香港高防服务器买的防护值超过攻击峰值多少才不封IP？恒创阈值先算清

网站被打了三十几个小时，防护套餐写的是 110G，攻击峰值却只有 12G，IP 还是被封了。这类投诉在论坛里不算少见，问题几乎都出在同一个地方：防护值保的是“清洗能力”，不是“业务不中断”。恒创科技香港高防服务器的作用是替源站挡在前面，可它自己页面上的常见问题也写得很直白：当攻击强度超出你购买的防护阈值，且影响到机房整体网络时，系统会自动封停你的服务器 IP，攻击停止后自动解封。这句话里有两个条件，买之前必须分开看。

110G 这个数字本身回答不了问题。能落到采购单上的其实是三件事：阈值和峰值之间该留多少余量、封停期间业务怎么活、以及恒创把“高于 110G 的防御套餐若防御无效全额退剩余款”写在页面上，这条承诺到底覆盖什么。所有数值都能在商家官方页面查到，核价日期写在文末。

防护值买的是清洗容量，不是业务连续性

先把链路拆开。攻击流量从公网进入机房，先经过高防清洗节点，正常流量再“返注”回源站。恒创页面描述这套流程是“监控识别过滤返注”，并写明基于 Cloudflare 高级防护、边缘节点 3 秒内识别恶意流量、近源拦截。要注意的是，这些话描述的是清洗环节，它们并不承诺源站永远在线。

真正影响可用性的是阈值之后发生的事。按官方问答，封停 IP 的触发条件有两个：攻击强度超出阈值，并且影响到机房整体网络。两者是“且”的关系，这给了操作空间。攻击超阈值但规模不大时，机房未必动手；可只要打上去了，动手方式就是直接 null route，业务全断，直到攻击自然结束。

把攻击强度换成每秒流量会更直观。1Gbps 持续一分钟大约是 7.5GB，一小时约 450GB；10Gbps 打一小时就是 4500GB；110Gbps 连续一小时接近 49.5TB，300Gbps 一小时则是 135TB 左右。这些数字的意义不在于算账，而在于提醒一件事：现代攻击的流量规模早已超出单台服务器的端口能力，清洗必须发生在端口之外。你用 100Mbps 的服务器去“扛”，扛的时间以秒计。

保底与弹性：封停规则写在 FAQ 里，不在价目表上

恒创把产品分成高防服务器与高防云服务器两条线，前者页面写“单点防御达 Tbps 级以上”，后者写“最高 300G DDoS 防御”，云服务器 FAQ 里另有一句关键的：提供 BGP 高防线路可选，该线路最高可达 300G 防护，系统侦测到攻击时自动切换高防线路。这两句的差别在于“自动切换”。云服务器是检测到再切，专属高防服务器是全程挂在清洗链路上。前者切换有秒级延迟，后者没有切换动作。

采购时真正该问客服的是保底值和弹性值的分界。保底是套餐价内含的常驻清洗能力，弹性是攻击超过保底后临时拉起、平时不计费（或按次计费）的增量。恒创公开页给出了一个可以反推的锚点：高于 110G 的防御套餐，若防御无效，100% 无条件退返剩余款项。这条把 110G 划成了商家愿意承担风险的分界，低于它的档位，商家不承诺防御失败退款。

攻击峰值超阈值之后，业务还能怎么活

如果攻击规模注定会越过阈值，架构上只有三条路可走，它们的代价差别很大。

第一条是把域名解析权抓在自己手里，平时 TTL 设短，被封时切到备用 IP 或备用机房。代价是切换窗口内的 DNS 传播时间，以及备用机器要常年挂着冷备成本。第二条是前面加一层独立 CDN，让攻击打在 CDN 边缘，源站只暴露在白名单后面。代价是多一跳链路、多一份账单，以及源站必须限制只接受 CDN 回源。第三条是直接买更大的防护，代价最直接，就是钱。

