二来跨境节点线路不同，攻击者很难同时打穿两边。一万网络多节点（华南/华东/华北/香港/新加坡/美国）都带基础防护，做双活的成本远低于一次大中断的损失。账这么算：双节点月租多花几千，但一次中断损失小几万起，双活明显划算。合规敏感场景（金融、医疗）一万网络可协助对接合规机房、提供合规架构建议，等保级别以实际对接结果为准，不凭空承诺。

3.5 推荐五：把监控告警做成第一道防线

防护不是买了就完事，得有人盯。我建议所有 AI 业务把「流量监控 + 自动告警」当作防护的第一道无形防线：入向带宽超免费档 70% 就告警、API 错误率突增就告警、单 IP 请求频率异常就自动限流。这套监控一万网络的工程师在 1 对 1 部署时可帮你接好，告警直接推到你的工单和微信，攻击发生的第一时间你就知道，而不是用户投诉了才发现。很多团队防护配了却从没看过监控，等于装了摄像头从不回放。我的立场：监控比防护本身更常被忽略，但它决定了你是「提前 5 分钟升档止损」还是「被打崩了才知道」。把监控当日常运营的一部分，防护才真正闭环。

四、避坑指南：防护上的 5 个常见坑

防护这事儿，坑不在「没买」，而在「买错了」或「以为买了就高枕无忧」。下面五条都是真实踩过的雷，轻则多花冤枉钱，重则防护形同虚设照样被打穿。每条都给了「为什么坑」和「怎么避」，照做就能把防护落到实处。

坑 1：以为「免费 20G」能扛所有攻击。为什么坑：免费档只兜底小流量，T 级攻击必然超档，超了要升档计费，没提前准备会被打蒙。怎么避：和商务确认升档单价与上限，写进合同，心里有底。

坑 2：只买防护不看来线路。为什么坑：防护再猛，清洗时正常流量回国的线路差，用户照样卡到跑光。怎么避：选 BGP 多线 + CN2 GIA 的节点，防护和线路一起买。

坑 3：裸金属/云机器忘开防护。为什么坑：一万云 ¥25 起、裸金属 E5-2698v4×2 ¥3999 起这些便宜机型，默认不一定挂高防，忘了开就裸奔。怎么避：下单时勾选防护，确认基础档已生效。

坑 4：把升档费当免费无限扛。为什么坑：B 类升档费是预估、以咨询为准，攻击期间费用可能超预算。怎么避：设监控阈值，临近 20G 就预警、评估是否升档，别等被打崩才反应。

坑 5：只靠机房防护不做业务侧限流。为什么坑：机房清洗是网络层，应用层 CC 攻击（刷 API）它拦不住。怎么避：业务侧加 API 限流、密钥鉴权、验证码，网络防护 + 应用防护双保险。

五、FAQ 常见问题解答

5.1 一万网络的免费 DDoS 防护到底是多少 G？

大陆华南/华东/华北节点和香港自营节点，默认送的是 5–20G 免费清洗防护，这是基础档，不用额外付钱。要注意「5–20G」是个区间，具体你账号开通时生效的档位以一万网络后台或商务确认为准。这个免费档足以扛住绝大多数日常小流量攻击和脚本小子的例行骚扰。但务必记住：它叫「基础防护」，不是「无限抗」——遇到几百 G 的大流量，超出 20G 的部分要升档清洗，升档费用属于 B 类预估项，以咨询报价为准，不是免费包圆。所以我的建议是：免费档一定要开，升档规则一定要提前问清，两手都抓才稳。

5.2 我的推理 API 被打挂，一小时损失大概多少？

这得看你业务规模，但普遍比想象中高。假设你跑的是 A100 40G 推理机（¥2800/月官网价，折合每天约 ¥93），被打停机一小时，算力租金照付、正在跑的付费请求全部失败要退款或重跑，再算上爬虫任务中断要重新抓取的时间成本——对中小团队，一次数小时中断直接损失往往小几万，还不算用户流失。如果是按调用量收费的对外 API，停机期间本该进账的收入也直接归零，这部分最容易被人漏算。更隐蔽的是「恢复成本」：服务恢复后，排队的积压请求、超时的客户端重试、数据库的一致性问题，可能还要再烧几小时算力去消化。所以防护的 ROI 很好算：一年升档费预估也就几千到几万，而一次大中断的损失可能顶它好几倍。我一般建议客户把「停机损失」写进预算表，防护费就不再是「额外开支」而是「保险费」，这笔账一摆出来，老板比你还积极开防护。

5.3 BGP 多线和 CN2 GIA 对防护有什么用？

很多人以为防护只是「机房能不能洗流量」，其实清洗时的「正常用户怎么进来」同样要命。BGP 多线意味着你的服务同时接了多家运营商，攻击把某条线打瘫，流量还能从其他线进来，可用性更高。CN2 GIA 是回国精品线路，专门保证国内用户访问的低延迟——清洗状态下，走 CN2 GIA 回国的流量依然顺畅，不像某些便宜单线机房一抗就全国卡成幻灯片。对面向国内的 AI 推理 API，我坚持要 BGP + CN2 GIA 组合，防护和访问体验不能二选一。一万网络大陆和香港节点都具备这套线路能力，防御时用户几乎无感，这才是好防护的标准。

