1DUN 怎么样？SCDN、高防 IP、Anycast CDN 与游戏盾深度测评

最近找高防 CDN、DDoS 防护、游戏盾的人，可能刷到过 1DUN。

官网是 1dun.com。第一次打开，很容易把它当成一家高防 CDN 厂商。但把产品线翻完会发现，它早就不只是“一个 CDN”了。现在它手里有 SCDN、SDK 游戏盾、高防 IP、Anycast CDN、Edge AI，另外还单独做了 iGaming、跨境业务、推广落地页、社交 APP、直播、AI、Web3、金融交易这些行业方案。

所以更准确地说，1DUN 是一个把 CDN、DDoS 防护、WAF、Bot 管理、Anycast 网络、高防 IP 和客户端 SDK 揉在一起的企业级安全加速平台。

那它到底怎么样？SCDN 和普通 CDN 差在哪？15Tbps+ 防护该怎么看？游戏盾适合谁？高防 IP 和 SCDN 又该怎么选？

下面我不照着官网文案复读，尽量按一个第三方站长和网络产品使用者的角度，把它拆开看看。

它到底是个什么平台

先给第一次接触的人一个大概定义。

1DUN 是一家以企业级 CDN、DDoS 防护和全球网络加速为核心的服务平台，目前主要产品包括 SCDN、高防 IP、Anycast CDN、SDK 游戏盾和 Edge AI。

官网“关于我们”里写的是 2020 年创立，最早做全球 CDN 网络，后来慢慢加安全、边缘计算和 AI 调度。官网还称自己有 3000+ 级别全球节点，以及 T 级 DDoS 防御。

但节点多并不是我评价它的第一指标。真正值得看的是，它到底把哪些东西整合到了一起。

传统 CDN 主要解决内容分发。1DUN 的产品逻辑更像：访问加速 + 攻击清洗 + Web 安全 + Bot 管理 + 源站隐藏 + 网络调度。这也是 SCDN 这个概念存在的意义。

SCDN 才是它的核心

从官网产品布局看，SCDN 是 1DUN 目前最核心的产品之一。

SCDN 可以简单理解成 Security CDN，也就是安全型 CDN。

普通 CDN 的逻辑大概是：用户 → CDN 节点 → 缓存 → 源站。

SCDN 更接近：用户 → 边缘节点 → DDoS 清洗 → WAF → CC/Bot 识别 → 缓存与加速 → 源站。

也就是说，安全检测本身就在 CDN 边缘完成。

1DUN 当前 SCDN 页面公开的功能包括 DDoS 防护、WAF、CC 防御、Bot 管理、TLS 1.3、源站隐藏、自动容灾、Anycast、HTTP/3、QUIC、WebSocket。官网还宣称 SCDN 使用 3000+ 全球节点和 15Tbps+ 清洗容量。

从架构看，这已经不是普通意义上的静态资源 CDN 了。

SCDN 和普通 CDN 的区别

这事其实挺值得说。

如果一个网站只是企业官网，每天几百个用户，也没什么攻击，那普通 CDN 完全够用。

但经常遇到 DDoS、CC、扫描、爬虫、API 攻击、Bot、恶意请求的站，光缓存图片、JS 和 CSS 解决不了问题。

SCDN 最大的不同，是安全能力变成了 CDN 的一部分。1DUN 的 SCDN 页面明确列了 DDoS + WAF + Bot + 源站隐藏这一套链路。

理论上，这种架构有个明显好处：恶意请求尽量在边缘被拦住，不要继续打到源站。因为真正拖垮网站的，很多时候不是访问人数太多，而是大量无效请求消耗源站资源。

15Tbps+ 该怎么看

这是 1DUN 官网最强调的数据之一。

多个页面公开展示 15Tbps+ 全球清洗容量。SCDN 页面则说不同套餐提供从 80Gbps、240Gbps、500Gbps 到 1Tbps 不同级别的 DDoS 保底能力。

这里必须区分一个概念：平台总清洗能力，和单客户套餐防护能力，完全不是一回事。

一家平台有 15Tbps 总防护能力，不代表你买最低套餐也能单独用 15Tbps。从 1DUN 公开套餐也能看出来，轻量版 DDoS 保底 80Gbps，商务版 240Gbps，企业版 500Gbps，旗舰版 1Tbps。

