合同要点在选择香港配合高防服务器时必须明确的服务条款

1.

总体合同架构与服务范围定义

- 明确服务对象与服务范围：哪些IP段、哪些端口、哪些域名、是否包含CDN前置、是否含DNS高可用。
- 服务周期与计费模式：按年/按月/按流量计费，是否包含小时计费与超出带宽计费公式（如按每GB 0.02 USD计费）。
- 服务等级协议（SLA）要写清：可用性目标（如99.95%），计量口径（按小时/按月），故障认定方式。
- 维护与变更流程：例行维护提前通知时间（至少48小时），紧急变更时的响应与备案要求。
- 交付清单：交付IP、BGP公告时间点、控制面板权限、SSH密钥与初始镜像等必须在合同附件列明。

2.

SLA与赔偿条款（可量化指标）

- 可用性与赔偿计算：例如月可用性≥99.9%无赔偿，99.5%—99.9%退还月费10%，99.0%—99.5%退还30%，低于99.0%退还50%。
- DDoS缓解时间：明确检测到攻击到开始清洗的最大时延（例如≤60秒自动触发，人工确认不超过5分钟）。
- 清洗容量与门限：合同需写明常规清洗保底带宽（如10Gbps），溢出清洗峰值（如可扩展至100Gbps，连续峰值支持时间）。
- 误杀与恢复：发生异常阻断正常流量（误判）时恢复时间与赔偿；例如误杀恢复≤15分钟否则按比例赔偿。
- 证据保留与争议处理：发生故障时服务商需提供原始流量PCAP/日志不少于30天以供取证。

3.

技术细节与网络配置条款

- 带宽计费与计量口径：按峰值计费/按95百分位计费/按用量计费需明确，计费周期（如每月UTC）也需写明。
- BGP与IP归属：是否提供独立AS号或共享AS，IP是否可转移、是否绑定到机房或供应商名下。
- 路由切换规则：在遭受攻击时的黑洞策略、流量清洗路径、是否支持流量分流到上游清洗点。
- 端口与协议限制：是否屏蔽常见被滥用端口（如UDP 19/Chargen），对UDP/TCP/ICMP的处理策略需列明。
- 日志与监控接口：是否提供实时流量仪表盘、API查询、告警阈值（如流量超90%触发阈值）和告警通道（邮件/SMS/电话）。

4.

数据安全、法律与权限条款

- 数据存放与备份策略：是否包含快照/增量备份，保留天数（例如7天全量快照，30天增量日志）。
- 隐私与合规：明确数据处理方责任，遵守香港法律与跨境数据传输要求。
- 取证与司法配合：如果遭遇DDos并需司法介入，服务商应提供IP流量、登录记录等支持与响应时限。
- 权限与责任划分：客户对服务器的管理权限（root/管理员）与服务商对网络与防护设备管理权限的界定。
- 终止与数据移交：合同终止后数据导出/迁移窗口、IP回收规则以及提前通知期（如30天）。

5.

变更、扩容与紧急响应机制

- 弹性扩容能力：在攻击期间或业务高峰，能否动态扩容带宽或清洗能力，扩容时延（例如10分钟内可将清洗带宽从10Gbps提升到50Gbps）。
- 紧急联系方式与SOP：列明24/7值班电话、二级/三级工程师联系方式与响应级别（RTT≤15分钟、解决时限≤4小时）。
- 灰度测试与演练：是否允许客户定期演练（可模拟攻击），演练频率与费用约定。
- 变更审批流程：任何涉及BGP/IP变更须书面确认与双方签字，并保留变更记录。
- 计费影响：变更或扩容对计费的即时影响如何计算，是否有最短计费周期约束。

6.

价格、附加费用与违约责任

- 基础费用与防护费用分开列示：例如服务器租用1000 USD/月，基础10Gbps清洗保底200 USD/月，超额按流量或按峰值计费。
- 一次性费用：如BGP申办费、IP段分配费、迁移服务费等需在合同里列明金额与计费条件。
- 信用与押金条款：是否需要预付押金、押金返还条件与时间。
- 违约责任条款：明确因服务商未达成SLA的赔偿机制与最高赔偿上限（例如不超过当期服务费的200%）。
- 争议解决方式：优先协商、仲裁或诉讼地点（建议写香港或双方约定仲裁机构）。

7.

真实案例与配置示例（带表格展示）

- 真实案例（匿名）：某电商平台在2023年双十一遭遇UDP放大攻击，峰值流量达到78Gbps，业务中断10分钟，经供应商启动清洗后恢复主站可用性并将攻击控制在10分钟内。
- 技术处理：启动Anycast+上游清洗，BGP临时引流至清洗节点，实时调整ACL与速率限制。
- 合同教训：该客户合同未写明清洗峰值上限，导致临时扩容产生高额追加费，后续补签合同时加入了峰值保底与弹性扩容条款。
- 示例服务器配置与防护能力（下表）：

配置项	示例A	示例B
CPU	8 vCPU	16 vCPU
内存	32 GB	64 GB
存储	2 x 480GB NVMe	2 x 1TB NVMe
本地带宽	10 Gbps 公网	10 Gbps 公网
防护能力	保底清洗10Gbps，峰值可扩展至100Gbps	保底清洗20Gbps，峰值可扩展至200Gbps
SLA	99.9% 可用，60s内触发清洗	99.95% 可用，30s内触发清洗

来源：合同要点在选择香港配合高防服务器时必须明确的服务条款