那天凌晨三点，服务器警报像疯了一样响起来。我一边骂娘一边爬起来查日志，发现业务正在被200Gbps的DDoS流量持续冲刷。幸好当时用的高防CDN是按带宽计费的，这要是按流量结算，第二天财务估计能拿着刀来堵我办公室门——毕竟攻击产生的垃圾流量也会被算进账单里。
这么多年帮客户做安全方案，最常被问的就是：“高防CDN到底该选按流量付费还是带宽付费？”这问题就像问你打仗该带盾牌还是带长矛，完全取决于你要面对的是弓箭手还是重骑兵。
先戳破个幻想：别指望有一种计费方式能在所有场景下都省钱。我见过太多团队盲目选择所谓“性价比最高”的方案，结果要么被突发流量打爆预算，要么为用不着的带宽容量白白烧钱。
带宽计费（带宽预留）说白了就是包月不限量。你买的是通道宽度，不管实际跑多少数据，每月固定交一笔钱。就像租了条双向八车道，哪怕只有一辆自行车在上面跑，该付的钱一分不少。
流量计费则是按实际数据使用量结算，用1GB算1GB的钱，更像日常用的水电煤。这种模式听起来很公平对不对？但魔鬼藏在细节里——突发攻击产生的恶意流量也会被计入账单，这可是能让你账单翻百倍的隐形炸弹。
去年帮一家电商做迁移时就遇到过坑。他们原来用CDN5的带宽计费，每月固定6000元包200Mbps带宽。促销期间峰值经常冲到180Mbps，平时基线流量只有50Mbps左右。某家供应商拼命推销按流量计费，说能省40%成本。结果一次抢购活动时遭遇CC攻击，当天流量账单直接飙到2万3——攻击产生的海量请求全都算成了有效流量。
带宽计费的最大优势就是预算可控。无论来的是正常用户还是攻击者，每月成本锁死在上限值。对于业务稳定、流量可预测的项目，这种模式能给你满满的安全感。但缺点也很明显：资源利用率低的时候就是在白白烧钱。
实测发现，当业务流量达到带宽上限的60%以上时，带宽计费通常更划算。要是你的流量曲线长期在低位徘徊，那就真得考虑换个思路了。另外注意，有些厂商的带宽计费存在“95削峰”机制——按月度带宽峰值结算而不是固定值，这个坑我们待会细说。
现在看看流量计费。这种模式最适合流量波动大的场景，比如新媒体突发热点、游戏版本更新、促销活动期。平时流量低谷时成本极低，不用担心为闲置资源付费。但千万别低估突发流量的杀伤力，记得一定要设置月度消费封顶！
我一般会建议客户在控制台设置两道防线：流量预警阈值和自动停服机制。用CDN07的API做个自动化脚本，当异常流量突增时自动切换至清洗模式：
现在来说说厂商那些“骚操作”。有些供应商的带宽计费看似便宜，但实际计算的是95百分位带宽（95th percentile）。这意味着他们每5分钟采样一次，去掉最高的5%峰值数据，按剩下的最高值收费。听起来公平？当你被攻击时，那5%的峰值可能正是攻击流量，结果就是既被攻击又要为攻击买单。
对比过主流厂商的计费模式，08Host在这块做得比较厚道——攻击期间触发防护后，清洗流量不计入计费数据。而有些厂商嘴上说“免费防护”，实际把清洗流量都算进账单，等发现时账单已经上天了。
该怎么选？看这几个关键指标：
流量稳定性：如果业务流量曲线像心跳图一样平稳，带宽计费更划算。如果像过山车一样大起大落，流量计费可能更适合
安全需求：面对DDoS攻击频率高的业务，带宽计费是更好的防洪堤。要知道攻击流量可能比正常业务流量高几个数量级
成本控制：流量计费一定要设置月度封顶！很多厂商默认不开启这个功能，就等着你爆账单
业务类型：视频、下载等大流量业务更适合带宽计费，API、网页等小流量业务可以考虑流量计费
给个参考数据：我们去年经手的项目中，游戏客户选择带宽计费的比例达78%，而工具类SaaS客户更多（64%）选择流量计费。电商平台则两极分化——日常用流量计费，大促期间临时升级为带宽计费。
混合计费才是真香方案。现在聪明人都这么玩：基础流量用流量计费，同时购买一个带宽封顶保险。当月度流量超过某个阈值时，自动按带宽计费模式结算。CDN5和08Host都提供这种灵活方案，可惜很多用户根本不知道可以这么谈。
最后甩个干货表格，对比两种模式的核心差异：
带宽计费：预算可控性⭐️⭐️⭐️⭐️⭐️｜突发流量防护⭐️⭐️⭐️⭐️⭐️｜成本效益⭐️⭐️⭐️｜灵活性⭐️⭐️
流量计费：预算可控性⭐️⭐️｜突发流量防护⭐️⭐️｜成本效益⭐️⭐️⭐️⭐️｜灵活性⭐️⭐️⭐️⭐️⭐️
实在纠结的话，教你个土方法：同时接两家供应商，一家用带宽计费当主线路，另一家用流量计费做备胎。通过DNS做智能解析，平时流量走主线路，突发时自动降级到备用线路。虽然多接一家厂商增加复杂度，但比起一次性被天价账单锤爆，这点麻烦真的不算什么。
这年头连CDN都要“防队友”，某些供应商的计费策略比攻击流量还可怕。记得上次看到一个论坛帖子，某公司被刷了700TB的垃圾流量，按流量计费直接欠费停机，业务瘫痪整整两天——这损失可比带宽费贵多了。
最终选择就像买保险，不能等到出事了才后悔没买对。好好分析自己的业务流量模式，做个压力测试模拟极端场景，看看哪种计费方式更能让你的心脏和钱包都保持平稳跳动。
