全部產品
- 网络内容分发
- 服务器&&主机
- 云电脑云手机
- 奇特店铺业务
[TOC]
Cdnfly的防cc规则主要由三部分组成匹配器，过滤器，动作。
匹配器由匹配项，操作符，匹配值组成。比如匹配项是IP，操作符是=，匹配值是192.168.0.1，表示客户端IP是192.168.0.1才算匹配。
限制客户在一定时间内的总请求次数。可以限制总的URL请求数，也可以限制同一个URL累积的请求数。
当客户请求cdnfly节点时，cdnfly会302返回一个url，客户跟随访问这个URL才算验证通过，否则算失败。
客户请求cdnfly节点时，cdnfly返回一段带跳转功能的js代码，客户跟随访问这个URL才算验证通过，否则算失败。
客户请求cdnfly节点时，cdnfly返回一个滑动条，客户需要拖动滑动条才算验证通过，否则算失败。
客户请求cdnfly节点时，cdnfly返回一个验证码，客户需要输入正确的验证码提交才算验证通过，否则算失败。
url鉴权过滤器适用时API类防cc攻击。需要与客户端配合，cdn定义一个密钥，客户端md5如uri,时间戳,随机数,密钥，得出的值传给cdn验证，验证失败到一定次数将拉黑这个IP。URL鉴权提供两种鉴权方式，A和B。
網站資訊 
渠道合作 
解决方案
更多服务
// 获取时间戳
let timeStamp = Date.parse(new Date()) / 1000;
// 将要请求的原始url
let url = "http://for-test.cdnfly.cn/index.php?model=abc"
// 从原始url中获取其路径
let urlObj = new URL(url)
let path = urlObj.pathname
// cdn后台配置的密钥
let key = "KRcz58Wn4yBprtc2"
// 对密钥、路径、时间戳md5签名
let sign = md5(key+path+timeStamp)
// 生成新的请求url
if (urlObj.search == "") {
let newUrl = url+"?sign=" + sign+"&t="+timeStamp
} else {
let newUrl = url+"&sign=" + sign+"&t="+timeStamp
}
console.log(newUrl)
待开发
使用iptables的ipset模块拦黑ip，拉黑IP后，此IP不再能够消耗资源，效果最好
cdn自己主动断开连接，此IP还是能够与cdn建立连接来消耗资源
不拦黑，不断开，一直使用过滤器过滤
规则由匹配器，过滤器，动作组成。
这里需要说明的是可以指定一个或两个过滤器。
当指定一个过滤器时，当这个过滤器验证失败时，直接执行动作;
当指定两个过滤器时，即指定过滤器1和过滤器2，那么当过滤器1验证失败，这时还不会执行动作，而是继续使用过滤器2验证，只有当两个过滤器都验证失败时，才执行动作。这样可以有效减少误封，比如过滤器1使用请求频率，过滤器2使用滑动验证，这样可以防止误封请求量比较大的客户。
一个或多个规则组成一个。网站就是绑定的规则组。
