看到“包月套餐”，很多人会把标价直接当成下个月的账单。但真正付款时，还可能出现流量超额、附加安全功能、日志或源站出站费用。

高防CDN没有脱离配置和用量的统一月价。实际服务费应按“套餐费＋套餐外用量费＋未包含的功能与服务费”计算。 如果还要估算业务总支出，再单列源站、存储等相关费用。不能把防御带宽当成可用流量，也不能把“包月”自动理解为全部项目不限量。

高防CDN月费由哪些部分组成？

先把报价拆成下面几项，才能判断标价是否接近实际支出。并不是每家服务商都会单独收取所有项目；已经包含在套餐里的能力，不应再重复计算。

这种拆分有实际依据。例如，阿里云CDN将费用区分为基础服务与增值服务，并列出流量、带宽等不同计费方式；这是该产品的规则，不能直接套用到所有高防CDN套餐。阿里云CDN计费概述

看报价时，最好让服务商在每一项后面明确填写“包含”“不包含”“超额单价”或“不支持”。一句“功能齐全”，无法用于核算账单。

正常流量、业务带宽和防御带宽有什么区别？

流量是累计用量，带宽是传输速率

流量一般按GB、TB等单位统计，表示一个周期累计传输了多少数据。带宽一般按Mbps、Gbps表示，描述数据传输的速率。

因此，“每月2TB流量”和“100Mbps业务带宽”不能直接互换。前者还要看是否限制瞬时速率；后者还要问是否另有月流量、公平使用或持续占用限制。

从纯数学上说，100Mbps连续满速运行30天，按十进制单位计算，对应约32.4TB数据：

100,000,000 bit/s ÷ 8 × 30 × 24 × 3600
= 32,400,000,000,000 Byte
≈ 32.4 TB

这只是持续满速条件下的理论换算，不代表买了100Mbps套餐就一定获得32.4TB额度，也没有扣除协议开销。真实限额与结算口径必须看方案说明。

防御带宽不是网站可以随意使用的业务带宽

防御带宽描述服务所声明的攻击处理能力或防护规格，正常业务带宽描述用户访问所使用的传输资源，二者需要分别确认。

例如，某个假设套餐标注“防护200Gbps”，并不能据此认为网站下载速度可以达到200Gbps，也不能推导出每月正常流量无限。

还要问清这个数字对应平台总能力、单客户额度，还是约定条件下的防护规格。仅知道“防御多少G”，不足以计算月费。

请求数和QPS也不是同一个计费概念

QPS表示每秒请求或查询的速率；月请求数是整个周期累计处理的请求量。一个接口响应很小，流量可能不高，但频繁调用仍可能产生较多请求相关费用。

AWS WAF就是一个明确的产品例子：其费用涉及Web访问控制列表、规则和处理的请求数，部分附加安全功能还有独立收费。这说明安全功能可能有不同的计量维度，而不是说CDN07或所有服务商都按这套方式收费。AWS WAF定价说明

包月、按流量和按带宽，分别怎么算？

包月套餐：先扣除包含量，再计算套餐外部分

对于“固定月费＋包含流量＋统一超额单价”的简单方案，可以这样计算：

超额流量 = max（当月计费流量－套餐包含流量，0）
流量超额费 = 超额流量 × 超额单价
当月服务费 = 套餐费＋流量超额费＋其他未包含项目

这里必须使用服务商认定的“计费流量”。监控图中的总流量、安全日志里的攻击量，未必与账单扣费口径相同。

还要确认额度是否每月重置、未使用部分能否结转、是否可跨域名或跨地区共享。不同套餐的额度，如果不能用于你的主要访问地区，就不能只按总量比较性价比。

按流量：不同地区和阶梯价格要分别核算

简单的单价模式是“计费流量×单价”。如果按地区或用量阶梯计价，则要分别计算各部分，再加总。

不能只取价格表中最低的一档乘以全部流量，也不要把资源包购买价与超额单价混在一起。资源包有没有有效期、适用区域和抵扣顺序，都可能影响最终支出。

对于访问起伏较大的业务，按流量可以作为候选方式，但不能仅凭“用多少付多少”就判断一定便宜，还要把高峰月份和异常访问纳入预算。

按带宽：先确认计费带宽怎样取值

“按带宽”可能对应固定带宽包、日峰值、月度统计或其他合同口径，不能统一理解成固定月费。

月95计费是一种需要特别问清的方式。以腾讯云公开的CDN计费说明为例，它按规则采集带宽统计点，剔除最高的5%统计点，再用剩余最大值作为计费带宽，并结合合同与有效天数等条件结算。腾讯云CDN计费说明

