CDN服务合同注意事项：签订前必看的服务条款与风险规避指南
剛簽完今年的CDN服務續約，法務同事突然在會議上問了句：「這次攻擊流量超標的計費標準，合約第三頁附註小字和主條款矛盾該以哪條為準？」全場瞬間安靜。這些年看過太多企業在CDN合同上踩坑，有人因突發流量被收取天價賬單，也有客戶因數據遷移條款被供應商綁架三年。今天用實戰經驗拆解那些藏在精美方案書背後的合同陷阱。
流量計費的魔鬼細節最致命。去年某跨境電商大促期間遭遇DDoS攻擊，防禦成功後卻收到比平時高40倍的賬單——供應商合同裡寫著「攻擊流量按正常帶寬費率計費」。真正靠譜的條款應明確區分正常流量與攻擊流量，且須註明清洗中心過濾的惡意流量不計費。簽約前務必要求供應商提供流量歸屬判定邏輯的文檔，最好能寫入合同附件。
SLA補償條款可能是張空頭支票。多數合同寫著「可用性低於99.9%按服務費比例返還」，聽起來很美？仔細算算：每月服務費10萬美元，當月宕機8小時（99%可用性），理論補償金額應該是10萬×1%=1000美元。但合同往往設置補償上限（常見為當月服務費20%），實際賠付可能還不夠法務審合同的咖啡錢。更關鍵的是要確認監測點佈局，若供應商只採集自有探針數據而非第三方監測（如Cedexis），數據真實性存疑。
數據主權條款藏著跨國官司風險。某金融客戶使用美系CDN時，合同未禁止數據跨境傳輸，導致新加坡用戶請求被路由到美國節點。當地上百萬用戶的IP、設備指紋等數據出境觸犯《個人資料保護法令》，最終被罰年收入4%。務必確認合同包含：1）明確數據存儲地理範圍 2）日誌自動清除週期 3）GDPR/CCPA等合規承諾。東南亞市場要特別注意印尼PDPA和泰國PDPA的新規。
終止服務的隱形枷鎖。曾見某供應商在合同寫著「解約後30天內完成數據遷移」，看似合理卻埋了雷——他們API每日限調用500次，而客戶需要遷移8TB日誌文件。算下來至少需要45天，最終被迫支付額外三個月服務費買時間。簽約前應要求供應商書面確認：1）數據導出格式兼容性 2）API調用頻次限制 3）遷移期間是否收費。
附錄文件比主合同更危險。某視頻平台在合同簽署後三個月才收到《安全響應附錄》，裡面竟要求客戶自行承擔所有漏洞修復成本。切記將所有口頭承諾寫入主合同，特別是：1）DDoS防護觸發閾值 2）WAF規則更新責任方 3）源站隱藏實現方式。遇到「行業標準做法」之類的模糊表述，直接要求供應商提供具體執行標準文檔編號。
真正優質的CDN供應商從不懼怕細節談判。上個月幫遊戲公司重新審核某頭部廠商合同時，針對TCP加速算法描述不清的問題，對方工程總監直接帶著技術白皮書上門解釋。記住：敢把技術實現方案寫進合同附件的供應商，往往比那些用「商業機密」搪塞的玩家更可靠。
評論: