Cloudflare 怎么开启 Under Attack 模式防御 CC 攻击流量

当网站遭遇突发 CC 攻击导致源站负载过高时，最直接的止血方式是在 Cloudflare 后台临时开启 Under Attack 模式，通过挑战页面拦截自动化流量，攻击平息后需立即关闭。

先说结论：这是一个应急开关，不是长期防护策略，仅在流量异常飙升且影响源站生存时启用。

• 先判断：确认流量异常是否来自恶意爬虫或 CC 攻击，而非正常业务增长。
• 优先做：在 Dashboard 或 API 中将 Security Level 调整为 Under Attack。
• 再验证：观察源站负载是否下降，同时确认正常用户能否通过挑战页面访问。

如何获取 API Token

在使用 API 命令前，需先获取具备权限的 Token，步骤如下：

1. 登录 Cloudflare Dashboard，点击右上角头像选择 Profile。
2. 进入 API Tokens 页面，点击 Create Token。
3. 选择 Edit Zone DNS 模板或自定义权限（需包含 Zone Settings Edit）。
4. 指定需要操作的 Zone，生成后复制 Token，注意 Token 仅显示一次。

命令速用版

如果你习惯使用 API 操作，可以通过 curl 命令快速切换，适合脚本化应急：

curl -X PATCH "https://api.cloudflare.com/client/v4/zones/你的 Zone ID/settings/security_level" \
-H "Authorization: Bearer 你的 API Token" \
-H "Content-Type: application/json" \
`--data` "{\"value\":\"under_attack\"}"

若不使用 API，直接在网页控制台点击即可，见下文分步处理。

为什么会这样

Under Attack 模式的核心机制是增加访问门槛。开启后，Cloudflare 会对访问者执行 JavaScript 挑战（有时包含 CAPTCHA），只有成功完成挑战的客户端才能回源。

大多数 CC 攻击工具是简单的脚本，无法执行复杂的 JS 或处理验证码，因此会被拦截在 Cloudflare 边缘节点。正常用户的浏览器通常能自动完成挑战，但会感知到几秒的延迟。

分步处理

1. 登录 Cloudflare Dashboard

进入需要防护的域名概览页，确保域名已接入 Cloudflare 且 DNS 状态为橙色云朵（已代理），否则模式无法生效。

2. 找到安全设置

在左侧菜单栏点击 Security（安全）> Settings（设置）。

3. 开启模式

找到 Security Level（安全级别）选项，将其从 Medium 或 High 改为 Under Attack。系统会自动保存，无需额外确认按钮。

4. 设置自动化规则（可选）

如果希望攻击结束后自动关闭，可配合 Cloudflare Workers 或外部监控脚本，当源站健康检查恢复后调用 API 改回 Medium。

怎么验证是否生效

1. 访问测试

使用浏览器的无痕模式访问网站，正常情况下应看到一个显示“Checking your browser before accessing...”的挑战页面，几秒后自动跳转。

2. 查看安全事件

在 Dashboard 的 Security > Events 中，可以看到被挑战或拦截的请求记录。挑战页面通常返回 503 状态码，被直接拦截的请求可能返回 403。

3. 监控源站

观察服务器 CPU、内存及带宽使用率。如果开启后指标明显回落，说明大部分恶意流量已被边缘节点拦截。

常见坑

1. 不要长期开启

长期开启 Under Attack 模式会导致搜索引擎爬虫（如 Googlebot）无法通过挑战页面，直接影响网站 SEO 收录。攻击停止后务必改回 Medium 或 High。

2. 非浏览器客户端兼容性问题

某些非浏览器客户端（如旧版 App、第三方 API 调用方）可能无法执行 JS 挑战，导致业务中断。开启前需评估是否有重要非浏览器流量，必要时在 Cloudflare 中配置 IP 访问规则将这些可信 IP 加入白名单。

3. API 速率限制

如果使用脚本频繁切换状态，可能触发 Cloudflare API 速率限制，导致无法操作。建议设置冷却时间，避免在短时间内多次调用修改接口。

参考来源

• Cloudflare Support, "Understanding Cloudflare's Under Attack Mode", https://support.cloudflare.com/hc/en-us/articles/200170276-Understanding-Cloudflare-s-Under-Attack-Mode
• Cloudflare Developer Docs, "Zone Settings", https://developers.cloudflare.com/api/operations/zone-settings-edit-zone-setting-info

原文链接：https://www.zjcp.cc/ask/11394.html