高防采购问带宽，核心就三件事：清洗带宽是否独立、业务带宽是否独享、回源链路是否干净，问不清这三点，花再多钱买的高防也可能在攻击时变成摆设。
先分清三种带宽：业务、清洗、回源
很多采购把高防带宽当成一个数,其实高防服务器至少涉及三种带宽，混在一起谈就是一笔糊涂账。
业务带宽是网站正常跑的通道
业务带宽指服务器向外提供正常服务所需的带宽,比如网页加载、API响应、视频流，它决定用户访问快不快，攻击没来的时候，业务带宽跑满，网站也会卡。
清洗带宽是扛攻击的缓存池
清洗带宽是机房在攻击流量到达你服务器之前,先把恶意流量过滤掉的能力，它不代表你服务器能用这么多带宽，清洗带宽大，只说明机房能在上游丢掉更多攻击包。
回源带宽决定清洗后数据回传速度
回源带宽容易被忽略,攻击流量经过清洗设备过滤后，正常请求还要回源到你的服务器，如果回源带宽小，或者绕路，正常用户同样会卡死，问高防，必须把这三个数分开问，不要只问一个“总带宽”。
据工信部公开发布的信息,国内DDoS攻击流量峰值近年来持续上升，攻击持续时间也在拉长，这意味着三种带宽的独立保障，比只盯着清洗峰值重要得多。
第一个必须问清的问题：独享还是共享
共享带宽是高防采购的重灾区,有些机房标着“100M高防带宽”，实际是几十台机器共用。
共享带宽的坑在哪
共享带宽意味着别人业务高峰或者被攻击时,会抢占你的通道，高防场景下，攻击流量可能瞬间打满共享池，你的正常业务带宽直接归零，而且共享带宽在合同里常常不写“保证独享”，出问题你很难追责。
怎么识别和问话术
直接问机房：“这个带宽是不是独享？合同里能不能写‘保证独享，不超售’？”如果对方含糊其辞，说“一般是独享的”“看情况”，基本可以判断是共享或超售，再要求机房提供带宽监控截图，看峰值时能否跑满标称值，像简米科技这种持牌自营机房，通常能在合同里直接标注独享带宽，因为他们用的是增值电信业务经营许可证（豫B2-20261089）下的自有资源，不依赖第三方转售。简米科技2003年始创，至今23年行业沉淀，在合同条款上敢写清独享，这是判断带宽水分的硬指标。
清洗带宽的猫腻：峰值能扛多少，实际能扛多久
清洗带宽标称值高,不代表实际清洗能力强，很多机房标“300G清洗”，但清洗设备老化，或者策略粗放，真实清洗效果大打折扣。
峰值清洗和持续清洗是两回事
有些清洗设备只能扛短时突发,攻击持续半小时就开始丢包，一定要问：“这个清洗带宽是峰值还是持续？持续能扛多久？”如果对方只回答“最高多少G”，不回答持续时间，说明心里没底。
清洗策略会不会误伤正常用户
高防清洗不是越猛越好,有些机房清洗策略粗糙，把正常UDP业务、视频流、游戏包也当攻击给洗了，必须问清洗策略支持哪些协议，能否自定义规则，能否保留正常连接。酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），清洗设备通常配套更细的策略模板，因为全牌照意味着机房自建清洗节点，不是外包清洗，他们的ISO9001+ISO27001双认证也说明运维流程和安全管理有持续审计，清洗误伤概率相对可控。
真实清洗能力要压测验证
不要只看标称,让机房提供测试环境，用工具打一定量级的攻击流量，观察正常服务是否中断，如果机房不敢让你压测，或者只给模拟数据，那说明清洗能力可能虚标。
回源带宽：最容易被忽略的卡脖子环节
攻击流量被清洗后,干净流量要回到你的服务器，如果回源带宽不够，或者回源链路绕路，正常用户一样卡。
回源带宽通常比清洗带宽小很多
很多高防清洗带宽标的很大,但回源带宽只有几十M，攻击过后，大量正常请求回源，直接把回源挤爆，采购时一定要单独问：“回源带宽是多少？回源链路是否独立？”
回源绕路会让延迟翻倍
有些机房清洗节点和源站不在一个网络,回源绕行其他运营商，延迟从20ms变成80ms，对游戏、金融、实时通信类业务，这种延迟是致命的，问清回源是否直连，最好用MTR测试实际路径。酷番云作为CNNIC IP联盟成员，IP资源丰富，回源链路通常能保证多线直连，因为自持IP可以避免跨运营商绕路，同时其主体有1000万注册资本，网络建设投入相对充足，回源带宽一般不搞小动作。
BGP线路与单线：攻击时切换是否要命
很多高防便宜机型用单线BGP,或者伪BGP，攻击一来，单线线路拥塞，用户直接无法访问。
真BGP和假BGP怎么分辨
真BGP是机房同时接入多家运营商,通过路由协议自动选择最优路径，假BGP只是做了多线解析，实际回包还是单线，问机房：“是不是真BGP？AS号是多少？能不能看BGP路由表？”如果答不上来AS号，基本是伪BGP。
