1.

合规总览：先理解柬埔寨的法律与监管环境

- 确认主体类型：企业法人与个人在柬埔寨使用VPS的合规要求不同，企业通常需要公司注册号（RC）和税务号（TIN）。
- 数据分类：明确托管的数据是否属于个人敏感信息、金融或健康类数据，不同类型的资料可能触发更严格的监管。
- 法律依据：关注柬埔寨《电子交易法》（若适用）、通信监管机构（MPTC/Telecom regulator）发布的相关指南与要求。
- 合同与服务协议：与VPS服务商签署明确的服务等级协议（SLA）、数据处理协议（DPA）与隐私条款，保证法律责任分配清晰。
- 合规审核频率：定期（至少每年）复核服务商资质、备案与安全能力，结合第三方合规评估或法律顾问意见。

2.

注册资料与备案要求：准备哪些材料

- 企业用户：需提供公司注册证（Certificate of Incorporation / RC）、营业执照、税号（TIN）与法定代表人身份证明。
- 个人用户：一般需提供护照或身份证复印件、居住地址证明与联系方式，部分服务商会要求额外验证。
- 域名与Whois：若同时办理域名解析，注意域名Willis注册信息可能要求本地联系人或本地地址。
- 备案流程：柬埔寨部分运营商会代为备案或备案须提交给ISP，确认是否需要本地备案或通知监管机构。
- 信用与支付验证：常见的合规步骤还包括商务发票、公司银行账户或国际信用卡验证，防止洗钱风险。

3.

网络与数据合规：数据出境、存储期限与审计

- 数据出境限制：确认是否允许将客户数据跨境传输至第三国，若禁止需选择本地/区域节点。
- 存储期限与日志保留：根据业务类型确定日志与备份保存周期（示例：访问日志保存180天，交易日志保存7年）。
- 访问控制与审计：实现基于角色的访问控制（RBAC）与操作审计，保存运维操作记录以便合规检查。
- 加密要求：传输层使用TLS 1.2/1.3，存储敏感字段建议使用AES-256加密并管理好密钥生命周期。
- 法律响应机制：与服务商确认响应法律/警察要求的流程与时限，是否会对外披露客户信息或需法定传票。

4.

技术指标与性能评估：如何看懂配置与网络指标

- 关键指标：关注vCPU核数、内存（RAM）、磁盘类型与IOPS、带宽峰值与承诺带宽（Committed BW）。
- 延迟与丢包：为业务选节点时测量ICMP/UDP延迟与丢包率，目标延迟应小于100ms，丢包率低于1%为优。
- 带宽计费模式：区分按峰值计费（burstable）、按流量计费（GB/月）或固定带宽包月模式。
- I/O 性能：数据库密集型业务优先选择 NVMe/SSD 并查看随机读写 IOPS 指标（例如 10000 IOPS 以上）。
- SLA 与冗余：确认网络/电力双路与机房等级（Tier 3或更高），SLA中对故障恢复时间（RTO）和数据恢复点（RPO）的承诺。

5.

安全防护：DDoS、WAF、备份与CDN集成

- DDoS 防护级别：了解服务商支持的清洗容量（Gbps）与策略，示例：基础清洗能力10Gbps、可按需提升至100Gbps或接入云清洗。
- CDN 集成：对于静态内容与全球分发，优先选择与主流CDN（Cloudflare、Akamai、本地CDN）的无缝集成能力。
- WAF 与入侵检测：确认是否提供基线WAF规则、DPI/IDS和文件完整性监控（FIM）。
- 备份与快照策略：建议至少做每日快照与异地备份，恢复演练周期建议每季度一次。
- 证书与密钥管理：支持Let’s Encrypt自动化、私有CA或硬件安全模块（HSM）以管理生产密钥。

6.

服务商评估清单与真实案例：选择时的一站式检查表

- 商务合规检查项：核实公司营业执照、税务登记、当地法律顾问联系方式、支付与发票能力。
- 技术能力检查项：测试PING/Traceroute，查看带宽监控历史、查看是否提供API与自动化部署（如API/AWS风格接口）。
- 安全与运维检查项：查看SLA、事件响应流程、是否有24x7本地运维支持。
- 价格与透明度：确认带宽超出计费、流量费用、IP绑定费用与更换费用明细。
- 真实案例（示例）：某电商公司在柬埔寨节点的实践：使用 2 vCPU + 4GB RAM + 80GB NVMe + 100 Mbps 专有带宽（按月付），月均流量 3 TB；在一次攻击中遭遇峰值 DDoS 20 Gbps，服务商调用云清洗并在12分钟内将误差流量清洗至可接受范围，业务仅短暂降级（RTO：30分钟）。

7.

示例配置与对比表（参考）

- 下表为常见柬埔寨VPS可选套餐示例，供快速对比。
- 注意价格可能随市场波动、促销或带宽套餐变化，请以服务商报价为准。
- 表中"带宽"为承诺带宽/峰值能力说明，流量结算方式在备注中指明。
- 选择时同时参考SLA、清洗容量与本地支持时效。
- 若需高可用架构，建议至少采购两个可用区或跨区域备份。

8.

结论与行动建议：落地前的快速检查清单

- 先做合规预审：确认数据类别、是否允许跨境、是否需要本地备案或特别许可。
- 技术预验收：进行PING/带宽测试、IOPS测试、SLA 与备份策略核实。
- 安全与应急演练：确认DDoS清洗能力、WAF 策略、并做一次恢复演练和法律响应流程演练。
- 合同与费用透明：签署包含DPA的合同、明确超流量计费与变更条款。
- 试运行并监控：先部署在非生产环境试运行30天，观察网络波动、延迟与支持响应，再迁入生产环境。

来源：选择柬埔寨vps前必读的合规要求与服务商评估清单