cloudflare防火墙规则怎么设置,附上部分实用防火墙规则语句

cloudflare的防御能力还是很强的,但防火墙规则要设置好,不然回源过多,服务器配置不太行的话,还是会导致你服务器满载,网站还是访问不了。

设置防火墙规则的地方:

cloudflare防火墙规则怎么设置,附上部分实用防火墙规则语句

使用第三方cname接入的话,需要自行查找防火墙规则或者规则防火墙选项。

571免费资源小编给大家附上部分实用的防火墙规则,还有解释,大家可以根据语句意思进行自我组合,以便自行DIY:

案例 说明
(ip.src ne 127.0.0.1) 全站开启验证码,访客IP不是127.0.0.1开启防御机制
(not cf.client.bot) 非搜索引擎的IP进行的访问进行验证码或屏蔽
(not ip.geoip.country in {"CN" "HK" "TW" "MO"} and not cf.client.bot) 访客不是大陆,香港,台湾,澳门的并且不是搜索引擎的进行拦截(加入搜索引擎判断,防止谷歌,BING等国外搜索引擎被拦截)
(not ip.geoip.country in {"CN" "HK" "TW" "MO"} and http.request.full_uri contains "login") 访客不是大陆,香港,台湾,澳门的并且访问的链接里面带有login的就进行防火墙动作
(ip.geoip.country in {"CN"} and http.request.full_uri contains "login") or (ip.geoip.country in {"CN"} and http.request.full_uri contains "register") 大陆访客的并且访问的链接里面带有login/或者register的就进行防火墙动作
(not http.referer contains "571free.com" and not http.referer contains "baidu.com") or (http.referer eq "") 防盗链:来路域名非571free.com(含子域名)也非百度下的域名,或者来路为空就触发防火墙拦截
(http.request.full_uri contains "123.571free.com" and not ip.geoip.country in {"CN" "HK"}) 123.571free.com这个子域名只允许大陆,香港访问,其他屏蔽

 

571免费资源文章欢迎转载,但请注明出处链接:https://www.571free.com/4838.html,谢谢合作。
THE END
分享
二维码
< <上一篇
下一篇>>

571免费资源提示:本网站不参与任何交易,也非中介,仅记录个人感兴趣的线报及主机测评和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本网站请务必遵守有关互联网的相关法律、规定与规则。
一旦您访问本博客,即表示您已经知晓并接受了此声明通告。资源具有时效性,请以参与时间规则为准。
广告友联活动投稿请联系:jiuletu#qq.com(#改为@)。