关于Ten·API防火墙的配置

2021年06月25日 327 字大概 1 分钟

最近API请求数激增，每天以20w的次数递增，目前已经到了160w…原本打算开发一个管理系统，限制用户调用数，但是计划赶不上变化。(服务器只是1h1g的小鸡，撑不住了日常负载和CPU占用100%)如果你愿意赞助请前往：https://5ime.cn/about/#%E6%8A%95%E9%A3%9F-I-Am-I

现在全站已经迁移到Cloudflare，薅一波~~资本主义~~羊毛，但是迁移过去之后服务器直接502（很奇怪），排查了一下，为避免其他用户受影响，现决定开启防火墙。

不得不说cf的防火墙挺不错，目前防火墙规则配置如下，如有误封，请在本页面留言。

屏蔽用户代理：
// 屏蔽的都是不常见的UA(
包含：Dalvik/2.1.0
包含：Apache-HttpClient
包含：Mozilla/4.0 (compatible; MSIE 9.0; Windows NT 6.1)

屏蔽IP：
// 通过IPIP查询判定为代理
218.206.154.3
61.140.87.45
218.19.214.214

// 傻逼脚本小子
103.159.64.202
113.81.101.222
81.71.101.188
139.224.11.234
209.126.151.0/24
164.68.102.233
41.77.245.76
20.80.20.97
45.132.238.138
31.171.154.135
194.9.70.148
218.5.41.208
161.35.86.181
103.44.20.186
222.77.111.174
167.71.13.196
193.107.216.227