良心云双十一活动：下一代CDN-EdgeOne￥36/年

jekyll

TEO个人版双十一活动价
价格：￥36/年
流量：50GB/月
请求：300万/月

采用“干净流量”计费模式，被CC防御规则拦截的请求不计费。

个人版支持：
基础访问管控（比较弱智，防不住有意的攻击，但可以有效屏蔽扫描和爬虫）
自适应频控（全站生效，只有三挡可以选择，聊胜于无）
精准速率限制（只支持1条规则，速率限制阈值周期只支持10秒，封禁时间最长120秒）
提供包含 OWASP top10 在内的共13条托管规则（适合动态站点全站加速，个人版不适合全站加速，没什么用）

不支持：
精确匹配规则
智能客户端过滤
慢速攻击防护

双十一活动地址：https://curl.qcloud.com/KJfFWjZP

我试用了10天，买了个个人版，已经用起来了。

个人版限制太多，没法灵活定义拦截，但如果只用于缓存加速静态资源，设置好规则，可以不用担心被刷流量和请求。

Senio

国内这几家云 我给你提个醒
不管是CDN产品还是云实例,都不支持超额限速或者停机的. 超额后流量和你电话卡流量差不多一个价.

庞先生呀

用吧，一用一个不吱声

LOC站长

Senio 发表于 2024-11-17 17:50
国内这几家云 我给你提个醒
不管是CDN产品还是云实例,都不支持超额限速或者停机的. 超额后流量和你电话卡流 ...

有意为之

jekyll

规则配置参考：

1、用量封顶策略-添加封顶策略（最关键）
HTTP/HTTPS请求数，封顶阈值，10万次/天
七层流量，封顶阈值，2GB/天

2、配置CDN头盔：
https://celmet.d9.ee/

3、站点加速-缓存配置-查询字符串，设为“全部忽略”

4、站点加速-规则引擎，创建规则
添加，操作-Token鉴权

5、安全防护-Web防护-自定义规则-基础访问管控，设置拦截
区域，不包含，        中国大陆（全部）
Referer，不存在
Referer，为空
User-Agent，不存在
User-Agent，为空
favicon，通配符匹配，*favicon.ico
首页及目录，通配符匹配，*/

6、安全防护-Web防护-速率限制-自适应频控，设为
自适应-紧急
（客户端请求超过：40 次 /10 秒）
处置方式：拦截

7、安全防护-Web防护-速率限制-精准速率限制，添加规则
请求路径，通配符匹配，*
速率阈值，计数器10秒内超过20次，
执行处置，拦截
处置持续时间，120秒

8、安全防护-Web防护-托管规则-评估模式，关闭

jekyll

Senio 发表于 2024-11-17 17:50
国内这几家云 我给你提个醒
不管是CDN产品还是云实例,都不支持超额限速或者停机的. 超额后流量和你电话卡流 ...

你可能没了解过这个TEO，去年就公测了，但是今年更完善。
支持用量封顶，自动停机。

Senio

jekyll 发表于 2024-11-17 18:01
你可能没了解过这个TEO，去年就公测了，但是今年更完善。
支持用量封顶，自动停机。 ...

CDN我后来迁移了,就没有再详细了解过,但是腾讯和阿里我都有几台机器,我前段时间担心超额,研究了很久,发现只能设置告警提醒,不能限速和停机的.

jekyll

Senio 发表于 2024-11-17 18:06
CDN我后来迁移了,就没有再详细了解过,但是腾讯和阿里我都有几台机器,我前段时间担心超额,研究了很久,发现 ...

我特地开发了个CDN头盔，这样可以最大化利用完请求次数，不然流量很容易会先被刷没。
按照我上面的配置，一个IP，连续24小时只能刷不到1.5万次请求。
需要7个IP同时连续刷24小时才能触发10万次阈值，触发以后自动停机，也不会造成经济损失，大站不合适，小站可以接受被攻击停机，钱包安全最要紧。

Right

设置那么多规则，明年怎么办，原价360元/年，稍微高级点，就上千元了，我看了1900元
/年

jekyll

Right 发表于 2024-11-17 18:20
设置那么多规则，明年怎么办，原价360元/年，稍微高级点，就上千元了，我看了1900元
/年 ...

今年先用上，明年原价我也能接受，大概率还是会打折。
高级版太贵了，不划算，有那钱我不如多买几个轻量自建CDN分流。