1、防护带宽虚标（..普遍）

1）集群共享防护冒充独享防护宣传标注 500G、1T 防护，实际是机房整个高防集群总清洗能力，几十个客户共用这组防护。别人遭受大攻击，会抢占你的防护资源；一旦整体流量打满，你的业务直接触发黑洞。

话术陷阱：“机房总防护容量” ≠ “你的独享防护阈值”。 2）将 “黑洞阈值” 当成清洗阈值清洗阈值：流量进来，机房清洗脏流量，正常业务继续通行； 黑洞阈值：流量超过上限，机房直接把 IP 拉入黑洞，所有访问全部中断。 很多商家把黑洞值当成清洗能力宣传，例如宣传 200G 防护，实际清洗只有 50G，超过 50G 直接黑洞。客户遇到 60G 攻击，网站直接打不开。

2、IP 与网段防护的虚标

1）单 IP 防护与网段防护混淆：宣传单 IP 300G 防护，实际是整个 C 段共享防护，同 C 段其他 IP 被攻击，会占用本 IP 的防护资源。站群业务多 IP 场景，这个坑影响极大。 2）防护区域限制：部分高防仅支持电信线路，BGP 宣传的多线高防，移动 / 联通线路不具备清洗能力，攻击从移动线路过来无法拦截。

3、其他隐藏虚标陷阱

• 包量虚标：防御标注的 Gbps 是比特带宽，而 CC、小包 DDoS 看 PPS（包每秒）。只宣传 G 不标注 PPS，大量小包攻击时，哪怕流量不大，也会直接打满机房设备。

• 不包含应用层 CC：只做四层流量 DDoS 清洗，七层 CC、HTTP 洪水攻击不在防护范围内，却对外统称高防。

• 时间限制：宣传 7×24 防护，但超过阈值后黑洞..封禁，不支持自动解封；或者解封需要人工走工单，等待很久。

• 复用旧设备：老旧防护设备，标称容量大，但新建连接处理能力弱，遇到 CC 攻击防护设备本身宕机。

（声明：本文来源于网络，仅供参考阅读，涉及侵权请联系我们删除、不代表任何立场以及观点。）