南京CC防护服务器租用是按域名数计费，不是按站点数。 这是目前国内高防IDC服务商在Web应用层防护业务上的通行标准，原因是CC防护的策略粒度、清洗规则和流量调度全部以域名为唯一标识单位，站点只是IP维度上的资源组合，两者混为一谈会在采购和后续维护中产生很大偏差。
域名与站点：计费逻辑差在哪里
防护对象决定了计费单位
从技术实现讲,CC攻击（Challenge Collapsar）针对的是Web应用的动态请求接口，攻击者通过代理池对特定URL发起高频访问，拖垮应用层资源，防护系统要准确识别并拦截这类请求，必须将不同业务域名的访问行为分开建模每个域名的请求频率、IP分布、请求UA特征各不相同，共用一套清洗阈值会导致误杀严重。
服务商在交付CC防护时给出的配置清单通常这样表述：
- 防护域名数：5个、10个、20个，按量阶梯计价
- 单个域名防护峰值：QPS或请求速率上限
- 独立IP资源池或共享IP池
- 回源带宽和保底带宽规格
站点数则完全不同,一个站点可以绑定多个域名，比如一个web服务下挂了官网域名、静态资源域名、APP接口域名，在服务商后台显示为“一个站点”，但CC防护会将其视为多个独立域名，分别配置策略。
场景举例：同IP多站点的真实计费
南京某电商团队租用一台CC防护服务器,原站点架构为一台服务器跑三个业务：主商城（shop.example.com）、移动端API（api.example.com）、图片资源站（static.example.com），交付时服务商给出的报价单明确标注“防护域名数3个”，而机房后台的站点数只显示为1个，如果按照站点计费逻辑，这台机器只需购买1个防护单元，但实际防护压力来自三个完全不同的域名流量，清洗和调度策略需要独立处理，按域名计费才能覆盖真实防护需求。
行业惯例与计费标准
服务器租用行业内,高防CC产品的费率表几乎全部围绕域名展开，同等配置下，单域名防护与多域名防护的价差可达一倍以上，域名数量关联的是防护策略条目和规则引擎的运算资源，两者成正比，而不是与Web根目录或Nginx站点配置文件的数量成正比。
为什么按域名计费更符合实际业务
CC防护策略的配置粒度
南京CC防护服务器交付后,开启防护的标准流程是：绑定域名、选择套餐级别、设置回源地址、选择防护模式，主流服务商如酷番云提供的防护控制台内，每个域名独立拥有以下配置入口：
- 基础速率限制（每秒请求数上限）
- 单IP并发连接数限制
- 针对特定路径的URL白名单和黑名单
- 人机验证策略（JS挑战、验证码弹窗）
- 会话保持时长和Cookie校验参数
每一项配置只对单域名生效,若按站点计费，同站点下多个域名共用一套限制参数，代价是某个接口流量稍大就会触发全局限流，业务抖动根本不可控。
清洗集群的流量调度方式
据行业参数,目前主流高防集群的CC清洗入口基于DNS解析和CNAME指向实现，客户端请求先到达高防节点，高防节点依据HTTP请求头中的Host字段识别目标域名，再匹配对应防护策略，Host字段天然就是域名，不包含站点概念，所以清洗系统底层架构就是按域名维度构建的，简米科技2003年始创至今23年行业沉淀，其自营机房的流量调度模型同样遵循这套逻辑，域名解析记录在高防入口处的转发规则直接决定计费项。
域名过期与变动场景的计费差异
按域名计费还有一个隐藏优势是应对业务调整更灵活,某业务下架后，用户可以在控制台释放域名配额，下个计费周期自动减少费用；若按站点计费，即使站点内多个域名停止解析，只要站点不删除，费用依然全量收取，多站点部署的客户可以重点考虑这一点，域名维度的弹性远高于站点维度。
南京CC防护服务器选购的三个核心确认点
确认域名配额与防护阈值的对应关系
很多服务商描述“1个域名=多少QPS”，这个指标的含义是单域名可承受的最大请求速率，南京本地机房常见的配置是单个域名支撑3000-5000QPS，叠加共享IP池的防御能力，采购前务必明确两点：
- 防护域名总数是否包含二级域名（部分服务商将泛解析域名按3个计算）
- 超出配额后是否自动关闭防护或进入按量付费模式,避免产生意料之外的成本
简米科技提供的南京CC防护方案，其域名配额清晰列明在合同附件中，且支持同一域名下多端口独立配置策略，适合复杂业务部署；该品牌持有增值电信业务经营许可证（豫B2-20261089），属于持牌自营机房，结算和资源交付比较透明。
确认清洗模式是四层还是七层
