服务器高防这东西，平时放在那里感觉不出什么，真被打的时候才知道有没有差别。有人觉得自己的站小，没人会盯上，结果同行或者无聊的人随手来一波流量，网站直接打不开，客户以为你跑路了。高防不是给大企业专属的，它的作用就是在别人恶意消耗你资源的时候，把正常访问和攻击流量分开，让你的业务还能继续跑。
最直接的作用是挡住DDoS。攻击者用大量傀儡机同时向你的IP发请求，带宽被塞满，服务器CPU和连接数被耗尽，正常用户根本进不来。没有高防的话，机房通常会直接把你IP封掉，也就是黑洞，攻击是停了，但你的网站也彻底断了，等攻击结束才能恢复。高防的做法不一样，它先把流量引到清洗中心，把恶意包丢掉，只把正常请求转发回源站。用户那边基本无感，网站还能打开，订单还能下。
还有一个容易被忽略的作用是隐藏源站IP。很多攻击者先扫你的真实IP，找到之后绕过高防直接打源站。高防IP或者高防CDN在前面挡着，源站IP不暴露，攻击者只能打高防节点，打不动就没办法了。这个对游戏服和电商站尤其重要，源站一旦暴露，防护再好也容易被绕过去。
CC攻击是另一类麻烦。它不靠大流量，而是模拟大量正常请求，比如不停刷你的搜索页、登录接口、商品详情页，每个请求看起来都像真人，但量一大就把数据库连接和CPU占满。高防配置里如果只写了流量清洗，没提应用层防护，那遇到CC基本挡不住。得看有没有WAF规则、频率限制、人机验证这些手段。有些高防产品把DDoS和CC分开卖，买之前要确认清楚你需要的防护类型包不包含在内。
说到配置，第一个要看的是保底防护和弹性防护。保底是你每个月固定付钱买到的防御量，比如30G、100G。攻击超过保底值之后，弹性防护会自动启动，按超出部分另外计费。弹性防护的好处是不会一超就黑洞，坏处是账单可能失控。有些服务商弹性防护有上限，到了上限还是会把IP封掉。所以选的时候不光看保底多少G，还要看弹性范围多大、超出后怎么收费、有没有封顶。
清洗能力比防御峰值数字更值得关注。标着300G防御，但清洗中心总带宽只有50G，真来300G攻击的时候，清洗节点自己先堵了，你的业务照样断。正规服务商会把清洗节点的分布和总容量写出来，分布在多个骨干网节点、总清洗能力T级的，比单点标高防的要靠谱。另外看触发清洗的速度，有些高防是攻击持续几十秒后才开始清洗，这几十秒里业务已经受影响。好的高防基本是秒级触发，攻击流量一进来就被引流清洗。
线路配置也不能忽略。高防服务器如果只走单线，电信用户被清洗后可能正常，联通用户延迟飙高甚至丢包。BGP多线能保证三网用户都走最优路径，清洗后回源的延迟也低。如果业务面向海外，CN2 GIA线路的高防节点更合适，但价格会上去。带宽方面，高防服务器通常配的独享带宽比普通服务器小，因为防御成本已经占了很大一块，选的时候算清楚正常业务需要多少带宽，别为了高防把带宽压得太低，攻击没来的时候用户先觉得慢。
硬件配置本身也是高防服务器的一部分。高防不等于配置自动高，CPU、内存、硬盘还是按业务需求来。跑数据库的机器内存要大，跑静态站的CPU不用太强但硬盘要SSD。有些高防方案为了压低价格，硬件配置给得很低，平时勉强够用，攻击一来清洗转发占用资源，正常请求处理就更慢。选的时候把防御和计算资源分开看，别被“高防”两个字盖住了其他短板。
接入方式上有几种选择。已经有服务器在跑的，可以单独买高防IP，把域名解析到高防IP，源站IP隐藏起来，攻击打到高防，正常流量回源。这种方式不用迁移数据，配置起来快。高防CDN适合静态内容多的站，一边加速一边防护，但动态请求多的业务不一定合适。直接租高防服务器则是硬件和防护一起买，省事但灵活性差一些，后面想换配置或者换机房比较麻烦。
计费模式也要看清楚。包月包年适合攻击频繁、需要长期防护的业务，价格固定好做预算。按量计费适合偶尔被打或者做活动期间临时开防护，但单价高，被持续攻击时账单涨得很快。有些服务商提供按天计费的高防，短期促销或者新服上线那几天开着，用完就关，比较灵活。不管哪种，买之前问清楚清洗触发阈值、超量后的处理方式、有没有隐藏源站、售后响应时间。这几个问题问下来，基本就能判断这家高防是真能扛还是只是卖个数字。