这是一个创建于 58 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近 CDN 的费用越来越高，但是业务数据未有任何上升。看日志发现很多无意义的访问数据，这种没有任何标识的，还模拟人工访问带 UA ，带 referer 的日志没有访问逻辑，就是海量的访问一个页面。大家有遇到过吗？有什么比较好的防护措施？ ip 不是固定的，ip 的量比较大。UA 是常见的不好直接屏蔽
 | 1 opengps 2025 年 12 月 18 日 有些是必然的上涨，最近试用了阿里云刚搞推广的 cdn(esa)，专门新建了个站点发现我浏览器单个访问都会有 8 个边缘节点的访问（ 3 个 ip 发起的 8 个访问），导致我低配服务器一上来硬盘压力突增，临时加了代码屏蔽穿透缓存的查询才缓解了 |
 | 2 chenxuuu 2025 年 12 月 18 日 这种只要开的时间足够长，肯定遇到过 解决办法就是纯偷懒了，我全用 cloudflare 了 |
 | 3 docx 2025 年 12 月 18 日 via iPhone 挺多的，我在 Cloudflare 的 WAF 日志里都能看到各种奇怪的请求 |
 | 4 sunchaoylq 2025 年 12 月 18 日 遇到过，吃过亏，现在主要用俩办法： 1 、增加防盗链机制（ refer ），减少除搜索引擎外的第三方网站对媒体文件的盗链流量 2 、每周定期查看用户流量排名，排查最高的 IP 。目前已经把几个大的 IP 段封掉了，怀疑是采集站（例如有些 IP 访问回去是 Nginx 的空页面，有的甚至显示某 CMS 的 logo ）。 |
 | 5 nxuu 2025 年 12 月 18 日 七牛云的时候 有过 现在不用国内的了. |
 | 6 abc0123xyz 2025 年 12 月 18 日 不敢用付费的 |
 | 7 defunct9 2025 年 12 月 18 日 有，天天刷 |
 | 8 qa2080639 2025 年 12 月 18 日 有 UA 都是 win10 chrom/1xx.0.0.0 的特征值 IP 不固定 访问了首页就爬图片资源 记录的去重 IP 已经有十几万了 我以为是同行攻击 你图片是用什么工具分析的结果 |
 | 9 moli15522 2025 年 12 月 18 日 @qa2080639 应该不是同行，我们站也遇到过这个问题，IP 都来自广东，我看有帖子说是为了刷下行流量，我们已经针对特征进行了屏蔽。 部分 UA： Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 讨论贴： https://v2ex.com/t/1174357 https://v2ex.com/t/1170656#r_16983857 |
 | 10 liuzimin 2025 年 12 月 18 日 via Android 不就是小白脚本小子在那盗刷。 就这还有玩 PCDN 的狗在教唆大家，用刷下行的方式来和运营商的限速做对抗，把环境越搞越臭。 |
 | 11 kulove 2025 年 12 月 18 日 via Android 很常见 这群人闲的蛋疼 迁移到 cloudflare r2 吧 会好很多 |
 | 12 SuperGeorge 2025 年 12 月 18 日 @moli15522 我们现在也是广东的流量异常，每天稳定 1TB+，基本等于其他省份的流量之和，没有特别高流量 IP ，来源很分散，你们是怎么根据 UA 认定是异常的？ |
| 13 moli15522 2025 年 12 月 18 日 |
 | 15 kuxuan 2025 年 12 月 18 日 加权限应该就不会吧。 |
| 16 SuperGeorge 2025 年 12 月 18 日 @moli15522 那我们遇到的应该是同一波，特征也是一模样的，空 Refer ，整段的分散 IP 请求。 |
| 17 qa2080639 2025 年 12 月 18 日 @moli15522 #9 原来如此 那么多受害者 这帮搞 PCDN 简直就是互联网的蝗虫 封 ip 还不好封 指不定哪天我们客户就跳到这个 ip 上 |
 | 18 LuoyeBug 2025 年 12 月 18 日 被刷 2 个月了，海量的 ip ，一个 ip 一天就访问几次，但是扛不住大量的 ip 访问。（广东、河北、江苏的居多） |
 | 19 mytsing520 PRO 我们早在 5 月份就遇到这种事情了 |
| 20 mytsing520 PRO 但凡网站用国内 CDN ，不管哪家 CDN ，不管哪个网站，都是无差别处理 |
 | 21 wangwc0402 2025 年 12 月 18 日 用不用 cdn 也一样 |
| 22 wangwc0402 2025 年 12 月 18 日 我没用 cdn ，9 、10 月被刷了 2w |
| 23 wangwc0402 2025 年 12 月 18 日 后来改了策略，还是被刷，不过不消耗流量了 |
 | 24 superrichman 2025 年 12 月 18 日 原来大家都遇到了，看来不是被单独针对攻击。 |
 | 25 lisxour 2025 年 12 月 18 日 cdn 倒是没有刷的，但是订阅每个月都稳定的一批，但是为啥这个月这么多   |
 | 26 duoduo1x 2025 年 12 月 19 日 应该是 PCDN 刷的，最近看到一个博主被刷了几千 GB 流量，最近 PCDN 很疯狂，都是家庭宽带 ip ，每个 ip 每天刷几次。 |
 | 27 Meteora626 2025 年 12 月 19 日 pcdn 啊，这玩意就是蝗虫。但是本坛很多人支持这玩意 |
Select Language