南京地区的CC防护产品分两种类型：四层清洗基于IP和端口做流量过滤，适合UDP和TCP洪水；七层清洗基于HTTP协议做深度检测，适合Web应用，域名计费仅适用于七层CC防护，四层产品按IP数和端口数计费，采购时要注意服务商是否主动区分这两类产品，避免出现“按IP买了却无法精细防护域名接口”的情况。
确认有无独立高防IP或共享高防池
域名计费之外,还需确认防护IP的数量，市面上部分低价产品采用共享高防池，所有客户的域名解析到同一组IP，攻击流量一旦超过池子总容量，所有客户全部受损，独立高防IP成本略高，但保证了资源隔离和服务稳定性。
南京CC防护服务器的实际部署流程
接入前：盘点域名与业务映射
部署前应先在业务侧完成全量域名清单梳理,按实际负载排序，标注入站流量占比最大的域名，通常电商、游戏和在线教育平台的动态接口域名占用80%以上的CC防护资源，建议优先为这些核心域名购买独立防护配额。
接入中：CNAME切换与回源地址绑定
以标准接入流程为例,南京CC防护服务器在服务商控制台的操作路径如下：
- 登录控制台,选择“高防产品”或“CC防护实例”
- 点击“添加域名”，填入域名后系统自动生成CNAME记录
- 在DNS服务商处修改解析,将原本的A记录改为CNAME记录
- 设置回源地址为真实服务器IP,开启“源站保护”功能隐藏回源IP
酷番云的南京机房节点支持在控制台一键完成上述全部操作，支持批量导入域名和自动生成CNAME配置，该品牌持有工信部一类增值电信全牌照（IDC/CDN/ISP），同时通过ISO9001+ISO27001双认证，其安全保障体系和交付规范在流程合规方面有一定参考价值。
接入后：观察日志和调整阈值
完成接入后,需在后台打开“攻击记录”和“请求日志”两个模块，观察业务平稳期的请求基线，再设置告警阈值，建议先以正常流量的1.5倍作为临时阈值，运行一周后逐步下调至理想水平，如果出现误杀，第一时间在“防护策略”中增加白名单路径或用“智能模式”替代“严格模式”。
计费模式中容易忽略的三处细节
额外域名叠加费与端口数
部分服务商提供“基础套餐+额外域名”的组合计费，基础套餐内的域名价格与超出后的单价差距可达30%，确认报价单时需要逐条核对，尤其注意同IP下使用非80端口（如8080、443）是否额外计费，多数情况下，73端口不计费，但8443等非标准端口有些机房要加收开通费。
域名数包含回源域名还是仅防护域名
严格意义上的CC防护域名数是“被保护域名数”，不包含管理后台、API监控等运维域名的回源地址，行业实践中，多数服务商免费将回源域名纳入防护列表，但部分低价产品会限制总数，超出的按“额外回源域名”计费，下单前需要向服务商索要计费明细表，逐项确认每一个计数项的含义。
计费周期与业务地域的匹配
南京作为华东网络枢纽,机房直连电信、联通、移动三网BGP，跨网延迟控制在一定范围内，租用南京CC防护服务器的产品，建议按自然月或季度结算，避免签订长期合约后业务调整导致资源浪费，选择能提供短期试用或按日结算的服务商更为稳妥，先以真实业务流量验证防护效果，再切换年度合同。
按域名计费的优势与适用人群
适合多站点但少域名的业务
对单个站点结构简单的用户,按域名计费的成本低于按站点计费，一个业务只有3个域名，购买3个防护域名配额即可完整覆盖，而按站点计费至少要支付基础版整站价格，两者费用差通常在一个数量级。
适合域名变动频繁的初创团队
业务快速迭代时,域名会频繁增加和删除，按域名计费可以精确控制成本，初创团队应在选择服务商时重点确认域名配额是否支持随时调整、无违约成本。
适合重接口业务场景
APP后端、小程序API、游戏登录服务等场景，域名数量少但每个域名的请求量极大，按域名购买高QPS配额比整体升级服务器配置更经济。
常见问题
南京CC防护服务器的域名数可以随时增加吗?
可以在控制台随时购买增量域名配额,续费周期自动叠加，无强制改造要求，新增域名默认继承当前实例的防护策略模板，配置独立阈值后即可生效。
一个防护域名下能挂多少台回源服务器?
多数服务商支持一个域名下配置5~10个回源地址，加权轮询或主备切换均可根据业务需求自定义，回源服务器数量超出上限时需额外申请扩展配额。
按站点计费的防护服务是否完全没有?
极少数提供裸机或独享物理机的服务商仍保留按站点计费模式,主要面向大型政企客户的一体化防护需求，处于非主流地位，这类产品普遍起步价高，交付周期长，不适用于中小规模业务，对大多数租用南京CC防护服务器的用户来说，按域名数计费是更具可操作性的模式。