10月21日，日本VPS服务商Onamae（お名前.com，主要做域名注册和面向个人用户的虚拟私有主机，隶属GMO Internet集团）公告遭到黑客入侵，部分客户服务器被植入未授权程序。据公开报道，可能受影响的服务器数量为26,739台。
手上有日本节点业务的，今天值得花十分钟看一眼机器；正在挑服务器租用的，这条消息提醒的不是「别用日本」，而是把服务商的基础设施成熟度和安全响应，跟延迟、价格放进同一个判断里。
机器在日本，这次要不要马上搬走？
不少客户会问：「我机器在日本，这次要不要马上搬？」我的答案是，除非你用的正是受影响的服务商，否则不必为一条新闻立刻迁移。搬家的代价是具体的：数据搬迁、DNS切换、缓存重建、SSL重签，一来一回至少半天到一天，业务还得做灰度甚至停机。真正要做的是检查——登录记录、异常进程、未知的启动项和计划任务、近期多出来的脚本，该换的凭据换掉，把备份整理好。
什么情况下该搬？你的用户主要在大陆，而现在用的是绕远路的日本机器，换成香港VPS走CN2 GIA专线直连，大陆访问会明显改善；或者服务商在安全事件里的说法含糊，你拿不到干净的镜像和可用的备份，那留着的风险比搬家的代价更大。
反过来，用户就在日本本地，日本节点的本地访问体验还在，换到香港之后日本用户反而变慢。这条线路多花的钱值不值，看你的用户在哪，不看节点名字好不好听。
出了这种事，是不是该直接上高防服务器？
被植入恶意程序是平台侧被攻破，高防服务器防的是DDoS这类流量型攻击，两回事。高防等于给大门加了保安，窗户没关照样进人，所以别指望买高防解决系统被植入后门的问题。
真需要高防服务器的情况是业务本身会被打：竞品打压、勒索、活动期间被刷流量，攻击一来普通带宽几分钟就满。不需要的情况也很常见：企业官网、小型电商、日常访问平稳，被针对性攻击的概率很低，这时候先把账号、补丁和备份做扎实，比加钱上高防划算。
站群服务器和SEO服务器有什么用？
站群服务器、SEO服务器的核心价值是多C段IP和批量管理能力，适合做SEO和站群的推广团队把几十上百个站点分散到不同IP上落地。但站点内容、外链和收录还是你自己负责的，机器只提供分散的运行环境。站群规模不大的时候，几台普通云服务器自己搭就够，不必一上来就整段IP。
服务器租用怎么选：先看用户在哪，再看责任边界
选服务器租用，判断顺序基本固定：用户在哪、要不要备案、出问题谁负责，最后才是价格。
- 香港VPS：面向大陆用户的跨境电商、外贸站和API服务常用，CN2 GIA专线直连加三网直连回程，大陆访问延迟低且平稳，价格高于美国服务器。用户在大陆，这部分钱花得值；用户全在欧美，就不值。
- 美国服务器：带宽相对宽裕，价格友好，适合面向欧美的业务和大文件分发。大陆访问走跨洋链路，延迟高，晚高峰波动比香港节点明显。
- 台湾服务器：大陆和台湾本地都有一部分用户的业务可以考虑，延迟一般介于香港和美国之间，具体表现跟线路回程关系很大，建议先测再定，不要只看标称带宽。
- 东南亚节点：面向东南亚新兴市场的本地落地需求，比如本地内容分发、本地支付接口，机器放在当地比从香港远程接入更稳。
备案口径可以直接记：机房全部在境外，不需要ICP备案，买了就能上线，域名解析一挂就通。
责任边界也要问清楚：服务商负责机房、硬件和网络，系统内的账号、补丁和程序归客户自己管。这次事件是平台侧的问题，客户层面能做的有限，所以挑服务商时多问两句基础设施和出事后的处理方式，比砍那点差价有用。
手上的机器跑得稳、安全检查没发现问题，就别为了新闻换服务商。要换的情况只有两种：线路已经不适合现在的用户结构，或者服务商在安全和售后上给不出让你放心的说法。确实需要多国节点落地、想一次覆盖香港、台湾、东南亚到美国的业务，可以看看博士云海外服务器，云服务器和物理服务器都支持控制台自助开通，免备案。想了解各国节点的具体配置，到博士云官网控制台查，或者联系客服定制方案。
最后一句提醒：备份比高防便宜。真出事那天，能不能直接恢复到一个干净的镜像，比任何承诺都管用。
