国内CDN选购避坑指南，等保2.0时代，这样选才不交智商税

老板突然甩来一张等保测评通知单

上周五下午三点，我正对着监控大屏发呆，老板突然推门进来，把一张测评通知单拍在桌上：“下周等保2.0复测，CDN服务商要是再拖后腿，你看着办。”

我盯着通知单上“通信安全”“数据加密”几个红字，后背瞬间冒汗——公司用的那家CDN，连HTTPS证书都是手动上传的，HTTP/2更是根本没开，更要命的是，上个月销售信誓旦旦说“等保2.0轻松过”，结果测评报告里“内容分发节点安全”直接被标红。

如果你也经历过这种“等保临头才找CDN”的绝望，或者正在为几十家服务商的报价单发愁，这篇内容就是为你写的，我们不聊晦涩的法规条文，就掰扯清楚三件事：怎么挑、怎么用、怎么防被坑。

大部分CDN服务商把价格表做得跟迷宫似的，但对小白来说，真正需要看透的只有两个数字：峰值带宽计费和流量计费。

先说流量计费：适合突发流量高、但总流量不大的场景，比如一个做H5小游戏的公司，日常日活5000，搞活动突然冲到5万，选流量计费，平时几乎不花钱，活动期间按实际流量付钱，亏不了多少，但注意！大部分服务商会设“最小计费单位”，比如1GB起收，哪怕你只用了10MB,也按1GB算。

再说峰值带宽计费：适合流量平稳的大户，比如视频网站，每天带宽稳定在100Gbps左右，这种计费按当月“95峰值”算——也就是把一个月里每5分钟的带宽数据从高到低排序，去掉前5%的最高值，按剩下的最高值收费，这种算法核心逻辑是：你偶尔跑满带宽无所谓,别一直跑满就行。

等保2.0环境下，建议优先选支持“全站HTTPS免费”的服务商，很多厂商把HTTPS解析作为增值服务，每个请求多收几厘钱，常年下来是个大数目，尤其自查时如果发现证书没自动续期,直接判不合格。

等保2.0对通信安全的要求很具体：必须启用HTTPS加密，且支持TLS 1.2及以上版本，这意味着你不能再为了省事用HTTP裸奔,也不能只配个自签名证书敷衍了事。

配置时记住三件事：

证书自动续期是基础功能，选服务商时，必须确认支持Let's Encrypt或阿里云免费证书的自动续签，最好还支持“证书自动补全”——就是当你上传私钥后，系统自动生成全部证书链，我见过太多人手动上传根证书和中间证书时漏了某一张,导致安卓手机死活打不开。
HTTP/2必须开，但别迷信HTTP/3，HTTP/2相比旧版能提升网页加载速度30%以上（尤其多资源加载），而且等保测评中明确要求“支持HTTP/2协议”，但HTTP/3（基于QUIC）目前稳定性参差不齐，很多老设备兼容性差,建议等保复测前不要冒然开启。
安全头部要配置完整，Content-Security-Policy”“X-Content-Type-Options”这些字段，不少服务商默认没开启，测评人员拿工具一扫就给你标红，你在后台找到“安全配置-响应头管理”,把常见的几个头部勾上就行。

千元以下段位（500-3000元/月）：适合个人站长、小型企业，选主流云厂商的入门级套餐就够了，比如阿里云CDN的“基础版”或腾讯云CDN的“流量包”，注意：这种套餐一般不支持“整站加速”，只做静态资源加速（图片、CSS、JS），如果强行加速动态API，要么报错要么按原价计费，常见坑点是“无限流量包”的噱头——写着100元/10TB，实际限制单IP每秒100次请求,超了直接全站限流。
中端段位（3000-1.5万元/月）：中型企业、电商网站首选这个区间，此时要关注三点：是否支持“DDoS防护”、是否提供“区域分服”（比如仅加速华南地区节点便宜30%）、是否承诺“等保2.0适配”并有专属安全报告，重点避开“按次计费”的陷阱——有些服务商对每一次HTTPS握手收费0.01元,日活10万的网站一年要多花几万。
高端段位（1.5万-10万元/月）：视频平台、金融系统、大型电商的领地，这个价位通常包含“定制化安全策略”“实时监控面板”“24小时专属运维”，但千万别被“全镜像站”忽悠——有的销售说“所有节点全量同步你的源站内容”，实际上每同步一个文件收一次“流量同步费”，一个月能多出20%成本。

节点IP归属问题：你的域名解析到CDN节点后，如果大部分节点IP显示属于国外（比如某个云厂商用了海外节点做国内加速），等保测评会判定“数据出境风险”，选购前一定问客服：“你们国内节点覆盖率是多少？是否保证99%的节点IP显示归属中国？”（直接让客服截图后台节点IP归属地列表给你看）
日志留存时间：等保2.0要求CDN访问日志至少留存6个月，很多低价服务商默认只存30天，你事后想补交日志，人家说要加钱恢复，签约前在合同里白纸黑字写明“提供6个月以上原始日志下载”。
带“等保合同”字样的条款别乱签：有些服务商会附加一条“若因使用本服务导致等保不通过，我方不承担责任”，这就等于免责甩锅，你的对策是：要求在合同中写明“服务商需提供符合等保2.0二级/三级要求的CDN服务，如因节点安全配置问题导致复测不通过，免费整改并赔偿复测费用”。

最后送你一句实在话：CDN这东西，贵的不一定好，但便宜的肯定有坑，等保2.0面前，别拿“差不多”去赌，选一个能白纸黑字承诺“符合等保标准”的服务商，比省几百块钱踏实得多，毕竟，复测不过的代价,够你续十年CDN了。