买 VPS 的时候,配置参数是明码标价的,防护能力却常常只写一行“含 DDoS 防护”就带过去了。等到真被打,才发现那行字的分量差别有多大:有的是清洗中心转一圈就把流量放回来,有的是直接把你的 IP 从路由里摘掉。这篇文章要看的是 SpartanHost(斯巴达),一家 2013 年从 Minecraft 托管起家的英国商家,它的特点是防护参数写得比较具体,而且默认包含在多数方案里不加钱,这一点在同类里不常见。 先把关键数字放出来:西雅图机房默认给到 20Gb/s(20Mpps)针对 TCP 攻击的防护,结账时加 4 美元/月可以升到 200Gb/s(200Mpps);达拉斯和阿什本走 CosmicGuard,标称 1Tb/s+,覆盖 TCP 和 UDP,官方说明里包含 L3、L4、L7 三层。VPS 起步价 5 美元/月,最高配到 32GB 内存、800GB NVMe、33TB 月流量,端口全程 10Gbps。本文会把三条产品线的配置拆开、把防护参数翻译成人话,再补上退款、SLA 和付款方式里几个和同行明显不同的地方。
先说结论:谁需要高防 VPS,谁不需要
需要高防的场景有几个共同特征:服务对外暴露、被人盯上过、而且停机就有直接损失。最典型的是游戏服务器和语音服务器,这类服务对延迟敏感、UDP 流量大,一旦被打就是立刻不可用;另一类是面向公众的网站,尤其是带用户登录、支付或者论坛功能的站点,攻击者可以用 L7 层的 CC 攻击在带宽没满的情况下把应用打瘫;再就是 API 中转和代理节点,因为 IP 暴露且流量特征明显,容易被扫到。这些场景里,防护属于基础设施,它直接决定服务能不能持续存在。 反过来说,如果你的机器只对内、只跑后台任务、只做备份和爬虫,那高防基本用不上,为它多付的钱可以省下来换成更大的硬盘。还有一类容易误判的情况:把防护等同于“绝对不会被打挂”。清洗能力再强,也只覆盖网络层到应用层的一部分攻击形态,如果应用本身有漏洞、数据库没限制连接数,或者暴露了管理后台,那么再大的防护带宽也挡不住一封钓鱼邮件或者一个弱口令。防护解决的是“外部流量的量级问题”,应用安全还得自己按 VPS 安全加固的实战配置 一行行做。这两件事经常被混为一谈,实际上属于完全不同的层面。
公司背景:2013 年从 Minecraft 托管起家
Spartan Host Ltd. 的官网自述说得比较清楚:公司从 2013 年 5 月开始做 Minecraft 托管,之后逐步扩展到虚拟主机、VPS、独立服务器和机柜托管。注册主体是英国有限公司,页脚同时列了美国和英国的联系电话,目前的服务范围覆盖美国西雅图、达拉斯、阿什本三个机房位置,加上针对 Minecraft 业务的莱诺、凤凰城和伦敦节点。这条路径在主机行业里不算罕见,但顺序很关键。先做游戏服务器托管,意味着它一开始就必须解决 UDP 攻击问题,防护能力是它立身的本事,而不是后来贴上去的卖点。 公司结构上有一条容易被忽略的表述:官网 FAQ 明确回答“你们是经销商吗”,答案是否定的,因为机架里的设备全部归自己所有。这个回答无法从外部完全验证,但它和另外几件事能对得上:自有 AS 号、自有 Looking Glass 测试节点、以及自己在官网维护详细的节点硬件清单。对高防类服务来说,硬件归属会影响一件事:清洗能力的上限取决于你实际的网络接入和上行容量,租来的带宽在被攻击时往往第一个被上游切断,这也是很多便宜高防方案在真实攻击下表现远不如标称值的原因。
机房:西雅图、达拉斯、阿什本,两套完全不同的防护体系
三个机房分成两种防护路径,这是理解 SpartanHost 的关键。西雅图走的是 CNServers 方案,机房本身是 Wowrack 的设施,位于 Sabey 的 Intergate West Campus,通过 SOC2 Type II 和 SSAE 18 审计,7×24 小时有人值守;默认防护上限 20Gb/s(20Mpps),针对的是 TCP 类攻击,升级到 200Gb/s 是结账时的可选项。达拉斯和阿什本走的是 CosmicGuard,标称可应对 1Tb/s 以上的攻击,覆盖 TCP 和 UDP,官方首页把 L3、L4、L7 三层防护都写了进去;达拉斯机房是 Prime 的设施,一栋由旧军队办公楼改造的机房,到 Dallas Infomart 的网络容量在 60Gb/s 以上,制冷设备双路独立供电。
