關(guān)于網(wǎng)站加cdn之后，設(shè)置了有效攔截訪問，但是這些攔截的訪問還是會計算流量，一個月50G流量根本就不夠用

Fengyecn

關(guān)于網(wǎng)站加cdn之后，設(shè)置了有效攔截訪問，但是這些攔截的訪問還是會計算流量，一個月50G流量根本就不夠用

90%攔截流量都是廣東電信IP，大家都是怎么做防御的？

LooTan

你得問CDN服務(wù)商?。?br />

Benisme

換edgeone免費版，不限流量不限次數(shù)，比普通的cdn強多了

Benisme

另外你說廣東的惡意訪問，我的網(wǎng)站最近也是被廣東的大量訪問，是不是都是廣東電信+ua是Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/ 開頭？

babyfacer

攔截肯定算流量呀。能幫你攔截就很不錯的。不過你的CDN才一個月50G，我記得ESA基礎(chǔ)版是50G，超了收費。但是不管我用CDN還是ESA，我都是額外買3T，5T流量包的

Fengyecn

Benisme 發(fā)表于 2025-12-5 21:45
另外你說廣東的惡意訪問，我的網(wǎng)站最近也是被廣東的大量訪問，是不是都是廣東電信+ua是Mozilla/5.0 (Window ...

是的，基本上都是這樣的
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36

Fengyecn

babyfacer 發(fā)表于 2025-12-5 23:35
攔截肯定算流量呀。能幫你攔截就很不錯的。不過你的CDN才一個月50G，我記得ESA基礎(chǔ)版是50G，超了收費。但是 ...

看來還是得買流量包。自己再研究看看

Benisme

Fengyecn 發(fā)表于 2025-12-6 08:36
是的，基本上都是這樣的
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like G ...

我被這些訪問困擾了大半個月，之前我用騰訊云的普通cdn，用ua去攔截，403了也算流量，還會誤傷正常用戶。我把兩天的日志下載下來整理，光ip就有7萬多個根本禁不過來。

前兩天在這里看到個edgeone的帖子，我就去領(lǐng)了免費套餐試用，是真的好用，比之前用的普通cdn好多了。我現(xiàn)在直接在規(guī)則引擎里攔截，還能設(shè)置自定義報錯頁面。全球加速（我自己和新加坡的朋友ping都是10ms上下）還免費。我這樣設(shè)置基本0誤傷，再加上自定義頁面以防萬一提醒正常用戶。

Fengyecn

Benisme 發(fā)表于 2025-12-6 11:48
我被這些訪問困擾了大半個月，之前我用騰訊云的普通cdn，用ua去攔截，403了也算流量，還會誤傷正常用戶。 ...

邊緣雙向認證 。你這邊有開啟嗎？  我試了很多次，證書上傳都不對

babyfacer

Benisme 發(fā)表于 2025-12-6 11:48
我被這些訪問困擾了大半個月，之前我用騰訊云的普通cdn，用ua去攔截，403了也算流量，還會誤傷正常用戶。 ...

因為一般CDN不帶防火墻呀。你可以通過一些簡單規(guī)則設(shè)置攔截一些流量和攻擊。我現(xiàn)在用ESA，就是帶防DDOS和WAF的。你用EDGONE也是一樣的道理，因為他們本身就不僅僅是做加速