implementing-ddos-mitigation-with-cloudflare - 配置 Cloudflare DDoS 缓解
使用托管规则集、速率限制、WAF、Bot 管理和源站控制配置 Cloudflare，以缓解容量型、协议型和应用层 DDoS 攻击。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 将域名接入 Cloudflare
- 配置 DDoS 托管规则集
- 创建速率限制规则
- 配置 WAF 自定义规则
- 保护源站服务器
- 验证缓解措施生效
输入
- Cloudflare 账户
- 域名
- 源站服务器 IP 地址
- Cloudflare API 令牌
- 正常流量模式
- 峰值流量规模
输出
- Cloudflare DDoS 配置
- 速率限制规则
- WAF 自定义规则
- 源站防火墙规则
- 挑战或拦截响应
- 防火墙事件记录
要求
- 使用 Pro 计划以支持 WAF
- 使用 Enterprise 计划以支持高级 DDoS
- DNS 已委派至 Cloudflare 名称服务器
- Cloudflare API 权限
- 源站防火墙访问权限