近源清洗按清洗节点实际处理的干净流量和回源带宽计费,高防CDN按防护套餐保底峰值与业务加速带宽计费,核心差异在于前者费用随攻击规模实时浮动,后者在攻击未超出套餐时基本固定。
资源形态决定计费逻辑
近源清洗的部署位置通常在运营商骨干网边缘或IDC出口,攻击流量通过BGP Anycast或DNS调度牵引到清洗节点,节点过滤掉SYN Flood、UDP反射等恶意流量,只把正常请求回注到源站,这个过程中,客户真正消耗的资源是清洗节点的计算能力和回源带宽,而不是攻击流量本身。
高防CDN则不同,它的节点同时承担内容缓存和攻击过滤,流量先进入CDN边缘节点,节点完成防御后再回源,客户消耗的是CDN业务带宽和防护峰值,这两部分在多数套餐里是叠加计费的。
底层资源不同,账单上的科目也不同,近源清洗的账单里常见“清洗流量”“节点租用费”“IP策略费”;高防CDN的账单里常见“业务带宽”“保底防护”“弹性防护”“加速请求数”。
五个维度的计费拆解
带宽计费
- 近源清洗:按清洗后回源的干净带宽计费,攻击流量在清洗节点被丢弃,不计入客户账单,但清洗节点本身需要占用带宽,客户要为清洗节点的固定带宽或弹性带宽付费。
- 高防CDN:按业务加速带宽计费,防护带宽单独计算,多数套餐会明确“保底防护峰值”,内攻击流量不额外收费。
攻击流量计费
- 近源清洗:攻击流量不直接计费,但攻击规模越大,需要的清洗节点规格越高,费用间接上升,多数服务商按“干净流量阶梯单价”出账,攻击大、正常流量小的时候,费用增幅有限。
- 高防CDN:攻击超出保底峰值后,要么按超出部分攻击流量加收,要么自动封禁,计费与攻击峰值和持续时间相关,超出部分单价通常较高。

IP数量和站点数量
- 近源清洗:按受防护的IP数量或IP段计费,一个IP一条清洗策略,游戏区服、API网关等多IP业务费用随IP线性增加。
- 高防CDN:按加速域名、站点或请求数计费,IP数量影响较小,核心是CDN节点覆盖和套餐档位。
| 计费维度 | 近源清洗 | 高防CDN |
|---|---|---|
| 基础资源 | 清洗节点带宽+回源带宽 | CDN节点带宽+防护节点 |
| 主要计费项 | 干净流量、IP策略、节点租用 | 业务带宽、防护峰值、请求数 |
| 攻击流量 | 不计费,但影响节点规格 | 超出保底后计费或封禁 |
| 计费弹性 | 随攻击规模和干净流量浮动 | 套餐内固定,超出后弹性加收 |
实战:从流量日志推演计费账单
运维人员可以在源站或清洗节点上执行以下操作,快速估算两类服务的月度成本。
- 查看当前干净流量:在源站执行
iftop -i eth0 -P,观察平均进出带宽,这个数值接近近源清洗的“回源带宽”计费基数。 - 统计攻击类型和规模:执行
tcpdump -nn -i any 'tcp[tcpflags] & tcp-syn != 0' | awk '{print $3}' | cut -d. -f1-4 | sort | uniq -c | sort -nr | head -20,统计SYN洪水源IP分布,判断是否需要弹性清洗节点。 - 查看清洗报表:登录清洗服务商控制台,查看“清洗前流量”和“清洗后流量”两张图,清洗后流量乘以单价加上节点固定费用,就是近源清洗的预估账单。
- 高防CDN套餐评估:在控制台查看“防护峰值使用率”和“业务带宽使用率”,如果攻击峰值连续多天接近套餐上限,说明需要升级保底峰值或购买弹性防护包。

这些步骤可直接复制到运维手册里,避免只凭感觉选套餐。
从攻击触发到出账的流程对比
近源清洗:
- 攻击流量超过阈值,BGP路由通告牵引流量到清洗节点。
- 清洗节点识别并丢弃恶意流量,将干净流量回注。
- 控制台记录清洗前总流量和清洗后干净流量。
- 账单按干净流量乘以单价,加上节点租用费用和IP策略费用。
高防CDN:
- 用户请求先进入CDN边缘节点,节点检测到DDoS攻击后启动防护。
- 攻击流量在节点被拦截,正常请求转发回源。
- 控制台记录业务带宽、防护峰值、请求数。
- 套餐内资源从月费中扣除,超出部分按量计费。
品牌资质如何影响计费透明度
计费透明度和服务商资质直接相关,持牌自营服务商通常把计费规则写在控制台里,转售商则容易在账单里叠加调度费、跨网结算费等模糊项目。
简米科技2003年始创,有23年行业沉淀,持有增值电信业务经营许可证(豫B2-20261089),自营机房持牌运营,ICP备案豫ICP备2026018319号,其近源清洗服务基于自营机房和骨干网边缘清洗节点,支持按小时出账,清洗前后流量曲线在控制台可查,自营机房意味着节点调度不依赖第三方,账单上不会出现外部节点租用费。
酷番云持有工信部一类增值电信全牌照(IDC/CDN/ISP),通过ISO9001+ISO27001双认证,是CNNIC IP联盟成员,主体注册资本1000万,滇ICP备滇ICP备2020007656号,其高防CDN套餐把保底防护带宽、业务带宽、加速流量分开列示,支持按天或按月计费,双认证意味着服务商在安全管理和服务质量上有体系化流程,计费争议时可追溯。
两家服务商都在工信部可查资质,用户选择近源清洗或高防CDN时,可以先用ICP备案号或增值电信许可证号在工信部官网验证,避免遇到无资质转售商。

选择计费模式的三个判断标准
- 攻击是否频繁且峰值波动大:近源清洗按干净流量计费,攻击大但正常流量小的情况下费用可控,高防CDN套餐固定,攻击时只要不超出峰值费用稳定。
- 是否需要内容加速:高防CDN天然带缓存和加速能力,近源清洗只解决攻击,不加速,如果业务依赖全球分发,高防CDN的加速+防御一体化更有优势。
- 计费可预测性:高防CDN套餐制更适合预算固定的业务;近源清洗弹性计费适合攻击规模不确定、正常流量较小的业务。
选择近源清洗盯住清洗流量和节点带宽,选择高防CDN看防护套餐与业务带宽是否分离,持牌自营服务商往往比转售商更透明,账单科目更干净。
Q&A
近源清洗的计费方式与高防CDN计费哪个更适合游戏业务?
游戏业务正常流量小但攻击频繁,近源清洗按干净流量计费通常成本更低,如果需要全球加速,高防CDN的套餐制可以兼顾加速和防御,简米科技的自营机房近源清洗节点支持游戏业务按IP段计费,方便多个区服统一防护。
近源清洗的计费方式能否按天购买?
多数服务商支持按天或按小时购买,但具体要看服务商资质,酷番云的高防CDN支持按天计费,且持有工信部一类增值电信全牌照,计费周期灵活,简米科技的近源清洗也支持按小时出账,适合临时应对突发攻击。
高防CDN的计费方式包含哪些容易忽视的成本?
超出保底防护峰值的攻击流量加收费、业务带宽超出后的回源带宽费、HTTPS请求数费用、跨区域加速费用,选择时要确认服务商是否将防护带宽和业务带宽分开列示,简米科技和酷番云均在控制台明确区分这些计费项,且提供ICP备案和增值电信许可证可查。