4IIS
1. 核验公司资质与历史背景
• 查看营业执照、公司注册地和运营年限，优先选择在美国或国际注册并有实际机房地址的中介。• 查阅WHOIS与ARIN/RIPE记录，确认提供的IP段是否由其或合作方持有并能追溯。
• 检查是否有公开的合作机房（例如Equinix、CoreSite、Digital Realty）的合同或入驻证明。
• 参考第三方点评与投诉记录（比如Better Business Bureau、TrustPilot、Reddit与国内外社区），注意被举报售假、偷换配置等负面事件。
• 要求提供过去12个月的运维报告或可验证的SLA履约记录（包含月度可用率、平均修复时间MTTR等）。
2. 服务条款（Terms of Service）与SLA关键条款核查
• 明确SLA的可用率（Uptime）承诺，如99.9%、99.95%或99.99%，并确认赔付计算方式与起赔阈值。• 核对赔偿形式（现金/账单抵扣/服务延长）与赔付比例，例如常见写法：每低0.1%赔付当月服务费5%至上限30%。
• 检查维护窗口、紧急维护流程、通知时限（例如提前72小时计划维护通知）与突发故障通报链路。
• 明确责任边界（例如网络中断是否因上游运营商导致、DDoS是否列为免责条款），以及是否提供书面事件报告。
• 评估终止与迁移条款：数据导出、域名/IP迁移协助、退费规则、以及保留快照时间等细则。
3. 带宽、网络与CDN服务能力核验
• 确认对外出口带宽类型（共享带宽、保底带宽、整租10Gbps端口等），并要求列出峰值计费与突发流量策略。• 查询是否支持BGP Anycast、是否有多个上游ISP冗余以减少单点故障风险。
• 若业务面向全球或中国大陆，建议配合CDN（如Cloudflare、Akamai、Fastly或AWS CloudFront）并核对缓存规则与回源加速策略。
• 测试延迟与丢包：可要求供应商提供到主要节点（洛杉矶、弗吉尼亚、新泽西）的平均延迟与丢包率样例。
• 核查DNS与域名托管服务是否包含在内，是否支持DNSSEC、安全解析与域名转移授权码。
4. DDoS防御能力与安全加固条款
• 要求明确防护层级（L3/L4清洗、L7应用层防护、WAF、速率限制、IP黑白名单），并核对清洗峰值带宽能力（例如可清洗至500Gbps）。• 理解流量清洗触发阈值与清洗延迟（例如超过10Gbps或每秒500k个包触发流量切换），以及是否影响正常业务。
• 询问是否提供攻击事件的流量镜像与事件报告（攻击向量、源IP地理分布、清洗前后带宽对比）。
• 检查是否有长期保留日志与合规支持（例如满足SOC2或ISO27001的日志策略），以便事后溯源与法律合规。
• 验证是否可与第三方安全厂商联动（如Radware、Arbor Networks、Cloudflare），并确认联动流程与费用。
5. 服务器与VPS配置示例与性能评估建议
• 示例一（VPS）：2 vCPU (Intel Xeon), 4GB RAM, 80GB NVMe, 2TB/月带宽, 1Gbps突发；月价参考：$12/月；适合中小站点与轻量API。• 示例二（商务型独服）：Intel Xeon E-2278G 8核/16线程, 64GB DDR4, 1TB NVMe, 10Gbps共享端口, DDoS 100Gbps防护, 月价参考：$220/月；适合电商与高并发服务。
• 示例三（高防型）：Dual Xeon E5 12核/24线程, 128GB, 2x2TB NVMe RAID1, 10Gbps端口, DDoS清洗能力500Gbps, 年付参考：$6,500/年；适合金融、游戏等高风险业务。
• 性能评估建议：做I/O基准（fio）、CPU基准（sysbench）、网络吞吐（iperf3）与并发压测（wrk或ab），并与供应商标称参数对比。
• 要求快照/备份策略：是否包含每日快照、异地备份、恢复RTO与RPO承诺（如RTO≤2小时，RPO≤1小时）。
6. 真实案例：电商上线迁移与中介选择教训
• 案例背景：某跨境电商2023年Q4从国内机房迁移部分流量到美国东岸以服务美洲客户，业务峰值并发5,000，月带宽峰值150TB。• 中介选择问题：原中介承诺“10Gbps独享口”，但未提供BGP证书与上游ISP清单，上线后实际为共享突发口，黑五当天下降为3Gbps导致页面超时。
• 处理措施：切换到提供BGP与Anycast的供应商，启用Cloudflare CDN与WAF，增加高防独服作为回源清洗节点，最终将平均页面响应从3.8s降至1.2s。
• 成果数据：迁移后三个礼拜内可用率达到99.98%，黑五峰值清洗流量达到420Gbps，业务订单成功率提升12%。
• 教训总结：签约前必须获取真实路测数据、明确SLA细则并保留终止/迁移的可操作保障。要求中介在合同中写入具体处罚与迁移支持条款。
7. 比较表：常见托管/云产品对比示例（含价格与防护能力）
| 产品类型 | 典型配置 | 带宽/防护 | 月价（参考） |
|---|---|---|---|
| 共享主机 | vCPU共享, 2GB RAM, 50GB SSD | 100Mbps共享, 无专属DDoS | $3 - $10 |
| VPS（标准） | 2vCPU / 4GB / 80GB NVMe | 1Gbps端口, 基本DDoS防护 | $12 - $30 |
| 独服（商务） | 8核/64GB/1TB NVMe | 10Gbps端口, 100Gbps清洗 | $150 - $350 |
| 高防独服 | 双CPU/128GB/2TB NVMe | 10Gbps端口, 500Gbps+清洗 | $800 - $2000 |
• 表中价格与能力为市场参考值，签约前请要求供应商出具具体配置证明与路测数据。