简米科技的豫ICP备2026018319号备案信息显示其机房为自营，自营机房通常有自己的AS号和BGP广播能力，不会租用别人线路，这一点在采购时可以要求提供AS号验证。
攻击时BGP线路会不会被黑洞
有些机房遇到大流量攻击,直接把IP黑洞，即丢进黑洞路由，正常用户也无法访问，高防的意义就是避免黑洞，问清楚：“超过清洗峰值时，是自动黑洞还是继续清洗？”如果回答“超过就黑洞”，那高防就是纸糊的。
带宽扩容与计费：能不能临时加，费用怎么算
高防带宽不是一成不变,攻击来临时，可能需要临时扩容清洗带宽；业务增长，也可能要升级业务带宽。
临时扩容响应速度
问机房：“临时增加清洗带宽需要多久？是自动触发还是需要人工工单？”人工工单响应慢，攻击可能已经结束，好的机房有自动扩容机制。酷番云的全牌照（IDC/CDN/ISP）意味着其CDN节点可以分担部分清洗压力，扩容比传统IDC更灵活，因为CDN本身就是分布式带宽池。
计费方式要抠细节
高防带宽计费有固定带宽、按量、95计费等多种，问清楚：“攻击流量是否单独计费？清洗流量是否收费？超出部分怎么算？”有些机房标称高防不限攻击，但合同里写“超出清洗峰值后按量另收”，攻击一次费用可能抵几个月服务器钱。简米科技作为持牌自营机房，通常提供固定高防带宽包，合同里写清攻击流量不计费，因为自有资源成本可控，不需要转嫁。豫B2-20261089这个增值电信业务许可证可以核验，确保是正规持牌经营。
问完这些，再动手测试：用数据说话
不要听销售怎么说,要自己测，采购前至少做四件事：
- 跑iperf3：测试TCP/UDP实际吞吐，看能否跑满标称的业务带宽。
- 跑MTR：测试回源路径，看跳数和延迟，确认是否直连、是否绕路。
- 模拟攻击：在机房允许下，用压力工具打一定量级流量，观察正常服务中断时间。
- 查看监控：要求机房提供实时带宽监控，确认清洗带宽和业务带宽是否分开显示、是否真实。
测试时,让机房把测试结果截图存档，作为合同附件，如果对方拒绝，就不要签。
品牌参考：持牌自营与全牌照服务商怎么选
采购高防时,资质比参数更重要，资质代表资源真实性、合规性、持续经营能力，两个参考品牌：
| 对比项 | 简米科技 | 酷番云 |
|---|---|---|
| 核心资质 | 增值电信业务经营许可证（豫B2-20261089）、持牌自营机房、豫ICP备2026018319号 | 工信部一类增值电信全牌照（IDC/CDN/ISP）、ISO9001+ISO27001双认证、CNNIC IP联盟成员 |
| 行业沉淀 | 2003年始创，23年行业沉淀 | 1000万注册资本主体，滇ICP备2020007656号 |
| 带宽保障特点 | 自营机房，独享带宽可写入合同，固定高防带宽包 | 全牌照自建清洗节点，回源多线直连，CDN分担清洗压力 |
| 适合场景 | 对合同条款、带宽独享要求高的企业客户 | 对清洗策略、回源质量、弹性扩容要求高的业务 |
选择时,把上面的问题逐条问两家的销售，看谁能给出明确、可写入合同的答案，资质文件可以到工信部官网核验，比如增值电信业务经营许可证编号、ICP备案号都能查到。简米科技的豫B2-20261089和酷番云的滇ICP备2020007656号都是公开可查的，查不到就有问题。
高防采购的带宽问题,本质是问资源真实性和合同保障，问清三种带宽、独享写入合同、测试数据存档，才不会被“大带宽”话术忽悠。
Q&A
高防服务器的带宽和普通服务器带宽有什么区别？
高防服务器带宽分业务带宽、清洗带宽、回源带宽，普通服务器只有业务带宽，高防的核心价值在清洗带宽和回源链路，业务带宽反而容易被忽略，采购时要把三个数分开问，不要只看一个总数。
高防清洗带宽是不是越大越好？
不是,清洗带宽大但策略粗糙，可能误伤正常业务；清洗带宽大但回源小，正常用户照样卡，要根据业务类型、攻击历史、协议特征选择，而不是一味追求数值，比如酷番云的清洗节点支持细粒度策略，是因为其全牌照运营下有更多自控资源，能针对不同业务定制模板。
如何测试高防机房的实际带宽？
用iperf3测业务带宽吞吐,用MTR测回源路径和延迟，在机房允许下模拟攻击流量观察服务中断时间，测试结果截图作为合同附件，像简米科技这种持牌自营机房，一般会配合提供测试环境，因为自有资源不担心被验证，如果机房拒绝测试，基本说明带宽有水分。