高防IP的30G保底和90G弹性差在哪？按次计费算清，45G攻击一次75元

挑高防的时候，多数人只记一个数：防护多少 G。真被打那天，账单往往比这个数先出问题。恒创香港高防 IP 的产品页把话说得很具体，标题与描述写着 30G 高防 IP 可弹性防御 90G 的攻击流量，弹性按次收费，每 G 5 元。三十和九十都是官方给的数，它们回答的却不是同一个问题，中间那 60G 也并非免费的护城河。下面把同一页上的几条规则摊开，用一场具体攻击把费用和次数算到底。

三十和九十，是两笔性质不同的钱

配置页对保底的解释是：保底防护峰值是可以有效防护攻击流量的基础防御值，建议保底高于日常遭受攻击的峰值。对弹性的解释是：弹性防护峰值是最高防护峰值，攻击超出保底但没超过弹性时，仍然可以获得有效防护。两句话都很客气，落到采购上却是两种成本。

保底是常态支出。它不看攻击来不来，业务这个月被打到 25G 也好，风平浪静也好，账单是同一个数。弹性会动。攻击越过保底线之后它才登场，登场就计费，而且触发本身有额度限制。所以看清这一页的前提，是先分清自己买的是哪一段：30G 以内属于固定支出，30G 到 90G 这一段按量计费，90G 以上不在产品承诺范围内。

最后这句值得多问一句。页面写的是最高防护峰值，意味着 90G 是这个实例的天花板，不是弹药无限。越过天花板会发生什么，配置页没有写；能确认的是，它和“过滤继续有效”不是一回事。这一点需要开工单问，下文会列进清单。

按次计费里的“次”，指的是什么

页面上有一句很容易被跳过：弹性防护的每月可用次数可以自定义，触发弹性防护后的 24 小时内，计为消耗 1 次弹性防护。这句里装着两个约束，一个是次数，一个是钱，两者并不总同时发生。

24 小时窗口，对拖着打的攻击更友好

按这个口径，一场打六小时的攻击只吃掉一次额度。这与直觉相反，很多人以为按攻击波次算，实际是按小时窗口算。于是连续十二小时的低强度骚扰，和三轮各两小时的攻击，在次数上是同一次。挨打频率低、每次拖得久的业务，能从这条规则里受益。

不利的一面也在这里。两波攻击中间隔了三十个小时，就是两次。一个月遇到四轮，四次额度就用完了。额度用完会怎样，配置页没有展开，而这恰恰该在下单前问清：是停止弹性防护、攻击直接落到保底那一层，还是要额外加购次数。这个问题没有正确答案，只有对你业务影响更小的答案。

钱和次数是两个开关

计费按 G，不按次，这两件事要分开记，否则一定算错。保底之内不产生弹性费用，超出部分才开始算。用 30G 保底、5 元/G 这两个数把常见攻击峰值排开，账就出来了。

费用按 5 元/G 单价、只对超出保底的部分计算，并假设一场攻击落在一个 24 小时窗口内。表里最该盯的是最后一列：峰值越高，需要自掏腰包的比例越大。90G 的攻击有三分之二靠弹性付钱，35G 那种只占一成四。所谓 90G 上限，在这个价位上更接近一张附赠 30G 免额的代金券，而不像一张 90G 的防护券。

一场 45G 攻击算成账单

把两条规则合起来算一次。峰值 45G、持续 6 小时、这一个月只来一次。

超出保底 15G，乘以 5 元，这一次的弹性费用是 75 元，占用 1 次额度，因为 6 小时没超过 24 小时窗口。再换个角度看量级：45Gbps 跑满一小时约 19.3TB 流量，六小时约 115.9TB。这不代表清洗设备要照单全收，过滤后只有合法流量继续回源，但足以说明 G 这个单位背后是什么：每秒上百兆字节的冲击，讨论它的时候不能只读末尾那个数字。

如果这个月同样的攻击来了两次，中间隔三十多个小时，那就是两次额度、150 元。若每天六小时连打一个月，三十次弹性合计 2250 元，这个数通常已经超过很多小站全年主机预算。这一档的定位也就清楚了：它适合偶尔挨打、但一次都不能被打死的业务，不适合天天被盯上的业务。后者需要更高的保底，或者把攻击拦在 DNS、CDN 那一层，成本结构完全不同。

让防护失效的，常常不是 G 数

配置页还有一行字，比防护值更该细看：业务带宽提供双向高速 CN2 GIA 带宽，若带宽不足，可能引起丢包或影响业务稳定。这句话把高防 IP 的架构说明白了。它是反向代理，攻击流量先到清洗节点，过滤后的干净流量再通过一条业务带宽回源到你的服务器。