所以用户真正该关注的是：自己这个套餐能拿到多少实际防护。不是只看整个网络的最大容量。

至于 15Tbps 这个数字，我不会直接写“1DUN 实测可以防 15Tbps 攻击”。这没经过独立攻击测试验证。准确说法应该是：1DUN 官网目前宣称全球清洗容量达到 15Tbps+。这和“我们自己实测 15Tbps 攻击”是两回事。正常第三方测评机构也不会为了写一篇文章真去发起 15Tbps DDoS，既不现实，也不合法。

普通用户实际测高防，更该看小规模真实攻击出现以后，网站还能不能正常访问。

真正的高防，不只是扛住流量

很多高防产品特别喜欢宣传 300G、500G、1T、10T。

但真正影响网站体验的还有另一个问题：清洗以后正常用户还能不能访问？

攻击来了以后，如果系统策略是所有用户都验证码、所有 API 都封掉、所有海外 IP 都禁止，那攻击可能确实没打进来，但业务也没了。

所以评估 1DUN 这类高防 CDN 时，我更关注正常用户误杀率、Googlebot 是否正常、API 是否正常、登录请求是否被误判、WebSocket 是否稳定、攻击期间延迟变化、源站 CPU 和流量是否下降。

这些指标往往比“号称能扛多少 T”更实用。

CC 防护是另一回事

相比传统 DDoS，CC 其实更麻烦。

DDoS 像洪水，大量流量直接把带宽或者连接数打满。CC 更像大量“看起来像正常用户”的请求，不停请求 /login、/search、/api、/product、/register。每个请求数据量可能很小，但它会触发 PHP、Java、Node.js、数据库、Redis、API，于是服务器 CPU 直接 100%。

所以 CC 防护的核心不是带宽有多大，而是能不能识别异常行为。

1DUN 目前 SCDN 套餐中明确把 CC 防御能力独立列出，官网公开的不同级别里能看到 20,000 QPS、40,000 QPS、60,000 QPS、200,000 QPS 等规格。这至少说明 1DUN 没有简单把 DDoS 防护和 CC 防护混成一个概念。这一点在高防产品里比较重要。

WAF 和 Bot 管理

1DUN 有 WAF，也就是 Web 应用防火墙。

它主要针对的不是大流量攻击，而是 HTTP 请求本身，比如 SQL 注入、XSS、恶意扫描、异常请求、部分漏洞利用、Bot 行为。

1DUN SCDN 当前公开的产品结构中，WAF 是默认安全体系的一部分，商务版开始还明确列出了专业版 WAF。这也说明 1DUN 的定位确实不是单纯卖带宽，而是在做网络层 + 应用层两套防护。

Bot 防护现在也越来越重要。以前防攻击最常用的是封 IP，现在越来越难。攻击流量可以来自云服务器、住宅代理、移动网络、动态代理池、大量真实设备。一个 IP 攻击几秒马上换，单纯靠 IP 黑名单很难解决。

所以现在比较成熟的安全平台都开始做行为识别。1DUN 当前公开的 Bot 管理机制包括行为分析、JS Challenge、指纹校验、人机评分。这种思路的核心不是“这个 IP 是不是坏人”，而是“这个访问行为像不像真人”。对于电商、登录、注册、API、抢购和内容网站，这种能力会越来越重要。

源站隐藏，别以为接上 CDN 就完事

这是很多站长接高防 CDN 时最容易犯的错误。

你把 www.example.com 接到了 1DUN，攻击流量确实经过 CDN 了。但如果攻击者已经知道你的源站 IP，他完全可以绕开 CDN，直接打源站。

所以完整的高防体系必须做到源站隐藏。1DUN 当前 SCDN 和高防 IP 产品都明确把源站 IP 隐藏列为核心能力。

但厂商帮你隐藏 CDN 后面的源站，并不代表以前的 IP 记录自动消失。接入后还应该检查历史 DNS、子域名、MX 记录、邮件服务器、API 域名、旧测试域名、GitHub 配置、服务器开放端口。否则源站还是可能被找到。

