高防CDN怎么申请免费测试：材料、接入顺序与核验清单

申请高防CDN的免费测试，真正花时间的不是提交表单，而是三件事：把业务信息一次性说清楚（决定审核快慢和能不能给到合适的环境）、按正确顺序接入（决定测试期间业务会不会抖）、在有限的测试窗口里核验该核验的指标（决定你拿到的结论有没有用）。

下面按这三件事展开。先看你属于哪种处境，因为申请路径和测试重点不一样。

先分清：应急接入还是采购 PoC

正在被攻击。这时候不要按常规试用流程慢慢走。直接走紧急通道联系售前，说明当前现象（打不开/间歇 502/CPU 或带宽跑满）、业务类型、源站 IP 和大致峰值，让对方先分配清洗节点、配好策略再接入。这种情况下的“测试”本质是带真实攻击流量的实战验证，目标是先恢复访问，验证是顺带完成的。如果你还没走完止血的基本动作，先按网站被DDoS攻击了怎么快速恢复访问的顺序处理，再谈接入。

日常选型 PoC。时间由你安排，重点不是“扛不扛得住”，而是节点覆盖与延迟、防护规则的精细度、误杀率，以及计费方式。这类测试值得多花一两天,把动态接口和登录支付链路都跑一遍。

申请前准备的信息：这几项决定审核快慢

售前需要的信息基本固定，一次给全能省掉两三轮来回：

业务类型与协议。HTTP/HTTPS 网站、WebSocket、还是纯 TCP/UDP 接口。这一项优先级最高，因为它决定你该不该用普通高防 CDN。网页和 API 走七层 CDN 没问题；对战服、私有协议、UDP 为主的业务通常需要游戏盾这类封装接入,判据可以参考游戏盾和高防CDN该怎么选和UDP对战服务器被打能不能用CDN防。搞错这一步，测试环境给了也白给。
域名清单。主站、API、后台、静态资源分别是哪些子域名，哪些要进防护、哪些暂时不动。
源站 IP 与回源端口，是否多源、前面是否已有负载均衡或反代。
线路要求。访问以中国大陆为主，就要问清能不能免备案走 CN2 直连；面向多地区则看全球节点分布。节点位置和备案的关系见高防CDN需要ICP备案吗。
现状材料（被攻击时）。攻击时段、日志片段、峰值带宽与 QPS，有多少给多少，策略能配得更准。

一个要提前接受的不确定项：免费测试的时长各家差别不小，一般都要人工审核，域名未备案或个人主体的限制通常更严。别把某个具体天数当成既定条件去排迁移计划，拿到审核结果再定窗口。

从提申请到切流量的动作顺序

高防CDN免费测试从申请到切换CNAME的六步接入顺序示意图

提申请拿环境。自助注册开通，或走工单/商务申请测试账号与策略。
添加防护域名，填真实源站 IP 和回源端口。多源就都填上，顺手确认回源协议是 HTTP 还是 HTTPS。
配证书。上传已有证书，或直接开启自动免费 SSL。HTTPS 站点这一步没配好，切流量后会直接报证书错误。
策略先宽后严。WAF 规则、CC 频次限制、区域屏蔽先用默认或较宽松档位，等确认业务正常再逐步收紧。一上来就拉最严档，很容易把误杀当成“防护生效”。
先本地验证，再改 DNS。用 hosts 把域名指向分配的节点地址，把首页、登录、下单、文件上传、WebSocket、第三方支付回调都点一遍。确认没问题再动解析。
切 CNAME。切换前把 TTL 降到较短值，方便回滚。要不要动 NS 是另一个问题，两种接入方式的生效速度和防护边界不同，见接入高防CDN要不要改NS。

测试期真正要核验的四类东西

可用性与误杀

比防御数据更容易出问题的是误杀。逐项确认：登录注册、下单支付、后台管理、文件上传、长连接、第三方回调与 Webhook 是否被拦。同时看搜索引擎爬虫有没有被挡——用日志面板过滤 UA 和抓取频率，或者在搜索平台做抓取诊断。人机挑战页弹出的频率也要看，弹太勤等于赶客。

延迟与回源质量

多地区、多运营商各测一遍，重点看动态接口的响应时间，不要只测首页静态资源——静态命中缓存后数字总是好看的。另外确认静态资源缓存命中情况、回源连接是否稳定、长连接会不会被中途切断。跨境业务还要看回程选路，方法可参考全球加速网络跨境访问提速的选路核对与容量边界。

源站真实 IP 是否已经隐藏

这一步经常被跳过，但它决定防护能不能绕过。至少做两件事：源站防火墙只放行高防节点的回源 IP 段（加上必要的运维 IP），其余全部拒绝；然后主动查一遍历史 DNS 记录、子域名、邮件服务、证书透明日志和错误页里有没有泄露原 IP。完整的排查关口见源站隐藏怎么做。不收口的话，攻击流量绕过 CDN 直接打源站，测试结论就没意义了。

防御验证要合规地做

验证清洗效果，别去找那些“压测”服务——很多就是攻击服务，而且对未获书面授权的目标发起流量测试本身违法。可行的做法有三种：在服务商许可下、约定时间窗口内、针对自己的资产做有限压测；直接用真实攻击期间的拦截曲线、日志面板和告警推送（比如 Telegram 通知是否及时到人）做验证；以及针对不依赖大流量的攻击类型单独看行为指标——慢速 CC 的判断就不看带宽，参考怎么判断是不是慢速CC攻击。

转正前必须问清的计费口径

测试免费，账单风险却在合同里。按流量计费的模式下，攻击产生的流量同样计费，一次突发大流量攻击就可能带来远超预算的账单；按固定峰值计费且不限流量的模式，成本上限更可控，突发攻击时不会因为流量爆表而失控。

签之前把这几条确认清楚：峰值是怎么统计的、超出峰值如何处理（限速还是加价）、防御能力是否包含在基础费用里还是要另外购买、测试期的配置能否原样迁到正式环境。RockCloud 的加速与防御在同一条链路完成、算一份费用，防御不用另购，按峰值计费不限流量，并支持合同报价与免费测试——具体档位和申请入口在套餐与免费测试页面。如果业务此刻正在被打，别按 PoC 流程排队，直接走紧急接入入口说明现状。