最近 CDN 的费用越来越高，但是业务数据未有任何上升。看日志发现很多无意义的访问数据，这种没有任何标识的，还模拟人工访问带 UA ，带 referer 的日志没有访问逻辑，就是海量的访问一个页面。大家有遇到过吗？有什么比较好的防护措施？ ip 不是固定的，ip 的量比较大。UA 是常见的不好直接屏蔽
This topic created in 323 days ago, the information mentioned may be changed or developed.
 |
opengpsDec 18, 2025
1
有些是必然的上涨，最近试用了阿里云刚搞推广的 cdn(esa)，专门新建了个站点发现我浏览器单个访问都会有 8 个边缘节点的访问（ 3 个 ip 发起的 8 个访问），导致我低配服务器一上来硬盘压力突增，临时加了代码屏蔽穿透缓存的查询才缓解了
|
 |
chenxuuuDec 18, 2025
2
这种只要开的时间足够长，肯定遇到过
解决办法就是纯偷懒了，我全用 cloudflare 了 |
 |
docxDec 18, 2025 via iPhone
3
挺多的，我在 Cloudflare 的 WAF 日志里都能看到各种奇怪的请求
|
 |
sunchaoylqDec 18, 2025
4
遇到过，吃过亏，现在主要用俩办法：
1 、增加防盗链机制（ refer ），减少除搜索引擎外的第三方网站对媒体文件的盗链流量 2 、每周定期查看用户流量排名，排查最高的 IP 。目前已经把几个大的 IP 段封掉了，怀疑是采集站（例如有些 IP 访问回去是 Nginx 的空页面，有的甚至显示某 CMS 的 logo ）。 |
 |
nxuuDec 18, 2025
5
七牛云的时候 有过 现在不用国内的了.
|
 |
abc0123xyzDec 18, 2025
6
不敢用付费的
|
 |
defunct9Dec 18, 2025
7
有，天天刷
|
 |
qa2080639Dec 18, 2025
8
有 UA 都是 win10 chrom/1xx.0.0.0 的特征值 IP 不固定 访问了首页就爬图片资源 记录的去重 IP 已经有十几万了 我以为是同行攻击
你图片是用什么工具分析的结果 |
 |
moli15522Dec 18, 2025
9
@qa2080639
应该不是同行，我们站也遇到过这个问题，IP 都来自广东，我看有帖子说是为了刷下行流量，我们已经针对特征进行了屏蔽。 部分 UA： Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 讨论贴： https://v2ex.com/t/1174357 https://v2ex.com/t/1170656#r_16983857 |
 |
liuziminDec 18, 2025 via Android
10
不就是小白脚本小子在那盗刷。
就这还有玩 PCDN 的狗在教唆大家，用刷下行的方式来和运营商的限速做对抗，把环境越搞越臭。 |
 |
kuloveDec 18, 2025 via Android
11
很常见 这群人闲的蛋疼 迁移到 cloudflare r2 吧 会好很多
|
 |
SuperGeorgeDec 18, 2025
12
@moli15522 我们现在也是广东的流量异常，每天稳定 1TB+，基本等于其他省份的流量之和，没有特别高流量 IP ，来源很分散，你们是怎么根据 UA 认定是异常的？
|
|
moli15522Dec 18, 2025
13
|
 |
kuxuanDec 18, 2025
15
加权限应该就不会吧。
|
|
SuperGeorgeDec 18, 2025
16
@moli15522 那我们遇到的应该是同一波，特征也是一模样的，空 Refer ，整段的分散 IP 请求。
|
 |
LuoyeBugDec 18, 2025
18
被刷 2 个月了，海量的 ip ，一个 ip 一天就访问几次，但是扛不住大量的 ip 访问。（广东、河北、江苏的居多）
|
 |
19
我们早在 5 月份就遇到这种事情了
|
|
20
但凡网站用国内 CDN ，不管哪家 CDN ，不管哪个网站，都是无差别处理
|
 |
wangwc0402Dec 18, 2025
21
用不用 cdn 也一样
|
|
wangwc0402Dec 18, 2025
22
我没用 cdn ，9 、10 月被刷了 2w
|
|
wangwc0402Dec 18, 2025
23
后来改了策略，还是被刷，不过不消耗流量了
|
 |
superrichmanDec 18, 2025
24
原来大家都遇到了，看来不是被单独针对攻击。
|
 |
lisxourDec 18, 2025
25
cdn 倒是没有刷的，但是订阅每个月都稳定的一批，但是为啥这个月这么多
  |
 |
duoduo1xDec 19, 2025
26
应该是 PCDN 刷的，最近看到一个博主被刷了几千 GB 流量，最近 PCDN 很疯狂，都是家庭宽带 ip ，每个 ip 每天刷几次。
|
 |
Meteora626Dec 19, 2025
27
pcdn 啊，这玩意就是蝗虫。但是本坛很多人支持这玩意
|
Select Language