字节出行 | 数字商业时代
你是不是刚买了VPS，然后就被一个月动辄几十上百度流量费用吓了一跳，心里直犯嘀咕：这海量数据从何而来？真是网盘传个文件就能带起这个数？没有接触过云计算的人，面对突然增多的流量账单，常常会一头雾水。
想象一下，你有一个小仓库，有人来找你寄东西，你首先要了解，寄东西是按个数收钱，还是按重量收钱，也可能是一边收钱一边收钱，这取决于你的仓库类型。VPS就相当于你的租赁服务器，它的流量费用也不是一个统一的答案，你的VPS到底是怎么收费流量的？ 这些不同的计费方式，决定了你最终要付多少钱。
你可能不知道的VPS流量来源
在了解“怎么算”的之前，我们最好先明确：到底什么是流量？特别是流量有哪些奇怪的表现？
Web访问流量：浏览器请求网页、图片、视频等数据所产生，这是正常流量。文件下载流量：有人下载大文件，风险的是，如果这个人的流量超出预估，就会直接体现在你的账单上，这部分常被误会是莫名暴涨。Attack流量：比如DDOS攻击，这部分流量是完全不会被计入你的账单的，因为归根结底是攻击方产生，但服务器的资源却是被占用了。换句话说，流量计费不是天方夜谭，它是真实数据从你的服务器流出时产生计量。 但这个过程背后，是不是会计一家独断，把价格拉高了？不一定，和计费模式、使用方式、流量来源、有没有被擦屁股有关。
流量费用到底怎么算？常见3种计费方式你要熟知
① 保底流量包+阶梯计费
很多云服务商会预先送给你一个免费或低价的基本流量，额度用完了就不再免费了，但接下来是每加1GB/MB多少钱，越往上加，单价可能越便宜或者不变。这种方式相当于一个基础套餐，先满足基本需求，再看你用了多少“高级流量”。
适合哪种人？如果你预计流量需求很大，这种模式让你可以平滑地消耗。容易被忽略的问题：如果你半夜跑几个爬虫脚本，或者有人利用浏览器漏洞疯狂访问，不到第二天早上，看到流量盒子里都是个未知数字，就会觉得，“怎么会搞到这个数？”② 固定日/月带宽费+超额流量费
服务商看似给你分配了一个固定的带宽，比如说是每月50GB，但你每天用到的部分，都会发放账单费用，然后如果实际使用超出了这个带宽名额，接下来就是超额部分，每GB收费多少，价格直接几毛到几块不等。
适合群：如果你流量稳定，大概知道我的月流量是等速使用。突发事件怎么办？遇到大流量浪潮，比如不知道为啥百度的一键分享突然导流过去，你的50GB带宽用完了，剩下的流量可能就得加钱，甚至是好几百。很多人问：“刚买的VPS，流量一下子到几十T，卖家没告诉我吗？”如果你选择的是固定带宽，那卖家一定会说：“这个是预留的。”他们预留的是服务器带宽，不是你说用了多少，实际使用可能远少于预留，但账户还是照每天打折。
③ 峰值带宽计费
听起来高端大气，其实意思是在一小段时间形成的峰值带宽，会被按最大时刻来收费。比如你在2分钟内突然爆发上GB流量，系统会把那一分钟的最大带宽计入账单，哪怕你的平均流量其实很低。
这种方式适合什么样的VPS？ 更多用于高并发场景，比如直播、短视频播放场景。新手会遇到什么麻烦？比如同时有不止一个访问站开了，比如有3个node环境，加起来流量秒涨，但这个计算税是按峰值收费，可能你只是在高峰期发生了30秒500Mbps，那你下月就按Mbps30分钟费率... 极具欺骗性和误导性。为什么新手流量容易暴涨？这些隐藏原因也不知道
① 没控制好IP/CIDR的访问权限
很多人买VPS后不会更改默认设置，访问者只用知道IP端口密码就可以连接，有人用Python从VPS跑脚本，流量确实很高。但更棘手的是，别人搜索你VPS的IP地址，很多人都会尝试访问，获得你VPS服务的人流量（比如你开了个网站，别人来用就是正常的机器流量），有人脚本不懂，服务器托管就是被动变成服务器。
举例：
假设你设了只允许一个IP访问，然后你把网站部署出去，正常访问是OK的。可你实际上传文件，IP加了一遍，分别是多个不同的IP，甚至同一个IP分成多段，同时贴出去，这很可能超过你的预期。
如果不在防火墙中谨慎定义规则，你的VPS非常容易成为被记名和遭受攻击的目标。