UDP 防护的差别值得单独说一句。很多防护方案对 TCP 处理得很成熟,因为 TCP 有握手、可以代理,但 UDP 是无连接的,游戏服务、语音、部分自建隧道都跑在 UDP 上,这时候如果上游只能处理 TCP,玩家的体感就是持续掉线。SpartanHost 在达拉斯明确标注 TCP + UDP,这也是它把游戏托管作为主业的痕迹。选机房之前先想清楚你的服务跑在哪种协议上,这个判断比比较价格重要。
三条 VPS 产品线的配置与价格
官网的 VPS 页面按平台和盘型分成几个系列,同一内存档位在不同系列里价格差得不多,但硬盘类型、端口速度和 CPU 平台差别明显。下面三张表的价格和配置都来自官网当前页面,属于月付计费,除特别注明外均包含对应机房默认的防护。
Premium KVM VPS:AMD Ryzen 加 NVMe,10Gbps 端口
| 内存 | vCPU | NVMe 硬盘 | 月流量 | 端口 | 防护 | 价格 |
|---|---|---|---|---|---|---|
| 1 GB | 1 核 | 25 GB | 2 TB | 10 Gbps | 西雅图 20Gb/s / 达拉斯阿什本 1Tb/s+ | $6 / 月 |
| 2 GB | 2 核 | 50 GB | 3 TB | 10 Gbps | 同上 | $12 / 月 |
| 3 GB | 3 核 | 75 GB | 4 TB | 10 Gbps | 同上 | $18 / 月 |
| 4 GB | 4 核 | 100 GB | 5 TB | 10 Gbps | 同上 | $24 / 月 |
这个系列按机房分三种处理器:西雅图是 AMD Ryzen 7950X,达拉斯和阿什本升级到 Ryzen 9950X,搭配企业级 NVMe 组 RAID 10,达拉斯和阿什本还额外做了 10Gbps 端口的冗余。裸金属单核性能强是它的卖点,编译、转码、跑数据库这类吃单核的任务体验明显好于同价位的共享 E5 平台。库存方面要注意:抓取时西雅图的 1GB、2GB、3GB 三档标注为缺货,只有 4GB 档可下单,达拉斯和阿什本四档都正常。想买西雅图又不想等,可以先用达拉斯起手,配置和价格完全一致,区别只在防护体系。
同价位的 HDD 版本:硬盘翻倍,端口降到 1Gbps
| 内存 | vCPU | HDD 硬盘 | 月流量 | 端口 | 价格 |
|---|---|---|---|---|---|
| 1 GB | 2 核 | 50 GB | 2 TB | 1 Gbps | $6 / 月 |
| 2 GB | 3 核 | 100 GB | 3 TB | 1 Gbps | $12 / 月 |
| 3 GB | 3 核 | 150 GB | 4 TB | 1 Gbps | $18 / 月 |
| 4 GB | 4 核 | 200 GB | 5 TB | 1 Gbps | $24 / 月 |
这一组和上面的 NVMe 版本价格完全相同,区别集中在三处:硬盘容量翻倍,核心数多一颗,但端口从 10Gbps 降到 1Gbps。适合的场景是需要更多本地存储、但对外传输量不大的用途,比如自建代码仓库、日志归档、离线数据整理。反过来说,如果你的业务本身要对外分发文件或者跑高并发的接口服务,1Gbps 的端口会成为比硬盘更早出现的瓶颈。这类取舍在同一个价格点上很常见,判断依据是你的瓶颈在磁盘还是带宽,而不是哪个参数看起来更漂亮。
E5 KVM VPS 与 High Volume 系列
| 系列 | 内存 | vCPU | 硬盘 | 月流量 | 价格 |