高防 IP 是给非 HTTP 业务准备的

除了 SCDN，1DUN 还有一个独立产品：高防 IP。

它和 SCDN 最大的区别在于，SCDN 主要面向域名和 Web 业务，高防 IP 可以直接给业务提供一个高防入口 IP，然后通过 TCP / UDP 进行端口转发。

1DUN 当前公开的高防 IP 页面称：提供独享高防 IP、支持 TCP/UDP 全端口、隐藏源站、可用于网站、游戏、APP 和私有协议。

这意味着它不只适合网站，还适合非 HTTP 业务。

从 2026 年 9 月当前官网公开价格看，Basic 是 149 美元/月，1 个高防 IP，200Gbps 防护，10 条转发规则。Professional 是 599 美元/月，1 个高防 IP，500Gbps 防护，30 条转发规则，带 CC 防御。Enterprise 是 1499 美元/月，2 个高防 IP，1Tbps 防护，50 条转发规则。另外还有 10Tbps+ 定制级防护。

可以看出，1DUN 的高防 IP 并不是定位于几十块一个月的小站长市场，它明显更偏商业业务和企业业务。

什么情况下选高防 IP，而不是 SCDN？其实很好判断。如果你的业务是网站、HTTP / HTTPS，那 SCDN 通常更直接。但如果你的业务是游戏、TCP 服务、UDP 服务、自定义协议、某个固定端口业务、没有域名的服务，那高防 IP 更适合。因为它不要求你的业务必须 HTTP 化。

游戏盾可能是它比较有特点的产品

1DUN 当前另一个重点产品是 SDK 游戏盾。

它不是传统 CDN，也不是简单的高防服务器，而是把一个 SDK 直接接入游戏客户端。官网目前称其支持 iOS、Android、Flutter。接入后，通过盾机节点网络为游戏连接提供抗攻击、抗污染和抗屏蔽能力。

这个产品比较有意思，因为游戏业务和网站完全不同。

普通网站用户访问 HTTPS，CDN 处理 HTTP 请求。但游戏可能使用 TCP 长连接、UDP、自定义协议、实时通信。玩家最怕的不是页面晚打开 0.5 秒，而是掉线。尤其是在战斗、交易、竞技的时候，任何几秒断线体验都非常差。

所以游戏网络真正关心的是丢包、延迟、抖动、节点切换、DDoS、DNS 污染、IP 封锁。这也是为什么游戏盾会成为一个独立行业产品。

1DUN 游戏盾还强调不依赖公共 DNS，采用私有寻址 + 多入口探测。为什么重要？因为普通网站域名 DNS 出问题，可能只是网站打不开。而游戏如果整个连接入口依赖一个固定域名，遇到 DNS 污染、域名劫持或者节点封锁，可能整批玩家都连不上服务器。SDK 模式可以把节点选择放到客户端逻辑里，这样能有更多备用入口。这也是游戏盾相比普通 CNAME CDN 最大的区别之一。

官网目前在 SDK 游戏盾页面使用了抗攻击、抗污染、抗屏蔽三个主要卖点，并提到动态盾机 IP 池、加密链路和自动绕行等机制。作为第三方测评，这里需要客观看。任何网络系统所谓“抗屏蔽”都不是绝对概念，真正效果取决于用户地区、运营商、实际网络策略、节点规模、IP 资源、切换速度。如果你的业务特别依赖这一项，建议直接进行真实客户端长时间测试，而不是只看官网描述。

Anycast CDN 是给全球业务用的

1DUN 还有 Anycast CDN。

Anycast 的核心思路很简单：多个地区宣布同一个 IP。用户连接这个 IP 以后，网络会将流量送到相对合适的接入点。比如美国用户、欧洲用户、日本用户，大家访问相同 IP，但实际上并不一定进入相同机房。

最直接的优势就是接入简单。对于大型全球业务来说，不需要每个地区一个 IP，而是可以统一入口，然后通过全球 BGP 网络进行调度。同时，某一个节点出问题以后，流量可以被重新路由到其他节点。

所以 Anycast 很适合全球网站、API、SaaS、DNS、游戏入口、跨境电商。

节点数量这块有个细节值得注意。1DUN 官网不同页面统计口径并不完全一致。Anycast CDN 页面顶部写 2700+ 全球边缘节点，同一页面其他区域又写 3000+ 节点，关于我们页面则写 3200+ 全球节点。这不一定代表数据错误，也可能是产品可用节点、边缘节点、整个平台资源节点统计口径不同。

