乱用 CDN，钱包两行泪！

邹虞君:
再受到大规模访问时，随机挑选70%的幸运用户DNS跳转到127.0.0.1[doge]

【回复】平台锁定解析结果，而且解析出127.0.0.1会报错。另外，人家是可以设置源服务器ip，根本不用DNS。如果是CC直接无视（不开五秒盾拦截不了，金盾都可以绕过）
【回复】回复 @Hligan :扫端口，看响应和证书，censys就是做这个的，还有搜索引擎能搜到网站源站（如果你没做好端口保护的话），目前公益的方法是cf tunnel
白衣渡川_:
cdn欠费这个设定就是等着靠你网站被攻击来赚钱呢。不然为什么不出一个余额不足自动关闭的功能

【回复】不是的，有些就是说需要这个功能，因为有时候就是需要的，你要是不想欠费出门左转腾讯云CDN超阀值404了解一下
【回复】腾讯的那个我记得有每5分钟带宽或流量超过设定值自动关闭啊
【回复】余额不足自动关闭 你见过哪个公司网站动不动关闭进不去的
辉夜skr:
[doge]我也是 一个晚上被cc打了近3000块钱的cdn费用

【回复】我现在欠腾讯云53块钱[吃瓜]一直没还
【回复】辉夜你真行[贝拉kira_笔芯]
【回复】回复 @我不要随便取名字 :之前留的号码不是我的18年6月欠的[囧]5年了
小坷老师:
cdn必须要超额自动404，我目前只见过一家支持。有个卖VSCode的企业用的七牛云不支持，被人一天几PB地刷，把cdn都都给刷报错了

【回复】那个企业纯属活该，拿着开源免费的软件卖几十块钱，恶心吐了
【回复】你说的是HostLoc的攻击活动吧，在现场；我们先把它的下载链接弄炸了，云存储搞没了，后来又逼得它不得不下线,禁外网IP,换服务商等等，最后撤了搜索引擎排名，网页不敢开了。[吃瓜]
【回复】回复 @Zhang-TTL :最近有个戒网瘾学校也被他们打了[妙啊]
小Y才没有想歪:
我记得前几天某国产企业把vsc给做成了vip版本，后面持续了三天的一天大于1pb的攻击。[doge]然后那个下载链接是七牛云的cdn[doge][doge][doge][doge][doge][doge]（费用很贵

【回复】回复 @cainissa :拿VSCode冒充自己软件付费下载，被某组织盯上，一天1PB地刷，把cdn都刷出报错了。最主要他用的七牛云没有超额暂停，账单会高达几十万/天
【回复】回复 @思维悦动 :v2ex，vscode
【回复】能不能给个新闻链接或者关键词？我要做瓜神阿尼亚
626w:
无所谓，我直接解析到111.235.174.10[doge] 不要轻易尝试哦，这个ip背后[doge]

【回复】转嫁伤害也违法，你别哪天真试了
【回复】回复 @xxmyswl :北京ip都不简单[笑哭]你用反查就懂了……这个绑有gov
无影:
[doge]访问网页前，设置一个人机验证解决

【回复】用户体验不好了 网站流量就没了 但是 可以在人机验证页面加广告[doge]
【回复】回复 @毛若昕 :你这用谷歌的是想让up主的网站国内访问量降到0吗[doge]
【回复】回复 @Geek_CH :绷不住了[笑哭]
表象的本质:
再受到大规模访问时，随机挑选90%的幸运用户DNS跳转到59.63.226.86

【回复】回复 @2几句话非常 :网安
【回复】祸水东引也是违法的，不然我佯装被攻击，自己打自己还能当个受害者白莲花[笑哭]
【回复】有人这么干，然后进去了。
悄悄吹進妳眼眸:
CF＞All，被d/c直接解析到gov.cn，会有人帮你扛的[星星眼]

HuPengAAAA:
cdn可以限制每小时的总流量的，根本不慌[脱单doge]

【回复】回复 @一个氯金酸 :算了下成本，假定只有1PB，他那家服务商刚好不支持超额暂停，至少24万/天
【回复】一个小时以内，计费系统没反应过来就把余额扬了嗷
【回复】前几天有人打假vscode网站，一晚上刷了上PB的流量，结果还是国内cdn服务商。
脚踩西瓜皮_D:
我也用过，tm一天就给我干欠费了，自己的网站域名都没告诉别人，tm离谱[doge][doge]

【回复】会不会是cdn运营商偷偷干的[doge]
【回复】我去，我也跟你一样，后来用的ECS+轻量服务器+oss，安全，攻击？不存在的，我服务器根本反应不过来直接崩，省钱
生化环材:
非重要的业务白嫖cloudflare美滋滋[妙啊]

梦溪MengXi:
不设限制自动关闭CDN，钱包不空才怪[吃瓜]

bili_88917673717:
就是说，如果云没有达费自关的情况下，自己写一个监控，犯法吗？[doge]