1、..步：确认清洗资源类型（..关键，辨别伪高防）

• 独享清洗资源（推荐站群、API 业务）：清洗能力绑定单个 IP，资源专属，宣传的 G 数就是单 IP 真实清洗上限。

• 共享清洗池（风险高）：整个机房租户共用一套清洗集群，宣传的 100G 是机房总池，别的客户遭受大攻击，会挤占你的清洗资源，你的 IP 提前触发黑洞。

核验提问：“这个 IP 的清洗能力是单 IP 独享，还是机房共享清洗池？清洗中心部署在贵阳 BGP 骨干节点吗？”

2、第二步：后台查看配置，核对阈值参数

正规贵阳 IDC 服务商，可在防护控制台展示：

• 当前清洗触发阈值、..清洗上限、黑洞阈值；

• 流量监控图表：入向总流量、清洗丢弃流量、放行正常流量；

• PPS（包速率）阈值：很多小包攻击，流量不大但包量极高，会先触发 PPS 清洗，不能只看带宽 G 数。

核验要点：查看历史攻击日志，发生 DDoS 时，看流量曲线：流量超过清洗阈值后，正常流量持续放行，攻击流量被剥离，业务不中断。

3、第三步：合规压力测试，实测验证阈值（验收核心手段）

⚠️重要：必须提前向机房提交书面压测申请，获得授权，严禁私自..，否则会被判定为网络攻击。

1. 小流量阶梯压测：逐步抬升流量，观察在达到标注清洗阈值时，是否成功牵引清洗；业务访问是否正常。

2. 持续加大流量，测试超过清洗上限后，何时触发黑洞，记录黑洞解封时长。

3. 同时测试小包攻击（SYN Flood），验证 PPS 清洗阈值，很多高防带宽达标，但小包防护能力虚标。

4. 测试 CC 攻击：模拟高频 HTTP 请求，核验应用层 QPS 清洗阈值，查看误拦截情况。

（声明：本文来源于网络，仅供参考阅读，涉及侵权请联系我们删除、不代表任何立场以及观点。）