「防护 100G」是给我 100G 的业务带宽吗？

不是。防护带宽的单位是 Gbps，指清洗攻击流量的能力上限；业务带宽是你正常流量能跑多大。Psychz 的防护档位是 20/30/40/50/100/500 Gbps，属于防护规格；它和端口速率、业务带宽是否独立计价，套餐页没有逐项写明，属未核。

为什么有的商家写 100G，有的写 5 Tbps、17 Tbit/s？

主语不同。Psychz 分别写了「最高可清洗 500 Gbps」与「网络总容量 5 Tbps」；OVHcloud 写的是「17 Tbit/s 全球攻击过滤容量」；Cloudflare 写的是「500 Tbps 网络容量」。Tbps 级数字通常在描述全网清洗能力，100G 这类数字通常针对单个实例或单个客户。

海外商家也分保底和弹性吗？

多数不这么卖。OVHcloud 的写法是 unmetered——不按流量计费、不额外收费；Psychz 是分档选（20 到 500 Gbps）；Sharktech 的 DDoS 页面干脆不给具体数字，只写按服务确认范围。保底/弹性是国内云厂商的计费模式，海外并不通用。

攻击超过防护上限会怎样？

各家的写法不一样。OVHcloud 的 FAQ 写明不设流量上限、不额外计费；Psychz 与 Sharktech 的公开页面没有写明超出后的处理方式，属未核项，买前要问客服要条款原文。国内云厂商的处理是另一套：基础防护超过阈值会黑洞，高防按当日攻击峰值产生弹性费用。

页面上的大数字能当「绝对不被打死」吗？

不能。防护能力是容量上限，攻击超过规格或打在未覆盖的层上都可能影响业务。另外要看清数字修饰的对象：Sharktech 裸金属页写的「10Gbps upgradable up to 100Gbps」指的是网络端口速率，不是 DDoS 防护能力。

高防 VPS 的「防护 100G」是怎么算的

想按地区、用途与预算直接筛，去 VPS 选机；想看全部商家，去商家核对。

「高防 100G」「100Gbps DDoS protection」是 VPS 商家页面上很常见的写法。这个数字不是带宽，也不是「打不死」的承诺，它说的是：这套防护能清洗多大流量的攻击。

但海外商家的写法并不统一。本文用 OVHcloud、Psychz、Sharktech、Cloudflare 的官网原文，把三种常见写法拆开；国内云厂商的计费模式放在末尾作对照，不当作主线。

三种写法，先认清主语

同样是防护能力，海外商家至少有三类表述：

写法	实例	数字修饰的对象
单客户/单实例档位	Psychz：防护可选 20/30/40/50/100/500 Gbps	你这一台机器或这个客户的上限
清洗网络总容量	OVHcloud：17 Tbit/s 全球过滤；Cloudflare：500 Tbps 网络容量	厂商所有清洗节点的合计能力
不给具体数字	Sharktech：只写「Suspicious traffic is identified and filtered upstream」	无数字可核，需按服务确认范围

Psychz 的页面把两类数字写得很清楚：

Comes with free 20 Gbps DDoS protection. Upgrade options include 30 Gbps, 40 Gbps, 50 Gbps, 100 Gbps and 500 Gbps

Currently, we have a total network capacity of 5 Tbps, and we are capable of mitigating attacks up to 500 Gbps.

前半句是单客户档位，后半句是网络总容量。两个数字差 10 倍，指的是不同东西。

OVHcloud 的写法是全网容量：

Over 17Tbit/s capacity for global attack filtering

Cloudflare 同理：

Cloudflare has 500 Tbps of network capacity, 23x larger than the biggest DDoS attack ever recorded…

所以看到 Tbps 级数字，先别当成「我的机器有这么强」。它描述的是厂商整个清洗网络的合计能力；官网并没有把它写成单个 IP 的防护上限（各商家是否另有单 IP 上限，需看各自条款）。

一个容易看错的数字：端口速率 ≠ 防护能力

Sharktech 的 DDoS Protection 页面没有任何具体防护带宽数字，原文只写到：

Suspicious traffic is identified and filtered upstream.

