Cloudflare 还是牛逼， 不知道它免费到什么时候

[Eaglemask]

昨天听朋友说一个网站 1 个小时被 cc 了 3 亿次，流量接近 1.4T ，还发了勒索邮件。

CF 开了 under attack ，然后屏蔽了最大攻击流量国家，半个小时就解决了， 然后半夜又来了一波，弱弱的和挠痒痒一样。

回想当年做站，遇到这些 ddos/cc, 就和瘪三一样，经常关站了事。

就是不知道这种免费能到什么时候？ 因为最近收到他们营销邮件越来越多了。

[cktsun]

流量大, 官方會不會採取行動其實看你是誰, 看你的服務是什麼
公共服務可能會破例, 私人的卻不知道了

[jackOff]

我觉得还是不要滥用这个东西做机场，本来可以玩 worker 代理一下 github 妈的一群人搞机场，github 也是出了那个 vps 功能就一堆人冒着封号的风险挂机场，真的是有毒这群机场佬

[ayconanw]

https://imgur.com/HZSeZ5U

[ayconanw]

怎么没找我要钱呢？


[Windyzhou]

cc 什么意思

[nonwill]

https://www.autoptr.top/media/fz/gd_Security2201.png
https://www.autoptr.top/media/fz/trafficanomaly.png
且用且珍惜，好东西越来越少了...

[takashiki]

我的站也是今年被疯狂打然后套上 Cloudflare 了，不过因为访问速度变慢和被攻击期间一直打不开，目前的流量只有之前的 20~30%

[lishei]

cloudflare 在国内的访问速度是个问题

[picone]

@tomac4t 我们公司，ENT 客户，签了合同的，就是按月总流量，如果多个月流量超过某个值就让你加钱

[tf141]

我用了一次攻击是防住了，结果关键词全排名也掉完了

[tabris17]

cf 付费套餐太贵了，如果便宜一点我倒是考虑付费

[zyq2280539]

小网站也没啥好攻击的，如果有攻击了，直接 vps shutdown 就好了

[docx]

免费是因为对大客户的收费填补了你

[blackcrystal]

@tomac4t
Easylist 在 Cloudflare 上主要提供 txt 文件而非网页，这违反了 Cloudflare 的 TOS：



Cloudflare 的确承诺为所有套餐的用户提供"unmetered and unlimited distributed denial-of-service (DDoS) protection"
https://blog.cloudflare.com/zh-cn/unmetered-mitigation-zh-cn/
但是这当然得在不违反 TOS 的情况下才能有效。
例如此前，Cloudflare 为一个使用免费套餐的网站缓解了每秒请求数达 2600 万的 HTTP DDoS 攻击。
https://blog.cloudflare.com/zh-cn/26m-rps-ddos-zh-cn/

[tomac4t]

@blackcrystal #34 但是 robots.txt 也是标准的网站文件，而且也不是由人完成访问的，如果 txt 算非网页内容，那 Cloudflare 也可以清退一大堆网站。ToS 更像是清退别人的理由而已，幸运的是最后 Cloudflare 现在还是为 EasyList 提供服务。

[blackcrystal]

@tomac4t 我想这里可能有一些误会。对于这里提到的例子与 ToS 内容而言，Cloudflare 是按照网站提供的内容的比例来清退的，而不是以"网站是否存在非 HTML 内容"为标准。所以，Cloudflare 理论上不能以网站存在 robots.txt 为理由来清退客户。

[Eaglemask]

@blackcrystal 14# 没错了， 这次攻击正是来自印度尼西亚/美国/巴西， 屏蔽掉来自印度尼西亚方向访问后，基本没问题。

[bao3]

@tomac4t robots.txt 是对外服务的主体嘛？

[gai01]

算是良心产品了