|---|---|---|---|---|---|
| E5 KVM(达拉斯 / 西雅图) | 1 GB | 2 核 | 15 GB NVMe | 2 TB | $5 / 月 |
| E5 KVM | 2 GB | 2 核 | 30 GB NVMe | 3 TB | $10 / 月 |
| E5 KVM | 3 GB | 3 核 | 45 GB NVMe | 4 TB | $15 / 月 |
| E5 KVM | 4 GB | 4 核 | 60 GB NVMe | 5 TB | $20 / 月 |
| High Volume(SEA/DAL/ASH) | 6 GB | 4 核 | 150 GB NVMe | 7 TB | $36 / 月 |
| High Volume | 8 GB | 5 核 | 200 GB NVMe | 9 TB | $48 / 月 |
| High Volume | 10 GB | 5 核 | 250 GB NVMe | 11 TB | $60 / 月 |
| High Volume | 16 GB | 6 核 | 400 GB NVMe | 17 TB | $96 / 月 |
| High Volume | 32 GB | 8 核 | 800 GB NVMe | 33 TB | $192 / 月 |
E5 系列是价格最低的一档,用的是双路 Xeon E5-2690 平台,达拉斯是 v4、西雅图是 v3,NVMe 组 RAID 1 或者 RAID 10,控制面板是 VirtFusion。同价位下它的硬盘比 Ryzen 系列小,好处是价格压到了 5 美元。High Volume 系列才是真正拉开差距的地方:32GB 内存配 800GB NVMe 和 33TB 月流量,10Gbps 端口,价格 192 美元,折合每 GB 内存不到 6 美元。对需要跑大流量业务的用户来说,这个组合在同类里不难比较:很多商家在这个价位只给 10TB 到 15TB 流量。达拉斯还有一类专门的存储型方案,从 512MB 内存搭 250GB 机械盘、1TB 流量 5 美元/月起,硬盘一路加到 2TB 也只要 12 美元/月,配的是 10Gbps 端口和 NVMe 缓存,适合当备份和归档节点。
防护参数怎么读:20Gb/s、200Mpps 和 L3/L4/L7 分别意味着什么
这三个指标对应的是攻击的三个不同维度,混在一起看很容易高估自己买到的能力。Gb/s 衡量的是流量大小,也就是常说的“被打了几百 G”,对付的是体积型攻击,比如 UDP 反射放大、DNS 放大这类靠海量数据包挤满上行链路的手法;Mpps 衡量的是每秒包数量,同样 20Gb/s 的带宽,如果攻击者用小包发,包数量会先顶到上限,所以 20Gb/s 与 20Mpps 同时标注才是有意义的参数,只写带宽不写包速的方案,遇到小包攻击会提前失效;L3/L4/L7 描述的是防护覆盖的协议层次,L3 是网络层、L4 是传输层,主要处理 SYN Flood、UDP Flood 这类无差别攻击,L7 是应用层,处理的是看起来像正常访问的 CC 攻击和慢连接攻击,这一层要靠行为分析和规则识别,技术门槛比前两层高得多。
把这些套到 SpartanHost 的公开参数上:西雅图默认的 20Gb/s 和 20Mpps 是一组完整指标,针对 TCP 攻击,适合普通网站和 TCP 类服务;结账时加 4 美元/月升级到的 200Gb/s 档,官方说明里标了 200Mpps,并且在测试节点上区分了只做 L3/L4 清洗和同时做 L3/L4/L7 清洗两条路由,如果你的服务已经遭遇过 CC 攻击,选后一条更有意义。达拉斯和阿什本的 CosmicGuard 标称 1Tb/s+,官方明确写了覆盖 L3、L4、L7,并且支持 UDP,跑游戏服务或者 UDP 类业务应该优先考虑这个位置。这里要提醒一句:这些是商家公开的标称值,实际清洗效果取决于攻击类型和当时的网络状况,验证方法只能是在真实受攻击时观察,或者用压力测试服务在合规范围内自测,不要把它当成性能承诺。
