cloudflare的防御能力还是很强的,但防火墙规则要设置好,不然回源过多,服务器配置不太行的话,还是会导致你服务器满载,网站还是访问不了。
设置防火墙规则的地方:
→ 点此获取正规游戏试玩赚钱软件~
使用第三方cname接入的话,需要自行查找防火墙规则或者规则防火墙选项。
571免费资源小编给大家附上部分实用的防火墙规则,还有解释,大家可以根据语句意思进行自我组合,以便自行DIY:
案例 | 说明 |
---|---|
(ip.src ne 127.0.0.1) | 全站开启验证码,访客IP不是127.0.0.1开启防御机制 |
(not cf.client.bot) | 非搜索引擎的IP进行的访问进行验证码或屏蔽 |
(not ip.geoip.country in {"CN" "HK" "TW" "MO"} and not cf.client.bot) | 访客不是大陆,香港,台湾,澳门的并且不是搜索引擎的进行拦截(加入搜索引擎判断,防止谷歌,BING等国外搜索引擎被拦截) |
(not ip.geoip.country in {"CN" "HK" "TW" "MO"} and http.request.full_uri contains "login") | 访客不是大陆,香港,台湾,澳门的并且访问的链接里面带有login的就进行防火墙动作 |
(ip.geoip.country in {"CN"} and http.request.full_uri contains "login") or (ip.geoip.country in {"CN"} and http.request.full_uri contains "register") | 大陆访客的并且访问的链接里面带有login/或者register的就进行防火墙动作 |
(not http.referer contains "571free.com" and not http.referer contains "baidu.com") or (http.referer eq "") | 防盗链:来路域名非571free.com(含子域名)也非百度下的域名,或者来路为空就触发防火墙拦截 |
(http.request.full_uri contains "123.571free.com" and not ip.geoip.country in {"CN" "HK"}) | 123.571free.com这个子域名只允许大陆,香港访问,其他屏蔽 |
暂无评论