DDoS 防护怎么看：带宽之外，还要关注哪些指标
Gbps、包速率、连接数和 HTTP 请求量衡量不同压力。结合攻击方向、正常业务带宽与源站状态，建立更实用的防护评估方法。
本文目录
一个峰值不能描述全部压力
网络层与应用层攻击消耗的资源不同。大流量可能占满链路，大量小包可能增加设备处理压力，频繁连接建立会消耗连接资源，而少量高成本 HTTP 请求也可能拖慢数据库。防护评估应先识别受压位置，再选择相应指标。
把四组指标放在一起看
建议同时观察带宽、每秒包数、活动与新建连接，以及 HTTP 请求量和错误率。请求量变化还需要结合接口成本：静态图片和复杂查询即使 QPS 相同，对源站的影响也不同。不要把某一层的防御数值直接换算成另一层的处理能力。
确认防御方向与正常业务带宽
选型时分别确认攻击流量的清洗范围、业务访问方向、正常业务带宽和回源路径。WAFPRO 香港高防 IP 套餐标注的防御数值针对 CN 方向，海外方向不限量防御属于独立选装项；“不限量”指服务范围内不按攻击次数和攻击流量额外计费，不代表物理清洗能力无限。
清洗之后，用户仍要能完成业务
验收建议覆盖首页访问、登录、核心 API 和支付回调等关键链路，同时观察成功率、时延与误拦截。机器接口、游戏协议和浏览器页面的行为不同，需要分别验证。源站入口也应按接入方案收敛，避免攻击绕过防护地址直接到达业务服务器。
留下可以复盘的记录
把告警、策略变更、源站负载和用户报错对齐到同一时间线。发生异常时，先确认是链路、连接、应用计算还是下游依赖承压，再决定调整哪一层。验证应在自有或获授权的测试环境内进行，事先约定流量范围和停止条件。