测试 IP 与上线前的自查方法
SpartanHost 有公开的 Looking Glass 页面,这是它比很多同价位商家做得更透明的一点:你不用先下单就能直接测延迟、丢包和路由。西雅图 20Gb/s 防护线路的测试 IPv4 是 104.37.29.141,200Gb/s 清洗路由分两个地址,只做 L3/L4 清洗的是 104.218.235.74,同时做 L3/L4/L7 清洗的是 104.218.232.78;阿什本的位置在 Looking Glass 的节点列表里也列了出来。测的时候别只看一次 ping 的平均值,要看丢包率和抖动:mtr 跑五分钟以上,重点观察有没有节点出现周期性丢包,以及晚高峰时段(北京时间 20 点到 23 点)的差异。
如果你打算把业务搬过来,建议的顺序是先在 Looking Glass 上确认回程路径和延迟,再开一台最低档的机器跑真实业务压测,最后才决定长期方案。压测要测的不只是带宽和延迟,还要看磁盘 IO 和单核性能,因为防护再强,业务本身跑不动也没有意义。具体的测试命令和指标解读,我们在 服务器性能测试工具大全 里整理过一份清单,可以直接照着跑一遍。想拿它和其他美国 VPS 做横向对比,也可以先看我们之前对 RackNerd 的深度评测,两者的定位差别很明显:一个把价格压到年付二十几美元,一个在防护和单核性能上加成本。
退款、SLA 与付款方式:几个和同行不一样的地方
第一条是退款窗口。SpartanHost 只提供 48 小时的退款期,而且仅限新用户的第一个订单的第一个计费周期,独立服务器方案完全不参与退款;退款要通过工单申请,其他渠道提交的请求无效;退款时支付通道的手续费会被扣除,通常是 0.30 美元加上总金额最多 5%。老用户如果此前有过订阅,不再享有退款资格。信用卡拒付会被直接视为欺诈,服务被暂停或终止,即便仍在 48 小时内也丧失退款权。这套条款比“30 天无理由”严格得多,理解上的偏差会直接变成钱:想测试就靠便宜的月付档位,不要靠退款。和服务条款对比,我们在搬瓦工那篇里写过另一种口径,两家的差别很典型,值得一起看。
退款期只有 48 小时,且仅限新用户第一单的第一个计费周期,独立服务器不参与;退款要扣支付通道手续费;老用户无退款资格;拒付会被按欺诈处理。下单前请把用途和机房测清楚,不要用退款充当试用。
第二条是可用性承诺的写法。服务条款里明确写着:Spartan Host 不保证 99.9% 的可用性,这是它的目标而不是承诺。如果真的低于 99.9%,可以申请 SLA 补偿,标准是每小时停机补偿一天的使用时长,上限不超过该服务一个月的费用,而且只能以账户余额形式发放,必须在停机发生后 7 天内提工单申请,否则失效。这种写法说实话比含糊的“99.9% 保证”更有信息量:它把补偿口径、上限和申请时限都写清楚了,你可以在心里算一下这个承诺值多少钱,再决定要不要为可用性额外付溢价。第三条是付款方式,官网 FAQ 列出的是 PayPal、借记卡和信用卡、支付宝、比特币及其他加密货币,以及美国和欧洲的银行转账。支持支付宝对国内用户意味着不用再折腾虚拟卡或者代付。第四条是流量超限的处理:超出配额后端口会被限速到 5Mb/s 不限量,直到下个计费周期自动解除,而不是停机,这一点比直接暂停服务的做法温和。
最后几条容易忽略但会影响日常使用的规则:账单在到期前 10 天生成,逾期会产生 10% 的滞纳金,到期后 10 天仍未付款会终止服务并且商家不承担数据丢失的责任;服务如果要转给他人,每项收费 8 美元;VPS 支持随时升级,控制面板里可以自助完成;自定义 ISO 最多上传 2 个、总大小不超过 3GB;工单的响应承诺是 12 小时以内,不是分钟级。这些数字看着琐碎,却都是实际使用中会碰到的边界条件,提前知道比事后争论省事。
常见问题
免费的 20Gb/s 防护和 200Gb/s 升级版差在哪里?