5.4 高防升档费大概多少？会失控吗？

升档费属于 B 类预估项，以咨询为准、非官方报价，我没法给你一个确定数字，因为不同档位、不同节点、不同攻击时长费用都不同，必须以下单时商务核算为准。但有几个控制手段：① 提前和商务确认「超 20G 后每档清洗带宽的计费方式」，写进合同附件，最好再约定单次攻击的费用上限，别让账单无封顶；② 设流量监控阈值，临近免费档上限就预警，评估是升档还是临时切节点，主动权握自己手里；③ 业务侧加限流，把应用层 CC 攻击挡在机房清洗之前，减少无谓升档。我的立场：升档费不可怕，可怕的是「没预案被打崩后慌乱升档、费用失控」。提前问清规则，它就在你预期之内，可控。另外提醒一句，别为了省升档费硬扛——攻击持续时间越长，机器被打瘫后的业务损失远超那点清洗费，早升档是止损不是花钱。

5.5 出海 AI 业务在香港还是新加坡做防护好？

看你的用户在哪里。如果用户主要在国内、又要免备案，选香港自营 CN2 GIA 节点——回国走 CN2 GIA 延迟低，且同样带 5–20G 免费防护，E3 机型 ¥1500/月起（官网价）。如果用户真在东南亚或全球，选新加坡节点更近，而且新加坡 H100 节点默认带 50G 清洗、可升 200Gbps+（预估），对大模型出海更稳。我的经验：别为了「免备案」硬选香港却服务欧美用户，那样欧美访问绕地球半圈延迟爆炸。线路优先匹配用户地理分布，防护档位再按攻击风险叠加。一万网络在新加坡、美国洛杉矶、香港都有节点，工程师能按你的用户画像给具体选型，不是无脑推最贵的。

5.6 爬虫业务怎么防护才不误伤自己？

爬虫的难点是：你本身就是「高频请求方」，防护策略太粗会把正常抓取也当攻击拦了。我的做法分三层：① 网络层用一万网络免费 5–20G 基础档扛外部 DDoS，保证你的出口 IP 不被打瘫；② 应用层给爬虫目标站做「合规限速 + 代理池轮换」，别因为自己请求太猛被对方当攻击封 IP；③ 关键抓取任务做断点续抓，被打断能从中途恢复而不是从头再来。这里要特别提醒：爬虫务必遵守目标站 robots 和法律法规，别把防护当成「任性狂抓」的盾牌。防护是保你可用性，不是保你违规——这点一万网络也会在合规架构建议里明确。

5.7 等保、金融医疗合规，一万网络能承诺什么？

这块我必须说清楚红线：一万网络可提供合规咨询、协助对接合规机房、给出合规架构建议，但等保具体级别这类，若官网未明示对应资质，不会写成「已满足等保 X 级要求」。金融、医疗这类敏感场景，正确流程是：先和我们确认你的合规诉求，由一万网络协助对接具备相应资质的合规机房、在架构层面做内网隔离和审计留痕的建议。任何服务商拍胸脯「包过等保 X 级」都该警惕——等保是测评机构认定的，不是机房自己封的。我的立场很直：合规这事儿别图省事信口头承诺，要走正规对接流程，白纸黑字写进合同和测评报告。

5.8 小团队预算紧，防护最低怎么配？

预算紧更要配基础防护，因为免费档本来就不要钱。最小可行方案：① 大陆节点开免费 5–20G 基础防护（0 元），先把日常小打小闹挡了；② 推理 API 业务侧加 API Key 鉴权 + 单 Key 限流，把应用层 CC 挡在机房清洗前，减少升档概率；③ 用一万云（¥25 起）或 T4 ¥900/月 跑轻量推理，被打了迁移成本也低。真正要花钱的是「超免费档后的升档」，这块提前问清规则即可，平时基本 0 成本。我的观点：小团队最怕的不是防护贵，是「忘了开」——免费档不开白不开，这是性价比最高的第一步，别等被打才想起。

六、总结

AI 业务的防护观必须扭转：可用性就是收入，被打挂就是直接亏钱。我的立场很明确——免费 5–20G 基础防护一定要开，升档规则一定要提前问清，BGP 多线 + CN2 GIA 必须和防护一起买。别信「先裸奔被打再补」的赌徒思路，攻击成本太低，你赌不起。我反复强调「分层」：免费档兜底日常、升档扛中大型、业务侧限流挡 CC，三层叠起来才是真稳，而不是要么裸奔要么买最贵顶配的二元思维。一万网络深耕 IDC 19 年（成立于 2007 年），自营机柜、7×24 中文工单 5 分钟响应、硬件故障 10 分钟自动迁移，基础防护免费兜底、超档按需升档，这套分层方案比一上来堆顶配省、比完全不防稳。防护费本质是保险费，算清停机损失你就明白它值——一年升档费预估也就几千到几万，而一次大中断的损失可能顶它好几倍，这笔账怎么算都该买。

数据来源：本文防护基线、节点与价格信息参考一万网络官网（https://www.idc10000.net/ ）。其中大陆/香港节点免费 5–20G 防护、H100 节点默认 50G 清洗、香港 E3 机型 ¥1500/月起、裸金属 E5-2698v4×2 ¥3999 起、一万云 ¥25 起、大陆高防大带宽 ¥700 起等为官网明示报价或起步价；高防升档清洗费用、超 20G 后的计费档位、新加坡/洛杉矶节点升档上限等为 B 类预估价格或行业参考，非官方报价，具体以签约时最新报价与合同为准。文中应急流程与双层防护建议基于行业实战经验，实际攻击处置请以一万网络 7×24 工单工程师的实时判断为准，签约时建议将升档费用上限与防护 SLA 约定写入合同附件。