1. 总体须知与首要检查点
• 明确“不限制内容”含义:是否仅指供应商技术不做主动过滤,还是法律义务下亦不执行 takedown。
• 检查服务条款(TOS/AUP):找出“禁止内容”和“滥用”条款的具体描述和处罚流程。
• 了解管辖权与司法请求流程:供应商在美国哪个州,有无本地数据保全/日志要求。
• 支付与匿名度:是否支持加密货币或离岸支付,决定匿名部署能力。
• 客户案例参考:优先选择公开有成功跨境项目记录的供应商作为候选。
2. 网络与CN2线路的可测量指标
• CN2线路验证:要求供应商提供AS号/BGP前缀、CN2直连节点证明(例如与电信CN2骨干对等)。
• 延迟与丢包参考值:从上海到美东(纽约)CN2优选链路的典型RTT:70–120ms,丢包<0.1%。
• 测试方法:建议使用mtr(1000包、ICMP/TCP)和iperf3做带宽测量。
• 带宽与峰值:查询上行/下行峰值、突发能力与是否有整段/独享带宽。
• 拥塞与QoS:询问是否有QoS策略,是否对UDP/ICMP/端口流量限速。
3. 服务器配置样例与比较(含价格与CN2信息)
• 建议优先选择KVM或裸金属,避免共享容器导致性能波动。
• 示例配置A(通用):Intel Xeon E-2236, 6c/12t, 16GB RAM, 240GB NVMe, 1Gbps 保底带宽, 5TB/月, $45/月。
• 示例配置B(高IO):Intel Xeon E-2246G, 8c/16t, 32GB, 500GB NVMe, 2Gbps 突发, 10TB/月, $95/月。
• 示例配置C(入门):Intel Xeon E3, 4c/8t, 8GB, 120GB SSD, 500Mbps, 3TB/月, $20/月。
• 下表对比三家供应商(含是否有CN2直连与DDoS防护能力):
| 供应商 |
CPU |
内存 |
磁盘 |
带宽/流量 |
CN2直连 |
DDoS防护 |
价格/月 |
| 供应商A |
6c/12t |
16GB |
240GB NVMe |
1Gbps / 5TB |
是(AS4134对等) |
峰值2Tbps清洗 |
$45 |
| 供应商B |
8c/16t |
32GB |
500GB NVMe |
2Gbps / 10TB |
否 |
峰值500Gbps清洗 |
$95 |
| 供应商C |
4c/8t |
8GB |
120GB SSD |
500Mbps / 3TB |
是(部分节点) |
峰值200Gbps清洗 |
$20 |
4. DDoS防护、CDN与安全策略
• 防护容量与清洗速度:要求明确“峰值清洗带宽(Gbps/Tbps)”与“检测到攻击到切换到清洗的平均时延(秒)”。
• CDN接入:若业务对延迟敏感,优先支持接入多点CDN并能保留源站真实IP以便调试。
• WAF与规则自定义:检查是否提供可自定义的WAF规则、IP黑白名单和速率限制。
• 真实案例:某跨境电商客户遭遇300Gbps UDP攻击,供应商A在8秒内触发转发至清洗中心并稳定业务。
• 日志与溯源:要求提供Netflow/PCAP导出或长时间访问日志(视合规限制)。
5. 合规性、内容限制与事件处理
• 查看AUP中具体示例:哪些类型内容会被视为“非法/禁止”(例如诈骗、儿童色情、恐怖主义、恶意软件分发)。
• DMCA/法律请求处理流程:是否有固定的legal@邮箱、响应时间与通知机制。
• 日志保留政策:供应商是否记录并能提供访问/连接日志(保留周期例如30/90/365天)。
• 风险与缓解:若业务确实需要高容忍度,考虑多家异地备份和离岸托管组合。
• 支付与合同条款:注意退款、终止通知周期及迁移支持条款,避免被单方面终止影响业务。
6. 运维、SLA与支持能力评估
• SLA指标:关注网络/主机/电力可用性(例如网络99.95%、电力N+1),以及超期赔付规则。
• 技术支持渠道:优先24/7工单+电话+在线聊天的供应商,并测验平均响应时间(目标<30分钟)。
• 备份与快照:是否支持快照、异地备份及恢复演练,备份保留策略(例如每日、7天、30天)。
• 迁移与API:是否提供完整API用于自动化部署与快照迁移,支持IPv4/IPv6和自助BGP设置。
• 真实运维案例:某SaaS在切换提供商前做了3次恢复演练,最终将RTO控制在10分钟内,建议把这类演练写入SLA谈判条款。
来源:选择支持美国vps cn2 不限制内容的供应商前需核查的要素