
• 低价往往通过“隐藏条款”补回成本,例如低质量链路或带宽限速。
• 香港地理和国际链路优势吸引大量流量,但成本压力促使厂商缩减资源。
• 对中小型站点或测试环境低价可行,对业务关键型服务需重点审查合同。
• 本文围绕服务器/VPS/主机/域名/CDN/DDoS防御等技术与合同条款进行逐项解析。
• 最后给出真实案例与可复制的服务器配置示例,便于技术与采购沟通。
• 月费与年费差异:很多公司标注月费低,但要求一次性付款一年或三年。
• 带宽按峰值或95th计费:合同可能采用95th计费法,导致流量超出时突增账单。
• 流量上限与超额收费:明确每月流量上限和超出费率(如US$0.10/GB)。
• 端口与突发带宽:标注“1Gbps共享端口”与“最高可突发5Gbps”含义差异大。
• 隐性费用:IP额外收费、快照/备份收费、迁移费、技术支持分级收费等。
• DDoS防护能力声明常含“按需清洗”或“付费清洗”字样,需明确免费清洗阈值(例如10Gbps)。
• 防护延迟:从检测到切换到清洗节点的时间对业务影响大,合同中应写明响应时间(例如≤5分钟)。
• 清洗能力上限:供应商可能声明“最高可防100Gbps”,但只有在额外付费或特殊网络路径时成立。
• CDN与托管结合:CDN可分散攻击,合同应明确是否允许外接第三方CDN以及是否影响结算。
• 黑洞路由与端口封锁:部分厂商遇大流量直接黑洞或封端口,合同应限制此类单方面措施并说明补偿。
• 可用性承诺(SLA):常见为99.9%或99.95%,需明确计算周期与补偿方式(例如停机每小时赔偿月费0.5%)。
• 赔偿上限:多数合同把赔偿上限设为月费或年费的一定倍数,需尽量争取更高赔偿或按服务等级分段赔付。
• 终止条款:注意自动续费、提前解约罚金、未完成服务期的退款规则。
• 迁移与数据保留:合同应约定数据导出、IP回收与迁移配合时间,避免迁移时被动。
• 合规与法律适用:明确争议解决方式、适用法律(通常香港法律)与数据泄露通知责任。
• 环境验收:要求提供物理机房照片、环路与骨干运营商信息、能耗与冗余说明。
• 网络测试:签约前做traceroute、ping、带宽测试,并要求厂商提供近30天的链路历史流量图。
• 安全与合规证明:查验ISO27001、SOC报告、抗D证书或第三方测评数据。
• 运维与支持:明确响应时间(工单/电话/紧急),并要求提供技术联系人。
• 备份与快照:确认备份周期、保存期、恢复时效与价格(例如日备、保存30天、恢复时间≤2小时)。
• 案例概述:某香港电商(化名A公司)2022年双十一前遭遇DDoS,托管商承诺“包清洗”,但清洗阈值仅8Gbps,导致网站3小时中断。
• 问题结果:因合同中未明确响应时间和清洗上限,A公司索赔仅获部分月费返还,造成直接营业损失约HK$120,000。
• 教训:合同中应写明清洗阈值、响应时间和多区域冗余;并在SLA中加入业务损失赔偿条款。
• 服务器配置示例一(适合中小电商):CPU 8 cores (Intel Xeon), RAM 32GB ECC, Storage 2x480GB SSD RAID1, 带宽 1Gbps共享, 月流量5TB, DDoS免费清洗阈值10Gbps。
• 配置示例二(适合游戏或直播):CPU 16 cores, RAM 64GB, NVMe 1TB, 带宽 10Gbps独享, 月流量不限(但95th计费),包含全球CDN加速与20Gbps清洗能力。
• 下表为常见低价、标准和防护型托管方案的对比示例,便于采购对照合同条款。
• 注意:价格为示例,签约前务必索要最终报价单与合同附件说明。
• 表格说明:DDoS为免费清洗阈值/最高清洗能力,流量若使用95th计费会在备注中标注。
• 建议:优先选择包含明确清洗阈值、响应时间与赔偿机制的方案。
• 以下为示例对比表:
| 方案 | CPU | 内存 | 存储 | 带宽 | DDoS | 价格(HK$/月) |
| 低价入门 | 4 cores | 8GB | 240GB SSD | 1Gbps 共享 / 2TB | 免费清洗:2Gbps | HK$120 |
| 标准业务 | 8 cores | 32GB | 2x480GB RAID1 | 1Gbps 共享 / 5TB | 免费清洗:10Gbps | HK$350 |
| 防护加强 | 16 cores | 64GB | 1TB NVMe | 10Gbps 独享 / 不限(95th计费) | 免费清洗:20Gbps(可扩展) | HK$1,200 |
• 在签约前索要正式合同文本与所有附表,并逐条比对报价单与合同条款。
• 要求明确DDoS清洗阈值、响应时间、SLA赔付计算公式与最高赔付上限。
• 做一次完整的验收测试:带宽、延迟、链路、快照恢复与应急演练。
• 将关键条款写入合同(例如IP保有权、数据导出机制、迁移协助时限)。
• 对于核心业务,优先选择具备多节点Scrubbing、国际骨干与第三方CDN备份的供应商。