问下大家用 CDN 有上 WAF 没？

2025 年 12 月 4 日
 eYuan

之前注册用的 uni 家的，他们底层用的阿里云的，但是使用起来也不太方便，很多功能不能自行设置。所以最近刚开通了阿里云的 ESA ，用的基础版 2 毛 1G ，自带 WAF 防护，但是/基础版频率限制规则只能设置一条，有点鸡肋；针对慢频攻击可以绕过，并且无法设置流量限制规则，要开高级版本 7 毛 5 一 G 甚至更贵的的流量才能用。本来想着带点防护 2 毛 1G 也行，但是看到 V 站有 5 分 1G 的瞬间感觉 2 毛有点贵了。 想问下大家用 CDN 的都用没用 WAF 防护，有没有必要用呢？还是只设置下 referer 坐下 URL 鉴权就够用呢

3183 次点击
所在节点    云计算
25 条回复
liuzimin
2025 年 12 月 5 日
@LRainner #9 如果楼主是公司里用就有点尴尬，雷池社区版不允许商用。。。
eYuan
2025 年 12 月 5 日
@XDiLa 恩，之前的 Dcdn 就很好，waf 是单独有个 secu 计费单元，很清晰明了，费用也便宜。更新到 esa 后，费用贵了很多还弄的很乱。
XDiLa
2025 年 12 月 5 日
@eYuan #22 别说了兄弟，我现在就是要把 DCDN 迁移到 ESA ，或者腾讯 EO 上，DCDN 没防刷功能的，我官网一天 1000 多 G 流量。DCDN 收费资源包类型也多呢 什么下行 静态 动态请求数
eYuan
2025 年 12 月 5 日
@XDiLa 是不是没设置好规则？可以问下 6 楼看
XDiLa
2025 年 12 月 5 日
@eYuan #24 我知道呢 之前用了 那个 DCDN WAF 特贵， 不像这 ESA 便宜些

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1176877

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX