如何绕过黑名单刷爆七牛云？只需一点 XFF 魔法！

[NanoApe]

他只需略微出手，就能让你 CDN 里的一个小文件一天之内被「五湖四海」访问破万次。

再给他一个神仙管理端，他能让你的 CDN 配置下发延迟近一倍，享受字(liu)节(liang)跳动的快感。

不是代理 IP 买不起，而是伪造 Header 更有性价比。

对此，五星上将麦克阿瑟曾这样评价：「早知道七牛云有这样的科技，我何必去各个注册局购买稀缺 IP 。」

大型纪录片《七牛云传奇》持续为您播出。

事情的起因经过可以看这里： https://blog.hanlin.press/2024/07/From-Shanxi-to-Qiniu/

整件事情最乐的一个地方就是，七牛云拿 X-Forwarded-For 里的信息作为实际的客户端 IP ，然后把 0.111.196.55 和 254.20.230.168 这种离谱到不能再离谱的 IP 归类为「海外」然后哐哐扣钱，属实绷不住。

这是否可以理解为七牛云的黑白名单就是个一戳就破的废物？随便伪造 XFF 就绕过去了 🤣🤣🤣

[EastHorse]

想想你为什么用七牛 CDN ，而不是直接买阿里或者腾讯