首先，不用担心你的流量消耗。
为啥呢，因为 ddos 往往流量很大，服务商从核心交换等环节就给你屏蔽了，你想想你幅度服务器顶多 10Gb 的网卡，也就是万兆带宽，ddos 稍微有点量就超过这个规模。而且服务商往往会赠送免费 ddos 防御额度。阿里云 ecs 好像是默认 5G 峰值免费防御
其次，ddos 刚来时候确实会有一部分流量穿透到服务器，cdn 就直接回源了。还有就是这个刚开的过程，时间比较短，从这个角度看，其实用不了太多流量

DDOS 是四层攻击。是通过发送大量无用数据包来堵塞你的网络出口的。打比方说就是你开了个餐馆
他们一堆人来堵你门口 并没有造成资源占用 不会收费。

@cha222554 那话说，要是没开 CDN，是直接按流量来计费的服务器，那被攻击会不会计费啊？

@ChinaClouder oss 可以设置 cdn

OSS 怎么办，又不能设置宽带上限

DDoS 不计流量，开 cdn 被别人刷的叫 cc 攻击，而且 cdn 中除了七牛基本都可以设置访问限频，带宽阈值，账户预警等等

@c00WKmdje2wZLrSI 这么跟你说吧 没人会用 ddos 攻击一个挂了 CDN 的网站
除非是针对这一家云服务商的攻击。

@cha222554 那 ddos cdn 的话，阿里云就免费帮你扛的意思吗？

ddos 只会攻击 IP cdn 解析的 IP 都是他们节点的 ip 无法定位是哪个用户受到了 ddos 所以也就不存在计费 ddos 流量
不过 GCE 的 CDN 是 anycast 的 都是一个自己的 IP 不确定是不是会计费~

ddos 是四层攻击 开了 CDN 基本可以无视 ddos 除非知道你源站 IP
CC 是七层攻击
CC 才会计算(静态资源)流量

被攻击的流量是可以退款的吧。

自己设置一下带宽上限