三条路里最容易被忽略的是第二条的副作用：加 CDN 之后，源站 IP 一旦因为邮件、历史 DNS 记录或子域暴露，这层防护就形同虚设。恒创页面里提到的 VPC 私有网络和安全组能帮上忙：安全组本质是虚拟防火墙，只放行规则内明确的入站流量，把它和 CDN 回源 IP 白名单绑在一起，源站才真正只收干净流量。

封停不是惩罚，是机房的止损动作

理解封停的性质能帮你判断要不要为它买保险。恒创 FAQ 里有一条很实用：每月的攻击持续时间、攻击次数没有限制，不因攻击多、时间长而额外收费，只有当攻击强度超出阈值并影响机房整体网络时才封停 IP，升级防护即可快速解封。这说明封停是机房层面的网络保护，不是对客户的惩罚，也意味着解封速度取决于你升级防护的速度，而不取决于攻击什么时候停。

落到采购上：如果你能接受“被封后十分钟内人工升级并解封”，那么保底值可以贴着日常攻击基线买；如果业务一刻都不能断，保底值必须直接买过历史峰值，并且配置自动告警。恒创页面写着攻击超阈值会通过邮件和短信通知，这条告警通道要提前在账号里填好，别等到封了才发现收不到短信。

恒创香港高防的真实成本结构

页面上的“Tbps 级防护”是产品能力描述，不是价格。真正影响月账单的是三块：基础套餐、追加资源、以及新客券能抵多少。

追加资源的价格是明码标出来的，这在同行里不算常见，也最有参考价值：

这张表能看出一个取舍：内存单价最低，硬盘最贵，而高防 IP 是唯一一个“买不到替代方案”的项。多 IP 通常是为了站群或多站点分流，如果只跑一个站，这笔钱可以省下；但如果业务本身依赖多 IP，500 元/月的单价相对整机价格并不算离谱。

新客券的满减结构，决定了先买哪个档

恒创的新客现金券是这样分的：无门槛 20 元；满 300 减 120、满 500 减 200、满 1000 减 400，适用于香港、日本、美国的云服务器系列；满 2000 减 600、满 3000 减 1000，适用于物理服务器和 DDoS 高防系列。规则写得很清楚，每个新购单只能用 1 张，不可叠加。

把这组数字换成折扣率就明白商家的意图了：300、500、1000 三档都是 40% 的减免比例，2000 档是 30%，3000 档是 33.3%。也就是说，如果目标产品落在云服务器序列里，凑到 1000 元的订单是把券用满的最优点；而高防和物理服务器序列只有 2000 和 3000 两档可选，相对就贵一些。对 88 元/月的通用型云服务器，无门槛 20 元券相当于 22.7% 的折扣，比等到满减更实在。

券还有一条常被漏读的限制：已使用现金券的产品，除特殊情况外不支持退订退款；如因特殊原因退订，要先把券的权益交回，按原价折算实际使用时长后再退剩余金额。这条意味着“用券省钱”和“随时能退”不能同时成立，两者要选一个。

退款窗口与免费试用：先验后买的具体做法

恒创在这块的规则比多数同行清楚，值得逐条读。香港云服务器支持 3 天内无理由退款，不以任何理由扣除手续费或服务费；超出退款期不支持退款。审核通过后 3 个工作日内退回，首次购买退回款项来源账户，第二次及以上购买则退到账户余额。结尾那句更关键，老客户的退款是余额，不是现金，能不能接受取决于你后续还会不会继续买。

高防产品没有写明 3 天无理由，但给了另一种验证路径：免费压力测试。页面写着“真实防御，信誉保证，支持先测试后购买，联系客服可获取测试资格”。这是比看参数更靠得住的一步，尤其当你已经知道自己的攻击特征（是 SYN 洪水还是 CC，是 L3/4 还是 L7）。恒创写明防护覆盖第 4/7 层，测试时就该分别打，别只测一种。

