坏消息：最近我也被刷 CDN 流量了，好消息：CDN 免费

昨天在研究 WAF 防火墙的时候，才发现自己的 CDN 流量异常，由于缓存命中率极高，服务器根本没啥影响，除了请求变多了，根本感觉不出来，没想到这些人刷流量刷到我了，不过我用的是免费 CDN，带宽上限为 5M，以至于刷了两天还没刷够 100G 流量（此流量中还包含了平时正常使用的流量）。

通过 IP 可以看到都是一个 IP 段的，说不定还是同一台服务器。由于刷的只是图片，这里只筛选出二级域名图片的数据图表，从数据报表中也可以看出8.4凌晨5点开始攻击。这种针对 CDN 攻击你除了在 CDN 控制台进行防御别无他法。

由于带宽上限只有 5M，担心会影响正常访问，8.6上午9点我在 CDN 控制台将114.230.220.*这个IP段列入精准访问控制的人机验证，然后就正常了。

今天再去一看，这个 IP 段已经没有任何请求了，流量也正常了。