近期有公司反应，自己购买的防御是无限防御，却被很小的攻击打死了，然后在其它公司购买了200G防御却防御住了。要判断 DDoS 防护是真防御还是假防御，可以从以下几个方面进行考量：

1，签订好服务合同和保障条款：仔细审查服务合同中的保障条款，明确在遭受ddos攻击导致服务中断时的责任和赔偿机制。若合同中对防护效果的保障不明确或缺乏相应的责任规定，可能存在风险。

2，防护能力的明确说明：真正的 DDoS 防护服务商会清晰地阐述其防护能力，包括可承受的攻击流量大小、攻击类型的覆盖范围、防护的响应时间等具体指标。若提供商对这些关键信息含糊其辞或无法提供明确数据，可能存在问题。

3，监控和报告机制：一个有效的 DDoS 防护应该提供实时的监控和详细的攻击报告。通过查看监控数据和报告，能够了解攻击的情况以及防护系统的应对措施和效果。若无法提供清晰、准确的监控和报告，可能无法证明其防护的有效性。

4，服务提供商的信誉和口碑：了解服务提供商在行业内的声誉和历史表现。查看其他用户的评价和反馈，是否有成功防御 DDoS 攻击的案例和良好的口碑。可以在专业的网络安全论坛或评价网站上搜索关于该提供商的评价。

5，案例研究和参考客户：要求服务提供商提供具体的案例研究和参考客户，与这些客户交流其使用体验和防护效果。

6，技术原理和实现方式：了解防护系统所采用的技术原理和实现方式。例如，是否采用了流量清洗、黑洞路由、智能识别等有效的防护手段。对于过于简单或不常见的技术方案，需要保持警惕。

7，独立第三方认证：查看服务提供商是否获得了相关的安全认证或由独立第三方机构进行的评估和验证。这些认证和评估可以作为其防护能力的一种佐证。

8，测试和验证：可以要求服务提供商进行小规模的测试，模拟一定程度的 DDoS 攻击，观察防护系统的实际响应和效果。但需要注意测试应在合法合规的前提下进行。

总而言之，现在市场上的ddos防护形形色色，便宜防御的感觉不要钱一样，贵的防御又非常贵，靠肉眼是比较难判断出真假的。所以我们购买ddos防护时一定要签订好协议，然后还要能免费测试效果