买美国高防最怕什么？不是带宽不够，而是机房直接给你拔网线。
很多厂商标称Tbps防御，结果UDP反射一打，BGP Anycast路由直接收敛，业务瞬间断网。
今天拿洛杉矶某机房的实测数据说话，看看美国高防服务器真实评测到底能扛多少G。
撕开虚标防御的遮羞布
别信PPT上的总出口带宽，那都是共享的。
- 单机清洗阈值才是保命底线，超过这个值直接触发null route。
- 清洗延迟肉眼可见，超过50ms的延迟，TCP重传能让你怀疑人生。
- 路由跳数超过12跳，回国链路必然丢包，游戏业务直接没法玩。
遇到ACK Flood，别指望机房帮你调优内核参数，自己动手丰衣足食。
tcpdump -i eth0 -n -s 0 port 53 and udp | grep -v "legit_ip"单机清洗与路由参数对比
| 指标 | 标称数据 | 实测抓包数据 |
|---|---|---|
| 单机清洗阈值 | 100Gbps | 45Gbps (触发黑洞) |
| BGP路由跳数 | 直连CN2 | 14跳 (绕道NTT) |
| 清洗延迟 | <10ms | 68ms (TCP大量重传) |
这三类业务千万别买
高防机不是万金油，买错就是烧钱。
- 小流量CC攻击：买高防纯属浪费钱，上个WAF或者改改Nginx配置就能挡住。
- 对延迟极度敏感的电竞服：清洗设备的串联必然增加物理延迟，玩家卡顿直接退游。
- 灰产擦边业务：机房风控系统一旦识别，直接封IP，押金都退不回来。
关于北美排障手老李
混迹北美机房8年的网络排障手，专治各种BGP路由不服。只认抓包数据，不听销售忽悠。
业务扛不住UDP反射？立刻提交工单拿测试IP，跑一遍tcpdump看清洗延迟，别等黑洞路由了才拍大腿。