洗干净之后，还要过回源这一关

防护能力因此由两段决定，取其中小的那个。前面 30G 到 90G 管的是能不能把恶意包拦下来，后面那条业务带宽管的是洗完的流量能不能送回你的机器。业务带宽小于正常业务峰值时，即使清洗完全成功，回源这一跳也会丢包。带宽充裕但保底太低，攻击一越过 30G 就开始按 G 计费。两件事分开确认，别只看前面那个大数。

域名数和转发端口数，是两个容易漏掉的名额

页面把防护域名数定义为实例可提供防护的 HTTP/HTTPS 域名数量，又单列了转发端口数，支持协议写的是 HTTP/HTTPS/TCP/UDP。这两栏加起来才是这台高防 IP 的实际服务范围。常见的坑有两个。一个只想主站域名，忘了接口子域、静态资源域、后台域各占一个名额；另一个把高防当成给服务器加个盾，没注意 TCP/UDP 转发端口数量有限，游戏服、邮件端口、数据库跳板这些非 HTTP 业务要单独数。

同时支持 HTTP/HTTPS/TCP/UDP 这行也值得拆开看。四层转发的防护主要靠流量特征和清洗策略，七层才谈得上域名级规则和 CC 防护。页面把 CC 防护能力单独列成 QPS，正说明它是独立于 DDoS 防护值之外的一栏。攻击类型不同，消耗的资源也不同，只盯 G 数会漏掉这一项。

Cloudflare 那条宣传，要当成背景信息

恒创在香港高防服务器产品页写的是接入 Cloudflare 高级防护，L3-4 至 L7 全层防御升级，边缘节点 3 秒内识别恶意流量。这些是官方宣传口径，描述的是能力来源，并非你这台高防 IP 的实测值。从架构上理解更实用：清洗能力不靠自建机房单点堆叠，而是借助外部网络分摊，所以宣传里敢写单点 Tbps 级。对采购者来说，决定业务停不停的仍然是保底、弹性、次数这三条写进产品页的规则，宣传语属于背景。

下单前问清这七件事

下面这些问题，配置页上没有直接给出答案，却会实实在在影响账单和业务连续性。一次在工单里问完，比事后争论有用。

• 保底能不能直接抬到攻击峰值之上：业务按天挨打时，抬保底的成本可能低于反复触发弹性，要和 5 元/G 的弹性价对算。
• 弹性防护的每月可用次数设多少：这一项可自定义，设低了会发生什么，得提前确认。
• 次数用完之后的行为：退回保底继续过滤，还是 IP 被封停，两种情况的业务影响差一个量级。
• 攻击超过 90G 时的处置：封 IP、黑洞还是仅告警，这决定了极端情况下止损有多快。
• 业务带宽与实际峰值的比例：回源带宽的具体规格，以及这部分流量是否另计费。
• 防护域名数、转发端口数的默认值与加购价：有子域、有非 HTTP 业务时尤其要问。
• 弹性费用怎么结算和核对：按峰值还是按时段计费，账单里能否看到明细。

这些答案会和配置页上的数字一起，构成你真正买到的防护。只凭 30G 或 90G 下决定，等于把最贵的那一段交给运气。

这一档适合谁，不适合谁

收成可执行的话。适合的是：有域名、走 HTTP/HTTPS，日常攻击峰值在 20G 到 30G 之间，一个月被打一两次、每次几个小时，并且能接受一笔几十到几百元的弹性账单换业务不中断。这类业务有明确的停服成本，攻击偶发，买 30G 保底配若干次弹性，往往比直接买大保底更划算。

不太适合的也有两种。一种是长期被大流量盯着的业务，比如公开的对战平台、被勒索过的电商，这类环境本身噪音就高于 30G，按次计费会迅速失控。另一种是只有 IP、没有域名的自建服务，或以 UDP 为主的重度业务，它们在这套四层转发体系里拿到的保护层次并不一样，不能照搬本文的数字。

想核对具体报价与可选项，可以到恒创科技香港高防IP的配置页看30G保底至90G弹性的可选档位，保底、弹性、业务带宽、防护域名数、转发端口数、CC 防护 QPS 在那里是分列展示的，对着上面的算法逐项比，比读宣传语有用。若业务在港区还需要更完整的线路组合，也可以顺带看恒创香港服务器的CN2 GIA与高防套餐对照。

最后交代价格口径。文中数字取自恒创科技高防 IP 产品页当期展示：页面标题与描述写明 30G 高防 IP 可弹性防御 90G，弹性按次收费每 G 5 元；弹性计费与次数说明来自同一页的配置项文字。价格和活动会变，下单前请以页面实时的配置费用清单为准。页面另有新用户现金券，满 2000 元减 600 元、满 3000 元减 1000 元两档明确适用于物理服务器与 DDoS 高防系列，每单限用一张、不能与其它优惠叠加，算总价时可以一并考虑。

资料来源

恒创科技 高防IP价格表（香港弹性高防IP）、恒创科技 中国香港高防服务器产品页、恒创科技 双11活动页。上述页面于 2026 年 11 月 4 日抓取。