日本高防服务器经常用 40G、100G、200G 这样的防护数字区分套餐，但防护峰值只是选型的一部分。真正影响可用性的，还包括清洗架构、业务带宽、攻击类型、IP 数量和超出能力后的处理。
40G 适合什么场景
- 攻击规模相对可控，或主要风险来自短时突发。
- 日本、韩国及亚太用户为主的网站和 API。
- 业务正常峰值明显低于防护上限，需要基础清洗。
100G 适合什么场景
- 曾遭受较大流量攻击，40G 档已缺少余量。
- 需要持续在线、可接受更高防护预算的业务。
- 游戏、电商、API 或对攻击中断更敏感的服务。
200G 以上先确认是否真的需要
更高防护数字可能来自平台总能力、单客户可调度能力或独享保底能力，三者不是同一个概念。要求供应商明确攻击流量如何计入套餐、超过清洗能力时是限速、黑洞还是人工处理。
CC 攻击不能只看 DDoS 数值
应用层 CC 防护涉及限流、路径规则、人机验证、会话和误伤控制。防护规则过严会影响正常登录和支付，过松又无法降低源站压力，因此需要可观测数据和人工调整能力。
选型清单
- 历史最大攻击峰值和持续时间。
- 业务正常带宽与端口大小。
- 攻击以 UDP、SYN、HTTP 还是接口请求为主。
- 需要多少 IP，是否独享清洗。
- SLA、补时和故障响应方式。