笔者接到广州一位生活服务类网站站长的爆料，称其网站使用的DDoS高防服务的防护实力，与购买展示页中的广告相距甚远，且经常被黑洞，造成严重的客户流失。

　　爆料者称：“刚用的前几天还好，再后来的几天我们就不停的被腾讯云提示说是IP被黑洞了。以前我们被打个10多分钟，过后客户就能访问了，现在腾讯把我们黑洞后，客户好几个小时，甚至一天都无法访问我们的网站。决定升级高防带宽到200G，但是发现一个很严肃的问题：腾讯虽然号称300Gbps 流量的防护，但是没有地方买。最后一看才知道，原来腾讯在广州和北京只卖最高50G流量。”

　　真相：300G防护实为50G

　　笔者查看了下腾讯大禹(DDoS高防产品)的售卖页面，的确称 支持300Gbps。

　　防护功能描述也很厉害的样子。

　　但当打开腾讯云BGP高防产品的售卖页，可以清晰看到BGP高防一共支持3个地区的售卖，而每个地区可选的防护峰值都没有300G：分别是50G，200G和50G，加起来正好300G。

　　广州可选的弹性防护峰值是50G

　　北京可选的弹性防护峰值是50G

　　上海可选的弹性防护峰值是200G

　　这就解释了疑问，原来腾讯云的所谓300G高防是3个IP加一块算的呀。

　　了解DDoS的人都知道，DDoS都是针对一个IP的，这个所谓300G其实根本就防不到。这就意味着，如果真的发生大流量攻击，用腾讯云的高防保证安全性，还是挺虚的。

　　“虚构”出的运营商：21BGP接入实为7GP

　　笔者接着往下探究腾讯云大禹的售卖页面，发现了另外一个“虚高”的地方：21线BGP接入。首先，来科普一下21线BGP接入是什么?

　　懂行一些的，都知道，多线BGP最早是一些IDC机房提出来的。比较完整的说法是一共有8线BGP接入，包括电信，联通，网通，卫通，铁通，教育网，移动和IDC自身。后来随着网通和联通合并，卫通的基础电信业务并入电信，实际上现在BGP多线变成了6线接入。

　　但是，这仍然无法解释企鹅云的21线是怎么来的，难道中国有这么多运营商?

　　联想到腾讯云把三个地方的带宽加起来算300G，笔者有一个猜想：莫非21线就是7线乘以3算出来的?

　　为此，笔者在腾讯云上提工单咨询了下客服，客服答复让自己用IP查询工具查询。

　　笔者购买了广州和上海的腾讯云IP，在ip138上查询结果分别如下：

　　广州的IP只接入了电信，联通和移动(连腾讯云都没接入，莫非是挂羊头卖狗肉的IDC机房?)。

　　上海的IP接入了腾讯云，电信，联通和移动。还是算不出21线，看来腾讯云产品经理的数学不是很好。

　　做好内功比打好广告重要：安全服务杜绝“仅供参考，以实物为准”

　　笔者看了一下腾讯云自己的论坛，因为高防问题吐槽还真不少。冰冻三尺非一日之寒，看来“虚高”的问题，困扰了腾讯自己的用户很久了：从硬件配置、防御实力、再到操作界面。

　　笔者想说：首先，建议腾讯云多做内功，打造更好的云平台。第二，“仅供参考，以实物为准”的把戏，在做生意的时候可以用用，但千万别用在安全上，因为这是真正关乎站长们生命的事儿。第三，也建议腾讯对客户温柔相待，不能实力达不到，清退来凑。