基石云 vs AWS：CloudFront 的账单与中国访问怎么算
CloudFront 把同一份流量按地理区域、请求类型和流量方向拆成大量账单项，月初做不出预算、月底看不懂账单；全球区又没有 CN2 回国专线，中国大陆访客只能走普通国际出口。RockCloud 基石云给的是一份可预估的固定档位报价，CN2 GIA 双向直连回国，加速与 T 级防御同链路一份费用，改完解析 5 分钟上线。
发账单来做一次对比测算核心差异一览
| 对比维度 | RockCloud 基石云 | AWS 亚马逊云 |
|---|---|---|
| 账单结构 | 按带宽或流量的固定档位报价，账单按域名归因，签前就能算清月度上限 | 按地理区域分层，再按请求类型、流量方向、请求数拆成大量账单项并叠加阶梯量价 |
| 综合成本 | 一份费用同时包含 CN2 加速与 T 级 DDoS / CC 防御，无加购项 | CDN 单价本身属高价档，进阶防护、WAF、实时日志、边缘函数逐项另计 |
| 中国大陆访问 | CN2 GIA 双向直连回国，环中国节点免备案接入，大陆访客接近本地速度 | 全球区无 CN2 专线，大陆访问走普通国际出口，跨境拥塞时延与丢包明显放大 |
| 中国区账号 | 一套账号、一套配置同时覆盖境内外，无需拆分维护 | 中国区为独立分区，须另开账号、另做 ICP 备案，与全球区账号和控制台不互通 |
| DDoS 防御 | 7T+ 清洗能力、单 IP 最高 3 Tbps，随加速一起提供，攻击期间优先保业务 | Shield Standard 仅覆盖基础网络层攻击，进阶能力需订阅 Shield Advanced 并带承诺期 |
| 上手与接入 | 控制台面向业务对象组织，运营可自助操作，改完解析 5 分钟上线，24 小时免费测试 | IAM 权限、分发、行为规则、缓存策略层层嵌套，团队里必须有人专门熟悉 |
| 服务与业务理解 | 7×24 中文技术团队直连，熟悉备案、跨境与出海业务的实际语境 | 英文工单为主，专属技术支持需更高等级 Support Plan，时区与语境都要磨合 |
四个决定成本与体验的关键差异
这几点在测试环境上感觉不到，一旦真实流量上量、大陆用户变多或遭遇攻击就会全部暴露。
账单不是一个数字，而是几十行明细
CloudFront 会把同一份流量按十几个地理区域分别定价，再按流量方向（出网与回源分开）、请求类型（HTTP 与 HTTPS 不同价）、请求数、缓存刷新条数、边缘函数调用次数拆成多个计费项，还叠加阶梯量价。结果是月初做不出预算、月底看不懂账单：某个区域突然涨了四成，你很难在几十行 usage type 里定位到是哪个域名、哪类请求造成的。我们给的是按带宽或流量的固定档位报价，签之前就能算出月度上限，账单一行对应一个域名，涨在哪里一眼看到，技术和财务看的是同一张表。
防御是加购项，还是本来就在链路上
很多团队是在被打的那天才发现，CloudFront 自带的 Shield Standard 只覆盖常见的网络层与传输层攻击；要拿到大流量攻击的进阶防护、攻击期间的专家响应和账单浪涌保护，得订阅 Shield Advanced —— 那是一份独立的付费订阅且带承诺期；应用层的 CC 与业务逻辑攻击还要再叠 AWS WAF，按 Web ACL、规则数和请求量另算。为一次攻击临时签下带承诺期的订阅不划算，不签又扛不住。我们的做法是 7T+ 清洗能力、单 IP 最高 3 Tbps 的 DDoS 防御与 CC 防御随加速一起给，跑在同一条请求路径上，一份费用。
没有 CN2，大陆访问的瓶颈改配置解决不了
AWS 全球区不提供 CN2 回国专线，中国大陆用户访问海外源站只能走普通国际出口，晚高峰与跨境拥塞时段的排队时延和丢包会被明显放大 —— 页面打不开、接口超时、直播首帧变长，而这些改缓存规则是改不动的，因为瓶颈在链路不在配置。想在 AWS 体系里解决，只能转向中国区（北京、宁夏由本地合作方运营），那是一个与全球区隔离的独立分区：另开账号、另签合同、域名另做 ICP 备案，控制台与账单都不互通，等于把一套业务拆成两套维护。我们的路径是环中国节点免备案接入 + CN2 GIA 双向直连回国，一套配置覆盖境内外。
控制台面向云架构，还是面向业务
在 CloudFront 上改一条缓存规则，你要先拿到对应的 IAM 权限，进入 distribution，理清 behaviors 的路径匹配优先级，再在 cache policy、origin request policy、response headers policy 三层策略里找到该改的那一层，改完等分发部署，改错了常常要到生产才发现。这套知识必须有人专门掌握，人一走就断档，一条缓存规则排期一周。我们的控制台按业务对象组织：域名、回源、缓存规则、防护策略、证书各自一屏，运营同学也能自助操作；判断不了的时候，7×24 中文技术团队直连，是直接对话而不是提英文工单等时区。
