公网资源最容易被一次买大。带宽、IP 数量和攻击防护都写在同一张订单上，看起来是一起的，其实解决的是三件不同的事。把它们拆开，才知道哪一项真的不够，哪一项只是套餐里顺带写上的。
带宽决定的是正常流量下的吞吐。网站、下载和视频对带宽的吃法不一样。页面型业务经常是突发，平均值不高，高峰却要留余量。大文件分发更看持续带宽。只看月流量包、不看端口速率，会在活动当天先被端口限速，流量包却还剩很多。固定端口贵在随时有这么宽，流量计费贵在超出的部分。流量曲线平稳时，固定端口好估算；只在少数几天冲高时，要把峰值和费用一起算进去。
地址用来隔离，防护用来在攻击时还通
IP 数量要跟业务场景走。一个服务一个地址，是最干净的分法，证书、防火墙和退信也更好排查。有的业务需要很多地址做隔离，例如不同客户的站点不能互相影响。地址多不代表更快，也不该用来绕过滥用检测。IPv6 可以单独规划，但不能假设所有访客都已经能用 IPv6 访问。在还需要 IPv4 的前提下，先保证主地址稳定，再按隔离需求增加。地址变更要能提前通知证书和解析，否则加地址的过程会变成一次意外中断。
防护针对的是攻击流量，不是正常用户。清洗能力要看触发之后业务还通不通，而不只看套餐上的峰值数字。阈值太低，正常促销会被当成攻击；阈值太高，或者只在机房出口做粗粒度丢弃，真实用户会和攻击一起被丢掉。防护开启后，源地址、回源路径和端口要事先约好，否则清洗节点一接管，健康检查和支付回调会先失败。防护演练最好在业务低峰做一次，确认切换路径是通的。
下单前用过去三十天的流量图做一次对照。标出峰值出现的时刻、持续了多久、当时的端口有没有打满。如果峰值每月只出现几次，而且持续时间很短，优先保证端口在那几个小时够用，而不是按峰值把整月带宽都买满。地址和防护也同样：先列出必须隔离的站点，以及过去是否真的遇到过需要清洗的攻击。没有这份清单，销售方案里的「最高防护」和「多 IP」就缺少对应的业务理由。
这三项可以分开升级。带宽不够就加端口或调整计费，地址不够就加地址，攻击风险高再提高防护。一次把三项都拉到最高，通常只是把不确定的预算花掉。验收时用你自己的高峰流量、需要隔离的站点数量，以及能接受的攻击期间可用性来对照订单，而不是对照套餐名称。