创意电子

标题: CloudFlare CDN 使用教程 Firewall 防火墙配置 [打印本页]

作者: 创意电子 时间: 2022-5-30 15:56
标题: CloudFlare CDN 使用教程 Firewall 防火墙配置
我们进入到 CF 域名控制面板，找到防火墙 / Firewall 选项，点击进入。默认如下图，这里会显示目前站点的安全事件日志。其中的托管规则，我们不必理会付费项目，我们是白嫖的免费版，无法使用，我们选择免费版可用的防火墙规则选项。

资源名称:
下载次数:2 文件大小: 记录
购买VIP 充值创意币运营教程免费赚创意币

安全检测,请放心下载

CloudFlare 还是很良心的，免费版提供了 5 条规则的额度。点击蓝色的创建防火墙规则按钮，我们开始创建第一条规则。（这里依旧以 WordPress 为例，Typecho 等其它站点程序，请依据自身情况修改，这里的规则是针对性的防护，您也可以不设置，采用默认配置就行。）

资源名称:
下载次数:0 文件大小: 记录
购买VIP 充值创意币运营教程免费赚创意币

安全检测,请放心下载

这个演示网站用的是 WordPress 程序，域名未备案放在国外，不想国外登录，于是利用 CloudFlare 防火墙规则进行限制。整个规则的含义为：当访问者 IP 不在中国境内时，且，访问的路径中包含 wp-admin 或者 wp-login.php 时，阻断访问。这样，就顺利的不让外国人登录，只让中国人登录了。

CF 给出的规则编辑方式时傻瓜式的，完全可按自己的意愿进行搭积木式的配置，唯一的要求就是您清楚的知道自己的需求，想要阻止什么，还是想要允许什么；编辑完您的规则后，切记要点击蓝色的部署按钮，不然一切白干了。这一步是非必要的，如果您的网站时针对国人访问的，您可以参照我的设置进行部署。

资源名称:
下载次数:2 文件大小: 记录
购买VIP 充值创意币运营教程免费赚创意币

安全检测,请放心下载

上面的防火墙规则可以忽略，但是这里的自动程序规则，请一定要打开。这个自动程序，能够在一定程度上屏蔽大量的恶意蜘蛛和爬虫，同时不影响百度、谷歌/Google、360搜索、搜狗、必应/Bing 搜索引擎的蜘蛛的正常访问。

资源名称:
下载次数:3 文件大小: 记录
购买VIP 充值创意币运营教程免费赚创意币

安全检测,请放心下载

CloudFlare 一直以超能扛 DDoS 攻击闻名于世，尽管我们时免费用户，依旧为我们提供了“不限量”的 DDoS 防护，当然我们这些小白，也难得遇到一次 DDoS 攻击，遇到了，就算我们使用了 CloudFlare，也基本上是一打就挂站的情况。这里，我们采用默认的配置即可。里面的防护配置实在太复杂了

IP 访问规则可以基于 IP 地址、IP 地址范围、自治系统编号（ASN）或国家/地区进行自定义规则防护，阻止或允许。这里的配置，全靠经验积累了，哪些 IP 喜欢攻击您，就把哪些 IP 添加到这里来，不让他访问。当然，我们非常建议把一些已知的爬虫 IP 进行拦截，可以减轻我们源站和服务器的压力。毕竟对我们小白来说，能减轻一点是一定。

资源名称:
下载次数:0 文件大小: 记录
购买VIP 充值创意币运营教程免费赚创意币

安全检测,请放心下载

找到最右边的设置选项，我们可以配置最基本的防火墙规则。安全级别这里，根据我们的经验，低和中差别不大，毕竟，自己的博客本身流量不大，针对的也是国内的用户，没啥人吃饱了攻击我，所以一般选择安全级别为低。注意哈，发现被攻击时，尽快将安全级别更改为 I’m Under Attack! 我被攻击啦，救救我！选项。能减少一部分损失，就减少一点吧

资源名称:
下载次数:0 文件大小: 记录
购买VIP 充值创意币运营教程免费赚创意币

安全检测,请放心下载

这里的质询通过期，默认 30分钟吧，你也可以狠心设置更长时间。浏览器完整性检查和 Privacy Pass 支持，默认开启就行。都是帮助我们鉴别是否是真是访客的功能。

欢迎光临创意电子 (https://www.wxcydz.cc/)