被 CC 套了 CF 也没用，是不是只能无脑高防了？

[PineappleBeers]

现在每小时 1T ，太狠了。 之前写了脚本过滤，起了作用，但是不到 1 天就改了策略。 cf 也开了托管质询，也没用。 上高防的话就是贵，攻击成本那么小，也不能一劳永逸。

[Yien]

防火墙屏蔽除了 CF 以为的 IP 试试？
https://www.cloudflare.com/ips/

[hymzhek]

用 cloudflared

[dif]

CF 好像有个 5 秒盾

[docx]

源站漏了吧

[jaylee4869]

换 IP ，你源站 IP 泄露了，套一万个 CDN 都没用

[chihiro2014]

censys 基本能查到你的 ip

[frankies]

cf 里面开被攻击模式，就是那个五秒盾缓解一下

[zoharSoul]

升配置, 优化代码 硬抗吧

[ungrown]

直接用 cf tunnel 。没用入站端口，看它怎么打。

[LykorisR]

原站 ip 漏了的话，就把除了 CF 以外的所有 IP 全部屏蔽掉，然后 CF 开 Under Attack

[horou]

不需要换 ip ，直接 cf ip 白名单就行

[mytsing520]

接入 CloudFlare ，配置新 IP ，域名解析过去之后，再把老 IP 地址停止服务

[miyuki]

cc 你静态资源？查日志看是不是源站 ip 泄露。

nginx 配置 default host （ https 也要配置），检测方法： https://ip 直接访问看是不是你本站的 ssl 证书，censys 之类的就是这样关联你源站 ip 的
还有白名单上游

[xuAN111]

我之前用 cf 也是一直被 CC 打死，哪怕是换 ip 后依然能打过来，也开了五秒盾，不知道怎么回事。

[christin]

cf 现在有个监测，我挂个机场都能监测好几分钟，你可以试一下。

[yunfangyu7]

@PineappleBeers 我这边可以处理，联系交流 Q

[opentrade]

为啥人家要攻击你？

[yisier]

如果只有几个百 IP 写个脚本可以统计出来吧

[dzdh]

源站防火墙给 cf 的 ip 开白

https://github.com/cevin/cloudflare-ip-sync

[zyyfh]

删除实例