DDoS protection is included with Sharktech’s hosting infrastructure. Confirm the protection scope for your specific service.

而它的裸金属服务器页面，每张配置卡片的 Network 一栏都写着：

Network 10Gbps upgradable up to 100Gbps

那是网络端口速率（默认 10Gbps、可升到 100Gbps），不是 DDoS 防护能力；该页面正文里也没有把 100Gbps 与 DDoS protection 关联起来的句子。把两者混在一起，就会把「100G 端口」当成「100G 防护」。买之前先确认页面上的数字跟在哪个词后面。

超出防护上限之后

海外商家在这件事上透明度不一：

OVHcloud 的 FAQ 明确写：

Will I pay extra if I come under a large attack? No, OVHcloud’s Anti-DDoS Infrastructure is unmetered, which means we are not billing bandwidth. In addition, protection is built into the price of our products.

同页还写「We do not apply any limits in terms of traffic, even if the attacks are of high volume.」——不限流量、不额外计费。
Psychz 页面写最高可清洗 500 Gbps 的攻击，但没有写明超出后是丢弃、限速还是照常清洗 → 未核。
Sharktech 公开页面同样没写超出行为 → 未核。

这两家都需要在下单前向客服要条款原文。本站不替商家补全没写的内容。

对照：国内云厂商的「保底 / 弹性」

国内云厂商是另一套卖法。出海用户如果同时在看国内云厂商（如阿里云、华为云），需要知道这个差别。阿里云把两个规格分开计费：

实例费用（预付费）：根据选择的保底防护带宽、业务带宽、QPS 等规格按月或按年支付。

弹性防护费用（后付费）：仅当 DDoS 攻击流量超过保底防护带宽时，按天根据实际攻击流量峰值计费。

华为云的 FAQ 还纠正了一个常见算错：弹性不是加在保底之上的增量。

用户最终获得的最大防护能力即是用户选定的弹性防护带宽，弹性防护带宽并不是在保底防护带宽之上的增量。

例如，用户选定保底防护带宽50G和弹性防护带宽50G，则用户最大防护能力也是50G，不具备弹性防护能力。

以及超出后的兜底方式（基础防护档）：

当攻击流量超过阈值时，受攻击的IP将被黑洞，导致业务中断。

这套「保底＋弹性＋黑洞」是国内计费模式的产物，不是海外高防的通用规则。 海外更常见的是 unmetered、分档选、或按服务单独确认。

100G 不保证的三件事

不保证业务带宽。防护档位和端口/业务带宽是两个规格，页面通常分开写。
不保证覆盖应用层 CC。阿里云文档里，HTTP/HTTPS 的 CC 只有高防产品支持，原生防护要另买安全管家；海外商家是否含 L7 防护，同样要逐家确认（属未核项）。
不保证「绝对不被打死」。防护是容量问题，超过规格或打在未覆盖的层上都可能影响业务。本站不写「某家绝对不会被打」这类话。

买之前该核的五件事

对着商家页面逐条确认，核不到的记「未核」，不要用宣传语替代条款：

数字单位是 Gbps 还是 Mbps？修饰的是单实例、单客户，还是清洗网络总容量？
防护是包含在套餐里，还是要单独加购、按档升级？
超出防护上限后的行为：黑洞、限速、还是照常清洗？公开页没写的，要条款。
是否包含**应用层（HTTP/HTTPS CC）**防护？
清洗是否独享？同一套高防下是否还有其他用户共享容量？多数页面不写，属未核。

一句话总结

「防护 100G」= 清洗攻击流量的能力上限（Gbps）。判断顺序：先看数字的主语（单实例还是全网），再看它是套餐内还是加购档位，最后看超出之后怎么处理、费用怎么算。海外商家多数不按「保底/弹性」卖，别把国内计费模式套上去。