客户为什么从 AWS 迁过来
这些是从 CloudFront 迁移过来的客户最常提到的几条原因。
- 月底账单永远对不上账 —— 分区域、分请求类型的几十行明细里找不到是哪个域名涨的，预算做不准也没法向老板解释。
- 中国大陆用户一直反馈慢 —— 全球区没有 CN2，跨境拥塞时接口超时、直播卡顿，缓存怎么调都没用，因为瓶颈在链路上。
- 被攻击后才发现进阶防护要另订阅 —— Shield Advanced 是带承诺期的独立订阅，为一次攻击签下来不划算，不签当天就顶不住。
- 为了服务大陆用户去开中国区，结果发现要另开账号、另做备案、另一套控制台和账单，一套业务被迫拆成两套维护。
- 团队里唯一熟 CloudFront 的人离职 —— behaviors 优先级和三层缓存策略没人敢动，一个常规改动要排期一周。
从 AWS 迁过来只要四步
不改一行业务代码，全程可灰度、可回退，解析切回去就是原状。
复刻分发配置
把 CloudFront distribution 的源站、behaviors 路径规则、缓存与响应头策略导出，我们按同等语义在控制台复刻并逐条对照确认。
并行灰度
先用低流量域名或部分地区解析切过来，对比缓存命中率、大陆与海外时延、回源量和状态码分布，确认无差异。
全量切换
修改主域名 CNAME，五分钟内全网生效；CloudFront 分发先保留不动，需要回退时把解析改回去即可。
收尾止损
稳定运行后禁用旧分发停止计费，同时更换源站 IP 并只放行我们的回源网段，杜绝攻击者绕过 CDN 直连历史地址。
基石云与 AWS 对比常见问题
CloudFront 会把同一份流量按地理区域分别定价，再按流量方向（出网与回源分开）、请求类型（HTTP 与 HTTPS 不同价）、请求数、缓存刷新条数、边缘函数调用等拆成多个计费项，并叠加阶梯量价，所以一个月能拉出几十行 usage type，很难对应回具体域名。想临时定位可以在 Cost Explorer 里按 usage type 和区域拆开看；要从根上解决，更实际的办法是换成按带宽或流量固定档位、按域名归因的报价 —— 我们这边签之前就能算出月度上限。
单看流量单价它就属于高价档，真正把总账单推上去的是加购项：进阶 DDoS 防护、WAF 规则、实时日志、边缘函数、缓存刷新都是分开计费的。我们是一份费用同时包含 CN2 加速与 T 级 DDoS / CC 防御。具体能省多少取决于你的流量地域分布（大陆与亚太占比越高差距越大）和防护需求，把最近一个月的 CloudFront 账单和峰值带宽发过来，我们给一份可以直接对照的报价。
是。AWS 中国区（北京、宁夏）由本地合作方运营，是与全球区隔离的独立分区：需要单独的账号与合同，域名要完成 ICP 备案，控制台、账单乃至可用服务都不与全球区互通，等于把一套业务拆成两套维护。我们的路径不一样：加速节点部署在香港、日本、韩国、新加坡等环中国地区，免备案即可接入，再通过 CN2 GIA 双向直连回国，一套账号、一套配置同时覆盖境内外访客。
不用改代码，迁移发生在 DNS 层。我们先把你 CloudFront 分发里的源站、behaviors 路径规则和缓存策略按同等语义复刻到控制台，再用低流量域名或单个地区做灰度，对比命中率、时延和状态码分布，确认一致后修改主域名 CNAME，五分钟内全网生效。整个过程 CloudFront 分发保持原样不动，要回退只需把解析改回去；确认稳定后再禁用旧分发停止计费。
能防一部分。Shield Standard 随 CloudFront 免费提供，主要覆盖常见的网络层与传输层攻击；但要拿到大流量攻击的进阶防护、攻击期间的专家响应和账单浪涌保护，需要订阅 Shield Advanced，那是一份独立的付费订阅并带承诺期。应用层的 CC 与业务逻辑攻击还要再叠 AWS WAF，按 Web ACL、规则数与请求量另算。我们这边 7T+ 清洗能力、单 IP 最高 3 Tbps 的 DDoS 防御与 CC 防御是随加速一起给的，不是加购项。
不会。我们的控制台按业务对象组织：域名、回源、缓存规则、防护策略、证书各自一屏，改缓存不需要先理解 behaviors 的路径匹配优先级，也不用在三层策略里判断该改哪一层，运营同学也能自助完成。遇到判断不了的情况，7×24 中文技术团队直连，攻击或异常时是直接对话而不是提英文工单等时区 —— 对方本来就懂备案、跨境和大陆网络的语境，这也是不少出海团队换过来的原因。
还没有找到问题的答案？欢迎联系我们。
文中涉及的第三方商标归其各自所有者所有；各家产品与价格可能调整，请以最新官方信息为准。
把 CloudFront 账单发给我们，算一笔对比账
告诉我们上月的流量构成、峰值带宽与访客地域分布，我们给出一份可直接对照的固定档位报价，并安排 24 小时免费测试用你的真实流量验证大陆访问速度。