② 没有监控机制，没及时发现
很多人登录VPS控制面板，只看当天流量cost是多少，逐月积累。直到账单出现一个数字超出预期，才会发现在使用流量方面，自己不透明。
一个典型的错误场景是：你登陆了五到七台主机，每台都开启了类似安装、写代码功能，每台主机的流量计费什么的早就超标了，而你并不知情，这是因为你没有设置系统监控机制。
没人能一次性记住太多条配置规则，特别是你有多台服务器，没监控就等于让你在一个暗盒里跳舞，不知道什么东西会冒出来。
③ 下载类行为引发的流量误区
如果VPS用户自行上传了下载类的内容，比如种子文件、磁力链、bittorrent服务，普通人不知道其中流量会与其他行为不同。常常，默认开着BT Client，别人下载你的地址，会刷爆你的上行流量。
小建议：如果不需要启动p2p，应默认禁用。
④ 访问频率不同，但计费却自作聪明地算在你头上
很多人会遇到这种情况：同一个IP地址同时访问多个页面，这在默认情况下会被算作高等级访问，但可能这个IP只是第一时间打开了你导航页上的链接，然后突然飞天流量就上来，你觉得是不是哪里有问题？
如果是定时任务，比如说你开了定时从源抓取数据的站点，脚本一运行，流量瞬间跳起，而这只是一次操作。你可能被坑，不知道是不是自己干了这些事，还是API被调用“滥用”。
流量费太高怎么办？新手小白省钱3大主动策略
策略一：监控+警报 —— 露出地面，随时知变
你需要一个工具来时时观察VPS的流量变化，推荐最流行的监控工具如 Prometheus + Grafana，也可以选择云服务商自带的监控功能或者 UptimeBot 这类工具监控主机状态，设置当流量超出某些数值即报警。不需要你每天盯着一看再看，就算看，每五一个不耐烦。
有了监控，你不会某一天盘面发现面目全非地被吃掉几十G，你可以在流量临界点（如30GB）设置邮件提醒。
策略二：带宽控制 —— 既吝啬又不至于苛待
可以启用流量调度，限制单个用户访问带宽的分配，推荐使用CC攻击防御工具或者模块，比如Cloudflare等CDN服务，可以有效代理源头的请求，减少带宽占用。
如果开通了带宽管理工具如EDHCP服务器，并启用流量管理，可以有效防止多台虚拟机互相连接，减少非法流入或流出流量。
策略三：硬性访问控制
如果流量管理失效，那就要考虑：防什么，怎么防。
IP来源限制：只放特定IP访问，除了一些罕见的验证授权访问，不明IP一律禁止。查询频率限制：用AnyRate 限制访问得太快，不要让人只留下你网站不走。防盗链设置：图片资源如果不想要别人直接跳转到，比如用不做处理的链接访问，你可以通过修改服务器配置，防盗链配置，防止盗链跳转。不够嘛，不行，这条走，被动策略保底省心
当然，如果你已经做了一些监控和控制，那么下面这些方法就是在后台防止流量浪费的后备计划。
设置源IP根节点
如果你出租给用户的只是这么一台VPS，而你自己的托管量不会很大，推荐你把根IP记录固定，不给用户提供公共访问权限。
设置访问时间白名单
某些平台不允许某些时间访问，如果你有时间预算可以提前关闭，例如深夜不对外提供访问服务。这能有效避免爬虫试探性请求，以及突发的访问延误。
启用缓存机制
用 Varnish + Redis 构建本地缓存，减少从DB拉取数据，同时提升访问速度。也推荐使用如Nginx缓存机制，这样你自己的用户访问后就不会疯长流量了。
设置防盗链规则
这个非常实用，如果有一些图片和视频资源不想被别人直接漫游，可以用Apache/Nginx配置mod_referrer，禁止访问来源不符的链接。
总结：小白成长靠规划，配置监控是王道
面对VPS流量账单，越来越多的人开始意识到，与其后悔地看到账单超支，不如从使用之初就掌握流量成本的奥秘。新手入门首先就得掌握流量成本，毕竟，这个免费流量用得太猛，后面用户可能甚至收不舍得了。
这次你有没有get到VPS流量计费背后的套路，有没有发现，我们平时设置的这些安全策略、监控策略，就是为了防止自己来砍账单。时间充裕时掌握这些小技巧，你也能轻松管理自己的VPS服务，好好工作，也能生活自如。