但从第三方角度，我不会直接下结论说 1DUN 一定有 3200 个完全独立 POP。更严谨的说法是：1DUN 官网目前公开展示的是 3000+ 级全球边缘网络，不同产品页面的具体节点统计口径存在一定差异。如果你的业务特别在意节点覆盖，应该直接让厂商提供具体区域节点清单，这比总数字重要。

价格方面，1DUN 当前公开的 Anycast CDN 定价是 Starter 299 美元/月，100GB 流量，基础 DDoS 防护，SSL，智能缓存。Professional 499 美元/月，1TB 流量，1Tbps DDoS，WAF，Bot 防护。Enterprise 1999 美元/月，10TB 流量，5Tbps DDoS，自定义安全规则。另外还有 10Tbps+ 防护和私有节点部署的定制版本。

所以它依然不是普通廉价 CDN，而是偏企业级。

HTTP/3、QUIC 和 AI 这些概念

1DUN 的 SCDN 产品页面明确展示 HTTP/3 + QUIC + TLS 1.3。

HTTP/3 为什么值得关注？传统 HTTP/1.1、HTTP/2 主要运行在 TCP 上，HTTP/3 则使用 QUIC，QUIC 基于 UDP。在某些高延迟、移动网络以及跨境场景下，HTTP/3 理论上可以减少部分连接建立成本。

但还是那句话，支持 HTTP/3 不等于网站一定变快。真正表现还要看节点、线路、缓存命中率、用户位置和回源。协议只是其中一个因素。

和现在很多 CDN 安全厂商一样，1DUN 官网也大量使用 AI 智能调度和 AI 威胁识别这些概念。目前官网给出的主要应用方向包括节点负载分析、网络链路选择、缓存预测、异常行为分析、攻击识别、防护策略调整。

从技术方向看，这些场景确实适合机器学习或者自动化策略。但作为用户，其实没必要太纠结 AI 到底用了什么模型。用户最终应该关注的只有：网络是不是更稳定？攻击是不是被拦住？正常用户有没有被误杀？故障以后是不是自动切换？如果这些没做好，AI 写得再大也没意义。

中国跨境业务能不能用

1DUN 当前专门提供了中国跨境解决方案，官网将其定位为免备案接入 + CN2 精品线路，并用于海外源站面向中国用户访问的场景。

这类产品理论上主要解决一个经典问题：海外源站访问中国大陆慢。比如服务器在香港、日本、新加坡或者美国，中国用户访问时，如果直接走普通国际线路，可能会遇到高延迟、丢包、晚高峰拥塞。所以 CN2 或者其他大陆优化线路本身有实际价值。

但官网写 CN2，不等于全国电信、联通、移动全部表现一样。中国大陆网络必须拆开看：电信、联通、移动，还要继续分华东、华南、华北、西南。比如广州电信很快，并不能代表四川移动也快。所以如果你准备使用 1DUN 做中国跨境加速，建议一定使用多运营商节点测试。

测试别只测一次

如果你的网站已经接入 1DUN，可以用独立第三方网站测速工具，比如茶壶测速（chahu.com）进行多节点检测。

同一个网站，接入前测一轮，接入后再测一轮。重点比较 DNS 解析、TCP 连接、HTTPS、首包、HTTP 状态码、电信、联通、移动、海外节点、超时率。这种接入前后对照，比单独看一张测速图有价值很多。

CDN 最容易制造截图误导。比如凌晨 2 点网络很空，测出来全部绿色，然后说这个 CDN 天下第一，没什么意义。真正建议至少测上午、下午、晚上 8 点、晚上 10 点，再看不同运营商之间有没有明显波动。尤其跨境线路，晚高峰数据非常重要。

SEO 站要盯 Googlebot

任何 CDN、WAF、Bot 防护都可能影响搜索引擎，特别是 Googlebot。

比如安全系统误判 Googlebot 是爬虫，然后给它 403、验证码、JS Challenge，那 Google 可能无法正常抓取页面。所以接入 1DUN SCDN 后，建议检查 Google Search Console，尤其关注抓取错误、5xx、403、页面索引、robots、HTML 是否完整返回。