先是容量,20Gb/s 对普通站点足够,但如果遭遇大流量攻击会先被打满;升级版给到 200Gb/s 和 200Mpps,并且官方在测试节点上区分了只做 L3/L4 清洗和同时做 L3/L4/L7 清洗两种路由。如果你的服务已经遭受过 CC 类的应用层攻击,值得花这 4 美元/月。升级是结账时的选项,不是默认包含。
达拉斯和阿什本的防护为什么标称 1Tb/s+?
两个位置走的是 CosmicGuard 方案,官方标注能力 1Tb/s 以上,覆盖 TCP 和 UDP,并明确写了包含 L3、L4、L7 三层防护。标称容量指清洗中心的总能力上限,不代表单台机器的可用带宽,实际业务跑的还是套餐里那 10Gbps 端口。跑 UDP 类服务应该优先考虑这两个机房而不是西雅图。
VPS 用什么控制面板?
官网 FAQ 的通用回答是 Virtualizor,VPS 产品页在 E5 系列上标注的是 VirtFusion。客户端区域还可以通过面板上传自定义 ISO(最多 2 个、总计 3GB 以内)、管理 rDNS、用 VNC 查看屏幕,以及通过 API 做开关机和重装系统。实际使用中如果对面板有硬性要求,下单前最好用售前咨询确认一次当前机房的分发情况。
流量跑超了会不会被停机?
不会。按 FAQ 的说明,超出月流量后端口会被限速到 5Mb/s 不限量,等下一个计费周期开始自动解除限速。这意味着业务不会中断,但速度会掉到几乎不可用的水平。真的需要更多流量,可以按剩余周期补差价升级套餐,或者单独购买附加流量:西雅图 4 美元/TB,达拉斯 2.50 美元/TB。
48 小时退款期内退,能全额拿回来吗?
不能全额。条款写明退款会扣除支付通道手续费,通常是 0.30 美元加上总金额最多 5%,而且必须是新用户的第一个订单、第一个计费周期内,通过工单提出申请。老用户第一单之后不再享有退款资格,信用卡拒付会被视为欺诈并可能导致服务终止。
有没有 CN2 之类针对中国大陆的优化线路?
SpartanHost 的公开页面没有把中国线路优化作为 VPS 的主要卖点,但它的 Looking Glass 节点列表里出现了 AS9929 和 CMIN2 相关标注,说明网络侧对这些方向有对等或接入。对国内用户的实际表现需要自己测,用 Looking Glass 的三个测试 IP 分别 ping 和 mtr,重点看晚高峰的丢包,不要根据标签下结论。
总结
SpartanHost 的定位在同类里比较清楚:它不是价格最低的那一档,但把防护参数写明白并且默认包含,同时把单核性能和 10Gbps 端口作为标配,适合那些“被打过、或者知道自己会挨打”的用户。西雅图和达拉斯两套防护体系覆盖了不同的攻击形态,选机房之前先确认服务跑在 TCP 还是 UDP 上,这个判断决定了你应该在哪下单,而不是先看价格表。
需要接受的两个条件是:退款窗口只有 48 小时且限新用户第一单,SLA 明确写的是“目标”而不是“保证”。这两条和很多同行的宣传口径不一样,但把它们写清楚本身是好事,至少你可以在下单前算出最坏情况的成本。如果你的用途是自用后台任务、完全不对外暴露,那这台机器的防护溢价就浪费了,去找年付二十几美元一档的方案更合适;如果服务对外、并且一旦中断就有损失,那防护值这个钱。
如果你只是想验证这台机器值不值,最省事的做法是先开一台 5 美元档的 E5 KVM,把实际业务流量挂上去跑一周,同时用 Looking Glass 的三个测试 IP 观察晚高峰丢包,确认稳定之后再决定要不要加 4 美元升级到 200Gb/s 防护。防护参数与机房库存会随采购批次变化,本文数据抓取于 2026 年 9 月,下单前请以 SpartanHost 官网 实时显示为准。
原创文章,作者:kp51,如若转载,请注明出处:https://www.kepu51.com/vps-review/1099.html
