阿里云的 esa 好用吗？ cdn 被刷技术人员建议我 waf 套在 cdn 前面用

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

5 月底被扬州 ipv6 骚扰，封掉 ip 还不停刷到现在
240e:e9:b00c:1:ffff:ffff:ffff:f9cf
240e:e9:b00c:1:ffff:ffff:ffff:bace
240e:e9:b00c:1:ffff:ffff:ffff:bd0e
240e:e9:b00c:1:ffff:ffff:ffff:f10e
240e:e9:b00c:1:ffff:ffff:ffff:ffae
240e:e9:b00c:1:ffff:ffff:ffff:9a40
240e:e9:b00c:1:ffff:ffff:ffff:931c
240e:e9:b00c:1:ffff:ffff:ffff:95f4

普通 cdn 好像只能限速，手动查日志封 ip 这两种稍微有效一点，没有自动根据策略啥的来做限制。

只能改用 esa 来做防护吗？ esa 能彻底防御被刷？

另外：

现在用 cdn 套 waf ，一个普通请求都上 100ms ，技术人员说要解决只能用其中一个，或者更换自带 waf 的 cdn 产品（因为节点越多延迟越高）。
我搞不懂，用了这两个独立产品就一定会变这样吗？互联网是这样运作的吗？（以前想不通，现在觉得物理情况确实如此）

esa

waf

CDN

15 条回复 • 2025-06-16 09:53:36 +08:00

ZeroClover

2 天前

ESA 确实一定程度上可以减少被刷，毕竟有安全功能可以识别、限流、屏蔽

但是完全杜绝是不可能的

CDN DCDN 都没有任何安全功能，没用，WAF 也没用，WAF 是为了防止 7 层攻击而不是防止账单攻击的

l12ab

2 天前

腾讯云好像有，在一定时间内（每 5 分钟/60 分钟/24 小时等等），达到一定的阈值（流量/速率/请求数），可以自动关闭 CDN 服务

realpg

2 天前

玩不起的不要用 CDN 就好了
大文件加鉴权
静态小文件那点东西刷就刷吧一个月也刷不到 10TB

Shiroka

2 天前

关闭 IPv6 支持，至少封 IPv4 更省力

armstrongvs

2 天前

ESA 管用，可以把发现的 ip 封掉，也可以对这些 ip 限频。

guanyujia5444

2 天前

DCDN 或者 ESA 可以带边缘 WAF 的，但 WAF 只是应用防火墙，一般还是针对业务攻击，正常合理的下载文件 WAF 也没办法封。可以尝试下对 CDN 配置下防盗链、鉴权什么的。另外对于加黑名单，有个思路可以试试，比如写个小工具，对 CDN 日志统计，对于恶意访问的 IP ，通过阿里云 API 加到 CDN 黑名单里面。