目录
CC 防护
CC 攻击是用大量看似正常的请求耗尽网站资源。CC 防护默认已开启。
档位
进入「安全中心 › 防护设置 › CC 防护」。没有被自定义规则命中的请求,走所选的一套 CC 防护规则,内置档位从「关闭」到「严格」。预设档的参数只读,选「自定义」才能改。
- 日常网站用默认档位即可。
- 受攻击时提高档位;如提示「CC 防护档位偏低」,按建议改用「JS 验证」或更高档位。
- 网站可以在自己的设置里单独换档,管理员可以按生效范围(全局 / 区域 / 节点)设置默认档位。
自定义规则
给网站建自定义规则,可以只针对某个路径、某个条件。命中规则的请求可以:
- 放行;
- 拉黑;
- 做人机校验:请求频率限制、无感验证、5 秒盾、点击验证、滑块等。
提示 接口类路径(例如登录、短信、搜索)适合单独写一条频率限制规则;页面类路径适合用无感验证,对正常访客几乎无打扰。
跳过防护的 IP
有一份跳过 CC 防护与验证的 IP 清单,一行一个,支持 /8、/16、/24 掩码。加进来的 IP 不再受 CC 防护影响,仅放自己信任的出口 IP。
注意 白名单 IP 被攻击者利用时防护会失效。能用名单与访问控制限定范围的,不要放得太宽。
被拦的请求在攻击记录里查看。