图片cdn被广东ip猛刷，有什么解决办法？

用的腾讯云的图片cdn，被这顿刷，请求次数被刷爆了，是不是爬虫

那边的人太聪明了。直接搞了N多个家庭ip，无限制的疯狂采集，做代理ip池。
默认防火墙封了广东省，他们那没有蜘蛛，也没多少流量，反而一大堆采集的。

是不是公司搞采集拿去训练ai

跟我一样 我就屏蔽了广东 还有河南

广东可是上网大户哦  你把广东屏蔽了 那还做啥网站
买个百度云防护WAF拦截罗，用JA3指纹拦截很容易拦截。

       
13楼
你是上市公司CEO(14级) 前天23:21只看此人 举报
方案 C：使用 CDN（Cloudflare/WAF）进行 JA3 拦截（最稳健）

如果你的网站承载量大、要长期运营，最省心的方法其实是：

Cloudflare → WAF → TLS Fingerprint → Block

Cloudflare WAF 支持 JA3 hash 匹配规则：

示例规则：

(cf.tls_client_auth.ja3_hash eq "xxxx...")


操作简单、安全性最高，而且不消耗你服务器的计算资源。

看我给ZF网站做的拦截，全是广东IP，只需要一个JA3指纹就能识别出来了，像这种刷流量的，一般是不会换机器的，就算换机器对方成本也很高

efrog 发表于 2025-12-4 10:01
看我给ZF网站做的拦截，全是广东IP，只需要一个JA3指纹就能识别出来了，像这种刷流量的，一般是不会换机 ...

怎么设置JA3的规则，我用了阿里云的esa，自定义规则想弄JA3，但点不了呢？我用的是基础版的

其实是PCDN，这几个机器刷很久了，我客户最近都中招，如果你防火墙有JA3指纹拦截这选项的话，拦截这三个值就可以了。8ab05683f2e4dd948638ab312a972f44、9f25da676e655f9e449963edb2fd271a、8bd06f4341a65d44a68bd2cef7cbedc6
没有的话用百度云防护解决，包解决

颜容 发表于 2025-12-4 10:01
13楼
你是上市公司CEO(14级) 前天23:21只看此人 举报
方案 C：使用 CDN（Cloudflare/WAF）进行 JA3 拦截 ...

CloudFlare免费版是不支持自定义拦截JA3指纹的