月95不是把流量打九五折，也不是允许5%的流量免费。 采样间隔、有效天数、保底承诺、取值和取整规则，应以对应服务商文档或合同为准。

短时突发与长期持续高峰，可能对这种计费方式产生不同影响。要比较流量和带宽哪种划算，应拿同一段真实流量曲线分别测算。

一份假设账单：600元套餐怎样算到1060元？

下面所有价格、额度和用量均为演示数据，不是CDN07报价，也不代表行业平均价格。假设采用单地区、单一超额单价，币种为人民币，暂不计算税费、折扣和阶梯价格。

这个例子要区分两件事：CDN服务账单是1060元，把另一个平台的源站出站费加入后，本例列示支出是1140元。不能把两者都称为“CDN套餐月费”。

如果基础套餐已经包含上述安全和日志功能，就不应再加160元；若当月流量未超过2000GB，流量超额费应为0，而不是负数。

在其他条件不变的演示情形下，如果计费流量从3500GB升到5500GB，CDN服务费将变为1460元。可见，预算不仅要核算正常月份，也要算活动高峰月份；源站等关联费用则应按高峰用量另行估算。

用Python复算自己的简单套餐

下面代码适用于Python 3，只进行本地计算，不访问账户，也不会购买或修改服务。把参数替换为已经确认的报价与用量即可：

from decimal import Decimal
# 演示数据：人民币、单地区、单一超额单价，不含税费与折扣。 package_fee = Decimal("600")
included_gb = Decimal("2000")
used_gb = Decimal("3500")
overage_price = Decimal("0.20")
security_extra = Decimal("100")  # 已包含在套餐时填0 logs_extra = Decimal("60")       # 已包含在套餐时填0 origin_egress = Decimal("80")     # 其他平台费用，单独列示
overage_gb = max(used_gb - included_gb, Decimal("0"))
overage_fee = overage_gb * overage_price cdn_total = package_fee + overage_fee + security_extra + logs_extra
print(f"超额流量：{overage_gb} GB")
print(f"流量超额费：{overage_fee:.2f} 元")
print(f"CDN服务费：{cdn_total:.2f} 元")
print(f"列示项目合计：{cdn_total + origin_egress:.2f} 元")

按示例参数，输出应分别为1500GB、300.00元、1060.00元和1140.00元。这个计算器适用于上述简单套餐模型；阶梯价格、多地区抵扣、月95或最低消费，需要另外按计费规则处理。

被攻击时，哪些费用可能发生变化？

“有DDoS防护”和“攻击期间绝不增加任何费用”不是同一个承诺。需要分别核对防护服务本身、处理的请求、对外传输的数据以及源站资源怎样计费。

例如，Cloudflare官方文档将标准、不按攻击量计费的DDoS防护列为所有计划提供的能力。这是该项服务的明确口径，不能推广成所有厂商的规则，也不能据此认为其他付费功能全部免费。Cloudflare DDoS防护说明

采购时应问到可用于对账的程度：

• 已识别并拦截的攻击数据，是否计入正常流量或请求额度？
• 挑战、拒绝和其他安全响应产生的请求或流量，怎样统计？
• 尚未识别为攻击的异常访问，如何计费，能否申请复核？
• 防护升级按什么条件触发，是否需要确认，会增加哪些费用？
• 超出约定后，是继续服务、限速、暂停，还是进入黑洞？

黑洞通常指暂时丢弃目标流量，可能同时影响正常访问。不能只关注“会不会多付钱”，还要确认控制费用时是否会中断业务。

如果准备通过安全规则减少异常消耗，应兼顾正常用户与机器接口，不能单纯把所有高频访问都封掉。可结合WAF、Bot管理与DDoS防护的协同思路，确认哪些请求需要识别、限速或保留正常调用能力。

为什么缓存命中了，还可能继续产生费用？

缓存命中表示节点能够使用已有内容响应请求，不必为这次内容获取重新访问源站。它减少的主要是相应回源和源站处理，并不意味着节点向用户传输的数据消失了。

因此，按节点出站流量计费时，缓存命中的响应仍可能产生CDN费用；若某项功能按处理请求数计费，也不能自动把命中请求排除。原理可参考CDN分发与缓存的工作方式，实际扣费仍以产品规则为准。

源站也有自己的账单。例如，阿里云ECS公网带宽文档说明，其相关公网流量计费场景针对出站流量收费。源站向CDN发送数据时，是否收费、采用什么价格，要按该源站产品与网络路径确认。阿里云ECS公网带宽计费说明

