谷子猫博客

Cloudflare(CF CDN) 设置WAF防火墙规则设定 这两条就够了

Cloudflare是一家美国的跨国科技企业，总部位于旧金山，在英国伦敦亦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。Cloudflare提供的安全服务是帮助网站阻止来自网络的黑客攻击、垃圾邮件等，并提升网页的浏览速度，这和一般的安全软件往往会影响网页的运行速度大相径庭。目前Cloudflare在全球拥有152个数据中心。

目前，在国内，百度云加速在2020年左右就与CLOUDFLARE解除合作了。CF与百度云加速停止合作后，与京东云合作提供在国内的CDN服务。但是免费版好像是用不了境内的节点。当然，可以通过自选优选IP的方式，去使用香港、澳门、日本、新加坡等方式去提一提速度。

在之前的被打过程中，很容易看到国内的网络环境好一些，所以攻击烈度不会很高也不会很持久，来自海外ip的攻击不仅量大，而且持续时间长，很容易导致小站无法正常访问。所以第一步，先将境外IP设置为需要验证访问。

1：对海外IP添加验证
登录CloudFlare官网，然后选择域名，在安全性设置当中创建WAF规则，将非国内的IP设置为验证才能访问。毕竟都是中文站，来自境外的访问就多验证一下吧。



2：开启恶意访问自动识别
免费用户能够创建五条规则，第二条规则是自动识别来访的IP有无恶意，实测类似Keyword这样如果是含有不规则码，会自动被CF阻止。

同样在安全性设置当中创建WAF规则，传入匹配的时候选择威胁分数，填写大于或者等于2，选择操作阻止或者JS验证都可以。



谷子在之前看到有教程，将“自动验证的程序”设置为阻止，在后续的日志当中发现，竟然将来自搜索引擎的蜘蛛也都拦截了。如果一定要设置，可以选择跳过所有可能的蜘蛛等程序。