有人会问，Bot 防护开启以后会不会把 Google 也封了？正常配置不应该。成熟的 Bot 管理系统应该能够区分合法搜索引擎和恶意爬虫。但如果自己写了非常激进的 WAF 规则，比如所有非浏览器访问全部封掉，那就有可能误伤搜索引擎。所以安全规则永远需要调优，不是开得越狠越好。

它适合谁，不适合谁

看完整个产品体系，1DUN 的目标客户其实比较明确。

经常遭受攻击的网站，比如金融、交易、游戏、Web3、资源站、社区，这类网站对 DDoS + CC 需求比较大。游戏业务，尤其是实时连接类游戏，1DUN 的 SDK 游戏盾明显就是针对这一类用户。全球业务，如果用户来自北美、欧洲、东南亚、日韩，那 Anycast CDN 就比较有意义。中国跨境业务，源站在海外、用户在中国大陆，可以重点测试 1DUN 的 CN2 跨境线路。API 和 SaaS 业务，这类业务特别怕 CC 和 Bot，所以 WAF、限流和高防的价值会比普通企业官网更明显。

但如果你只是一个普通个人博客，每天几百 PV，服务器就在用户附近，也没人攻击，那 1DUN 这一套企业级安全体系可能有点用力过猛。比如 SCDN 当前最基础公开价格已经达到 480 美元/月。对于个人网站，普通 CDN 或者云厂商自带 CDN 可能更经济。

它最大的优势，和还需要验证的地方

从目前产品体系看，1DUN 最大的特点不是节点多，而是产品链路比较完整。

从 SCDN 到高防 IP，再到游戏盾，然后 Anycast CDN，这些产品刚好覆盖了 Web、四层网络、游戏客户端、全球加速四种不同需求。所以一个大型业务可以根据不同模块分别选择。

但第三方文章不能只写优点。有几个地方我觉得还需要进一步验证。

节点数量口径。官网目前存在 2700+、3000+、3200+ 几种不同表述。采购大型套餐以前，最好直接确认你的业务真正会用到哪些节点。

全球平均延迟。1DUN 官网目前公开小于 50ms 全球平均延迟等指标。但全球平均数对单个用户的意义有限。一个日本用户并不关心巴西节点平均多少。你应该看目标市场。

清洗能力。15Tbps+ 是平台能力，不是所有客户默认套餐能力。这一点前面已经说过。

AI 指标。官网展示了很多 AI 加速、预测和拦截数据。这些数据更适合作为产品说明。真正购买，还是应该看自己的实际结果。

1DUN 靠谱吗？

这是搜索品牌词最常见的问题之一。但“靠谱不靠谱”不能用一句靠谱或者不靠谱解决。

根据目前官网公开信息，1DUN 称其成立于 2020 年，并公开了全球节点、产品套餐、公司团队、办公室布局及发展记录。官网还称其在 2022 年取得 ISO 27001 和 PCI DSS 相关认证。

但第三方用户真正判断服务商是否适合长期使用，还是建议观察试用效果、售后响应、故障处理、SLA、实际线路、攻击发生时表现、误杀率、长时间稳定性。

尤其高防产品。平时没攻击，大家都很稳。真正区别往往在攻击来的那一刻。

最后说点实在的

把 SCDN、高防 IP、游戏盾和 Anycast CDN 全部看完以后，1DUN 给我的最大印象是：它并没有只围绕 CDN 做产品。

它在试图覆盖从用户接入，到攻击清洗，到应用防火墙，到网络调度，再到源站隐藏这一整条链路。

它最核心的几个关键词其实是：全球加速、高防、企业级安全、游戏网络。

对于普通静态网站，这一套可能显得比较重。但对于高攻击业务、游戏、金融、跨境、API 和 Web3，这种一体化架构确实更有实际意义。

如果你准备使用 1DUN，建议先测试。尤其 SCDN 当前支持 3 天免费测试，SDK 游戏盾当前则公开 7 天免费测试。

测试时不要只看控制台显示“攻击已拦截”。更应该看用户端访问是否正常，源站 CPU 是不是下降，网络丢包有没有改善，CDN 缓存是否正常，WAF 有没有误杀，Googlebot 能不能访问，晚高峰网络是否稳定。