最近，被惡意刷流量的站長有點多，其中最主要的是一些購買流量包，擁有后付費的大廠CDN居多。

今天主機吧以站長的身份來談談CDN如何防范惡意刷流量。

1. IP過濾和限制

首先，CDN我們通過CDN請求日志查詢可疑IP或者通過網(wǎng)站請求日志查詢哪些IP請求最頻繁，然后利用CDN的黑白名單功能，把IP加入黑名單中，黑名單功能一般的CDN服務商都有。

2. 請求頻率限制（Rate Limiting）

另一個有效的防范措施是限制單個IP或用戶在一定時間內(nèi)可以發(fā)起的請求數(shù)量。這可以通過設置速率限制規(guī)則來實現(xiàn)，比如每分鐘只允許來自同一IP的100個請求，超出這個限制的請求將被拒絕。普通的CDN都會有單IP請求頻率限制功能。

3. UA黑名單

通過查看惡意請求者的瀏覽器UA，添加至CDN 的UA黑名單中，達到限制訪問的目的。這個功能一般的大廠CDN都是有的。

4. 下行限速

通過對網(wǎng)站下行速度的設置，一定程度上控制 CDN 訪問帶寬。這個功能可以讓網(wǎng)站被刷的流量會少一些，不過同時也會影響到正常用戶的速度，因此謹慎使用。

5. 區(qū)域訪問控制

通過限制部分地區(qū)的訪問達到限制的作用，會影響到正常用戶，非必要不建議使用。

6. 設置警告設置及欠費提醒

如果你使用的是阿里云或者騰訊云CDN，那么要設置好資源包余量告警設置，同時帳號設置好欠費提醒，通過這些設置可以及時處理被惡意刷流量的問題，以免造成經(jīng)濟損失。

7.使用WAF（Web Application Firewall）

如果以上功能都無法解決，那主機吧建議使用云WAF服務，這是一種專業(yè)的防護服務，比如百度云防護就是這類的防護服務，不僅可以CDN加速，同時可以安全加速，支持CDN加速、漏洞攔截、DDOS、cc攻擊防護等，可以設置自動根本該用戶行為進行攔截，其中企業(yè)版的BOT防護可以自動攔截惡意機器人。