还要区分请求命中率与字节命中率。很多小请求命中缓存，少数大文件持续回源，仍可能产生可观的回源数据量，不能只看一个总命中率百分比就预测账单。

控制费用可以从压缩图片、减少重复下载、合理缓存公开资源等方向入手。涉及账号、订单和余额的内容，应优先保证数据隔离与实时性，不能为了节省回源费而直接缓存所有响应。

怎样估算自己的预算，并向CDN07核对报价？

用真实计费用量，不只看日访问人数

日访问人数或页面浏览量，无法直接换算成月费。同样一次访问，阅读文字、观看视频和下载大型安装包，产生的数据量完全不同。

如果暂时没有历史账单，可先估算：

月CDN下行流量
≈ 每月页面访问次数 × 每次访问实际由CDN发送的数据量
  ＋ 独立下载、接口等其他CDN数据量

例如，假设每天有10000次页面访问，每次实际由CDN发送2MB，连续30天，按十进制单位计算，这部分约为600GB。这里只计算这些页面访问，不包含另外的下载、接口、自动化访问和计费口径差异。

已经接入服务的业务，应优先整理最近完整计费周期的流量、带宽曲线、请求数、地区分布和账单明细，再分别估算正常月份与业务高峰月份。

按业务配置询价，再决定套餐档位

CDN07提供不同档位的高防CDN价格计划，同时提供围绕节点、带宽和安全策略的定制化配置方向。可以先查看CDN07价格计划，再结合高防CDN服务方案核对访问地区、源站、协议和防护需求。

对采购来说，将线路、正常用量与防护需求一起评估，有助于避免只按防御数字购买，后来才发现流量或功能不适配。

我们的建议是把拟购方案整理成书面报价：注明币种、周期、套餐包含量、超额单价、附加功能和支持范围，再用同一份业务用量计算。正式订购时，以双方确认的有效报价和服务条款为准。

确认费用边界与超额动作

付款前，把下面这些问题问清楚：

1. 是月付价格，还是年付折算月价？是否含税，续费条件是否相同？
2. 正常流量、带宽和请求量分别包含多少，哪些会单独收费？
3. 额度按账户、域名还是地区计算，能否共享、结转？
4. 攻击、防护升级与正常访问怎样区分和计费？
5. 日志、规则、证书、额外域名及技术服务是否已经包含？
6. 是否支持用量提醒、消费限制或升级确认，触发后怎样处理业务？

提醒阈值不应被当成硬性消费上限。数据统计、告警和执行可能存在时间差，要确认所选服务的实际机制。若限制动作会停服或改成源站直连，还必须评估可用性和源站暴露风险，不能只以“账单停止增长”为目标。

常见问题

高防CDN包月是不是不限流量？

不一定。包月可能只表示固定周期收取基础费用，正常流量、带宽、请求数和其他功能仍可能有限额。应以套餐包含量和超额规则判断，而不是只看“包月”两个字。

每月流量没用完，可以留到下个月吗？

取决于套餐或资源包规则。有的按周期重置，有的按有效期抵扣，还可能限制适用地区或产品。购买大额度前应先确认结转和有效期，避免把用不完的额度当成节省。

高防CDN被攻击后一定会额外收费吗？

不一定。需要区分防护本身是否收费，以及请求、流量、日志或关联资源有没有增长。不同服务的处理方式不同，不能从一次攻击记录直接推导账单。

按带宽付费，一定比按流量更便宜吗？

不一定。它取决于访问曲线、计费带宽取值、单价、保底和包含量。持续稳定传输与短时突发访问应分别测算，不能仅凭月流量总数判断。

缓存命中率很高，为什么账单没有明显下降？

可能是源站回源减少了，但CDN向用户发送的数据量没有减少，或者费用来自请求和其他项目。还要检查看到的是请求命中率还是字节命中率，再对照明细判断。

CDN套餐包含SSL，是否还要另外买证书？

先确认“包含SSL”指支持HTTPS、托管证书，还是包含某类证书的签发与管理。域名覆盖、证书类型、续期和源站侧证书需求都应分别核对，不能只凭一个“支持”判断费用。

怎样获得更接近实际支出的CDN07报价？

提供主要访问地区、源站位置、域名与协议、正常用量、高峰曲线和已有攻击情况，再注明必须启用的功能。信息越接近实际业务，越容易判断套餐包含量是否合适，并算清可能的套餐外费用。

算清月费，再决定购买哪档套餐

核对高防CDN价格时，记住四点：

• 套餐标价是计算起点，实际费用还要看包含量和超额规则。
• 正常流量、业务带宽、防御能力与请求量应分别核对。
• CDN账单与源站、存储等相关账单要分开列示，再汇总预算。
• 用正常月份和高峰月份分别测算，并明确超额后的费用与业务动作。

如果已经准备好用量和需求清单，可以通过CDN07套餐与费用咨询沟通拟购方案，将正常流量、防护范围和额外项目逐项确认，再确定月度预算与套餐配置。