DOH业务适合流量计费带宽吗，DOH业务流量计费怎么选

DOH业务不适合按流量计费带宽，按峰值带宽（95计费）或保底+突发模式更划算。因为DOH跑的是DNS查询流量，单个请求体积极小但并发连接数极高，流量计费模式下，安全攻击、缓存穿透、递归抖动都会带来不可控的成本，而峰值带宽计费能更好地匹配DOH的高突发、低均值流量特征。

为什么DOH流量和"流量包"天生不搭

DOH的流量画像和普通HTTP完全不同

传统DNS走UDP 53端口，一个查询请求也就几十字节，响应也差不多大，连接无需握手，处理完即走，DOH（DNS over HTTPS）则是把DNS查询封装进HTTPS会话里，走TCP 443端口，先做TLS握手，再传数据，最后关闭连接。

这个机制带来的变化是：单次查询的字节数翻了数倍，连接数呈指数级增长，空闲连接占比极高，而且几乎每个查询都在重复握手流程。

以实际业务视角来看,一个中型DOH公共解析服务，QPS（每秒查询数）可能稳定在某一个量级，但连接数却是QPS的数倍以上，因为HTTP/2多路复用让连接可以长时间保持，统计上，活跃连接和空闲连接的比例经常超过1比10。

如果按流量计费,意味着你要为以下行为买单：

• 每个新用户首次接入时的TLS握手包
• 客户端长连接下的心跳包和ACK确认包
• 被放大攻击时涌入的恶意查询流量
• 缓存未命中触发的上游递归请求流量

这些流量不产生任何"解析价值"，但全部计入你的账单。

流量计费的三个痛点

第一，成本不可预估。 流量计费模式下，你无法预判下一小时会来多少流量，一个突发的DDoS攻击就能让你的日流量账单翻倍，DOH服务本身暴露在公网，443端口面向全网开放，被扫描和攻击是常态。

第二，流量均值极低但峰值极大。 DOH业务的流量波形是典型"锯齿形"——大部分时间平缓，一旦有热点事件、用户集中刷新、或攻击流量进来，瞬间冲高，然后回落，流量计费看的是总量，不区分高峰和低谷，这对DOH来说极不划算。

第三，缓存命中率拉高后，流量更低了。 DOH业务运营一段时间后，缓存命中率会逐步提升，真正的上游回源流量占比下降，整体流量可能不涨反跌，这时候按流量计费，你花同样的固定成本，买到的流量包却用不完。

所以说：DOH业务的成本应该按照"服务能力"来评估，而不是按照"传输字节数"来评估。

峰值带宽计费和DOH的匹配逻辑

95计费模式的真相

目前国内主流IDC带宽计费方式有两种：

• 按流量计费：按实际产生的流量总量收费，常见于CDN和下载类业务
• 按峰值带宽计费：以95计费为代表，每5分钟采集一次带宽值，按峰值降序排列，取第95个百分点的值作为计费带宽

DOH业务在这两种模式下,账算得很清楚：

按95峰值计费场景： DOH的带宽峰值通常由并发连接数和攻击流量共同决定，正常情况下，峰值和均值相差不大，即使有突发，95计费会剔除最高5%的采样点，相当于自动豁免了最猛的几次攻击峰值。

保底+突发模式是DOH的务实选择

对于同时跑通用算力和DOH解析业务的用户,更推荐的是按日峰值计费或保底+按需突发的组合模式。

实操中的配置逻辑是：

• 给DOH节点配一个低于日常峰值的保底带宽,比如日常峰值在3Gbps，保底就买2Gbps
• 预留一个突发上限,比如5Gbps，超出保底部分按突发单价结算
• 把安全清洗和流量调度前置到IDC侧,由机房直接来扛攻击流量

这样,日常基础带宽成本可控，突发场景下也不会因为超带宽而被限速或者计费翻倍。

和IDC谈带宽合同时要问清的细节

不管选哪种计费,签约前必须问清楚这几个参数：

• 计费周期粒度：是24小时平均，还是5分钟采样，采样周期不同，账单差好几倍
• 是否包含攻击清洗流量：被攻击时的流量是否计入计费带宽
• 国际出口和国内带宽是否分开计价：递归解析经常需要请求国外根服务器和权威服务器
• 是否支持按需临时升带宽：活动期间临时拉高，活动结束自动降回

DOH业务在IDC资源池里的部署姿势

高并发连接带来的端口资源挑战

很多团队做DOH业务初期,按传统DNS思路买带宽，结果发现瓶颈根本不在带宽，而在并发连接数和公网IP数量上。

DOH服务挂在SLB（负载均衡）后面，每台后端服务器需要维持的TCP连接数随时间累积，当连接数超过系统ulimit限制后，丢包和延迟就会飙升，所以带宽合同的配置必须和服务器规格联动考虑。

推荐配置组合：

• 每台DOH后端节点不低于8核16G,系统连接数上限开到100万+
• 开启HTTP/2，让连接复用率提升，减少握手重复开销
• 部署LVS或Nginx做四层转发,把TLS卸载放到接入层
• 每个DOH集群至少保留2-3个备用IP，应对单IP被封禁的极端场景

