看机房接入服务的SLA防御承诺核验，不能只盯着“高防”“全天候防护”等宣传词。关键是确认哪些地址和业务受到保护、何时启动防御、服务商要在多久内做什么，以及未达标时如何举证和补偿。条款没有这些信息，承诺就很难落地。
先分清防护承诺覆盖什么
接入服务的线路可用，不等于攻击期间业务一定可用；反过来，防御系统处于启用状态，也不代表所有应用故障都由服务商负责。SLA应明确服务对象，例如客户登记的公网地址、指定端口或特定业务入口，并写清是否包含流量识别、攻击缓解、告警通知和故障协助。
还要区分基础接入与DDoS防护的责任边界。比如，一个对外网站遭遇异常流量时，合同应说明服务商负责的是入口流量的清洗与转发，还是也承诺网站程序正常运行。应用自身故障、客户侧配置错误等情况，通常需要单列责任和排除条件，不能只用“客户原因除外”一笔带过。
把宣传词拆成可核验条款
核对触发条件和响应时间
“自动防御”要问清触发依据：按流量规模、流量特征，还是由值班人员判断；是否有误判后的复核机制。响应时间则应区分告警确认、开始处置和恢复观察，写明计时起点、通知渠道及服务时段。若承诺仅在提交工单后计时，需确认紧急事件能否通过电话或控制台报障。
核对容量、效果和统计口径
要求合同或技术附件说明防护能力适用的协议类型、服务区域、清洗容量口径，以及超过能力边界时会采取什么措施。容量数字要注明是单客户保障值、共享资源能力还是理论峰值；缺少口径的数字不宜直接当作保证。可用性也要定义监测点、统计周期、计划维护是否计入，以及短时中断如何累计。
举例说，若按自然月计算，30天共有43,200分钟；99.9%的可用性对应约43.2分钟不可用时间。这个换算只在合同采用自然月、按分钟统计且无额外排除规则时成立，不能据此推定某家服务商的实际承诺。
签约前按步骤留好核验依据
- 索取完整附件：把服务范围、网络边界、告警方式、维护安排和排除项一并纳入合同，不只保存销售页面截图。
- 逐项填实参数：确认受保护对象清单、响应时限、统计周期、容量口径和责任联系人；未约定的项目要求书面补充。
- 约定证据格式：询问能否提供事件时间线、监测记录、告警内容和处置结果，以及申请服务抵扣需要提交什么材料、在几日内提出。
- 安排非破坏性演练：用双方认可的告警或故障流程验证通知链路、升级联系人和记录交付，不自行发起可能影响生产的攻击测试。
- 核对补救方式：明确未达标后的服务抵扣或其他合同救济、计算方式和上限，并确认抵扣是否为唯一补救方式。
识别常见的承诺漏洞
- 只写“快速响应”，没有分钟数、计时起点或处置动作。
- 承诺“持续防护”，却未列出保护对象和不支持的流量类型。
- 以服务商内部监控作为唯一判定依据，却不约定客户如何查看或申请复核。
- 列出补偿比例，却没有故障认定流程、申请期限和结算方式。
最终判断机房接入服务SLA中的防御承诺核验是否通过，可用一个简单标准：第三方能否根据合同和事件记录，复算服务是否达标，并确定谁负责下一步。若答案明确，条款才有实际约束力。
常见问题
防御容量越大就越可靠吗？
不一定。还要看容量是否专属、适用范围、超限处置和服务区域，单独一个峰值数字不足以比较。
没有发生攻击，能否核验防御服务？
可以核验合同范围、监控告警、值班联系和流程演练；但这不能替代真实攻击下的效果证明。
服务商说故障来自客户侧怎么办？
依据合同约定的监测点、事件记录和责任边界复核，要求提供对应时间段的证据，并按约定流程提出异议。
口头承诺能否作为SLA？
应要求写入合同或双方确认的服务附件，注明版本和适用对象；仅有口头说明，通常难以核验具体责任。