多数香港服务器不必直接买高防机型。本文先说明普通香港服务器被攻击后的黑洞风险，再按网站/API、游戏与私有协议、老旧系统三种情况，给出更省钱、更不容易被单点打穿的防护架构，以及接入前要确认的条件。
业务走HTTP/HTTPS就能直接接高防CDN；走原始TCP/UDP或私有协议，传统高防CDN接不了，要换成四层代理、高防IP或游戏盾。本文按协议、客户端、端口、源站隐藏要求四个判据选方案，并列出接入前要确认的真实IP、源站暴露和混合业务拆分问题。
网站、API 这类 Web 业务，高防CDN的起步价和长期成本通常比高防IP低。游戏、长连接这类四层 TCP/UDP 业务接不了普通高防CDN，只能看高防IP或游戏盾。本文拆开两者的计费项，指出高防IP弹性防护费、按流量计费CDN被CC刷量这两类常见超支，并列出拿报价时要问清的问题。
RockCloud-基石云安全-官方博客