DNS缓存节点和DOH节点的分离策略

DOH业务通常需要自建递归解析链路,分为前端DOH接入层和后端递归层，两个层级对带宽的敏感度不同：

DOH接入层： 面向用户终端，流量小而连接数大，必须绑定在BGP多线机房保证各种网络下的连通性，带宽类型建议按峰值计费的独享端口。

递归层： 面向权威服务器和缓存服务器，流量相对集中，可能出现突发的回源拉取，可以复用接入层的剩余带宽，不需要单独购买大带宽。

这样做的好处是：一个合同覆盖两套算力，DOH接入层的高连接数和递归层的突发流量共享同一条带宽池，成本利用率更高。

选IDC看资质，互联网基础资源行业也不例外

DOH服务的稳定性和IDC的线路质量直接相关,反过来带宽计费模式也取决于IDC能提供什么样的接入资源，这里建议优先选择有牌照、有自营机房的IDC厂商，避免中间商转租带宽导致的计费模式单一化。

以简米科技为例，2003年始创，23年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），自营机房支撑业务自主可控，这类老牌服务商在带宽计费上通常更灵活，愿意针对DOH这类高连接数低流量业务定制计费方式，而不是一刀切强制按流量包销售。

酷番云是另一个可以考虑的选择，持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001+ISO27001双认证，同时也是CNNIC IP联盟成员，注册资本1000万元，主体资质完整（滇ICP备2020007656号），这类云服务商在宽带接入、IP地址资源上都有正规授权，DOH业务对IP资源依赖强，正规IP池能降低被污染的风险。

如果要在两个品牌间做取舍,参考维度如下：

DOH业务带宽成本优化的实操清单

从"买带宽"转向"调架构"

既然带宽计费模式不适合DOH,那优化带宽成本的关键就在于降低带宽消耗。

落地路径：

第一步，开启HTTP/3支持。 HTTP/3基于UDP协议实现，减少了TCP+TLS的握手往返次数，在移动弱网环境下，相同连接数的带宽占用能下降30%以上。

第二步，部署区域化调度。 根据用户来源IP的CIDR段做区域划分，让用户就近接入最近的DOH节点，减少跨地域的骨干网流量消耗。

第三步，开启缓存预取。 对热点域名记录做主动缓存预热，避免高频解析请求反复触发上游递归，这点对带宽和延迟都有明显优化。

第四步，和IDC协商QoS保障。 在带宽合同里明确注明DOH业务为高连接数低缓存业务，让IDC侧调整防火墙阈值，避免因为单IP连接数过高被误限速。

攻击流量怎么避免计入账单

DOH服务被DDoS攻击是常态,按流量计费时攻击流量直接算进账单，非常吃亏，即使按峰值计费，攻击流量也会推高采样点。

三个实操办法：

• 在IDC侧开启流量清洗服务,将攻击流量在机房侧完成过滤，避免进入主机
• 把DOH节点接入高防集群,通过DNS调度将清洗后的干净流量回源到源站
• 在合同中明确写出攻击流量不计入计费带宽,或者给予一定比例的免费清洗额度

Q&A：DOII业务和带宽计费的关键问题

Q：DOH业务真的完全不能用流量计费吗？

A：不是完全不能，但只适合业务初期或流量极小的测试阶段，比如内部测试环境、个人开发调试用的DOH服务，月流量可能只有几十GB，这时候按流量计费或许比固定带宽月租更划算，但当DOH业务面向公网开放，日请求量达到千万级以后，流量计费的成本要显著高于峰值带宽计费，从比例上看，一个日解析量千万级的DOH服务，按流量计费的成本大约是按峰值带宽计费的4到6倍，因为字节数虽小，基数实在太大。

Q：流量计费和峰值带宽计费之间怎么平稳切换？

A：核心方法是先给DOH节点接入能同时支持两种计费的IDC资源池，逐步将流量从旧节点迁移到新节点，旧节点带宽降级，观察新节点在计费样本下的费用表现，确认峰值计费模式下的95值稳定后，再完全下线旧资源池，这个过程中需要持续监控带宽的使用率，避免切换后出现带宽超峰被限速的情况，做MSP运维托管时，通常会同时准备两套带宽资源池，用DNS权重调整来做灰度切换。

Q：DOH服务部署在简米科技或酷番云上，可以定制计费方式吗？

A：可以，简米科技拥有自营机房和增值电信业务经营许可证，在带宽计费模式上有较高的灵活性，支持按带宽峰值、按日95、按月95等多种方式组合计费，也接受DOH这类高连接数业务的"带宽+连接数"联合计费方案，酷番云基于IDC/ISP全牌照，可以直接提供公网IP和带宽资源池，通过控制台就能调整带宽峰值和计费周期，操作路径是：进入控制台->云网络->弹性公网IP->选择带宽计费模式->修改为按95峰值，双方均可提供正式合同和等保合规材料，可直接对接公司采购流程。

DOH业务的带宽采购，本质上是为"能力"付费

DOH业务真正的成本逻辑在于支撑超高并发连接数的系统能力,而不是传输字节量，按流量计费会不断惩罚你业务成功的每一项指标——用户越多、缓存命中越高、连接越活跃，流量成本反而越高。选择峰值带宽计费，把带宽成本从"变量"变成"可控指标"，你才可以把精力放在提升解析质量、降低延迟、优化命中率这些真正拉大竞争力的方向上来。 简米科技和酷番云这类具备完整IDC资质和自营资源的服务商，能提供的不只是带宽出口，更是DOH业务长期稳定运行的底盘保障。