如果你是第一次用这类服务，还有更便宜的一步：未购买过也未试用过恒创产品的用户，完成实名认证后可免费试用香港云服务器，两档机型。体验型Ⅰ为 1 核 2G、2M CN2 带宽、50G 系统盘，试用 7 天；体验型Ⅱ为 2 核 4G、5M CN2 带宽、50G 系统盘，试用 3 天。

试用能验什么，验不了什么

把这两档的带宽换算出量级会更有判断力。2Mbps 连续跑满一天约 21.6GB 出站，5Mbps 约 54GB。它们的用途是验路由、验控制台、验工单响应，不是验承载能力。真正要确认的高防链路长什么样，还得靠付费的高防套餐加压测资格。

可以拿香港云服务器的三档规格做个价格参照，判断“多花的钱买到什么”：通用型 1 核至 16 核、1G 至 64G 内存、50G 云系统盘，88 元/月起；计算型主打 AMD EPYC 7R13，2 核至 64 核、4G 至 128G，328 元/月起，相对通用型溢价约 273%；内存型 1 核至 32 核、8G 至 256G，288 元/月起，溢价约 227%。同样的钱，用在高防套餐的防护值上还是用在计算型上，取决于你的瓶颈是攻击还是算力这两件事没有交集。

下单前该向客服确认的六个问题

恒创官网的公开信息已经足够做出初步判断，但有几项只能靠人工确认，逐条问清楚比事后扯皮省时间：

一、这套高防的保底防护值和弹性峰值分别是多少，超出保底后弹性防护如何计费，是按次还是按时长。二、封停 IP 的具体判定标准是什么，是纯粹达到阈值，还是还要叠加机房整体流量占比。三、攻击超阈值时的告警渠道是否可配，短信是否需额外开通。四、110G 以上套餐的“防御无效退剩余款”如何认定防御无效，需要提供什么证据。五、站点若同时用 CDN，高防是否接受 CDN 回源 IP 白名单模式。六、月付与年付的差价，以及续费价是否与首购价一致。

第四条尤其值得追。页面写的是“高于 110G 的防御套餐，若防御无效，100% 无条件退返剩余款项”，但“防御无效”的定义、取证方式和退款计算口径都没有公开细则。这不是说商家有问题，而是这类承诺在合同层面的价值完全取决于定义，买之前拿到书面口径，后续才有依据。

线路这一层同样影响最终体验。恒创香港云服务器 FAQ 里提到，香港侧有 10Gb 中国频宽经 CN2 GIA、CTGNet、HGC、HKBN、CMI 直连三网，30Gb 本地频宽直连 HKIX，20Gb 海外频宽接入 HGC、WTT 和 HE。清洗节点再好，回程绕行依然会拉高时延，如果你的读者在中国内地，回程走的到底是不是 CN2 还是普通中转，值得单独确认一次。跨境链路每多一跳，时延就多一段，这一点在防护之外单独成立。

把这些拼起来看，恒创高防服务器适合的是这样一类买家：业务已确认遭遇过 DDoS、能接受机房级别的封停动作、并且有备用解析或 CDN 兜底。反过来说，如果你从没被打过，只是想“预防性买防护”，更合理的顺序是先上云服务器加 CDN，把源站藏好，等真的出现攻击特征再升级高防。那一层溢价，只有在攻击真的发生时才有对应的价值。

若要直接看这些档位的当前报价与配置，可以查看恒创科技香港高防服务器的防御档位与附加资源报价，页面上的追加资源价格和券规则是本文数值的原始出处。

计划采用高防云服务器而非专属高防服务器的，线路与规格的组合方式不同，看恒创香港云服务器 BGP 高防线路的套餐组合，能用同一张新客券。

资料来源与核价说明

本文价格、条款与参数均取自恒创科技官方页面，抓取时间为 2026 年 11 月 4 日。价格与库存可能随时调整，以下单页显示为准；文中未做任何实测，攻击流量换算是按 1Gbps 等于每秒 125MB 的口径推算的算术结果，不代表任何线路上的实际表现。

来源：恒创科技 香港高防服务器产品页；恒创科技 香港云服务器产品页；恒创科技官网。