网站被 CC 了怎么办?四种 CC 防护模式一次讲清

先分清:CC 和流量洪水是两回事

流量洪水(DDoS)靠带宽体量淹没机房,拼的是管道粗细;CC 攻击则是用看起来像真人的请求持续轰炸高消耗接口(搜索、下单、登录),几万台「客户端」就能让源站 CPU 打满、连接耗尽,页面转圈圈直到崩溃。中小网站被击穿的链路里,最常见的一环就是 CC。

悠梦庭高防CDN 的四种超限处置模式

每个域名可以在「安全防护」里独立选择 CC 阈值超限后的处置方式:

• 封 IP(ban):超限直接封禁来源 IP,效果最硬,适合后台接口、管理端这类「本不该有高频真人访问」的入口。默认封禁 10 分钟自然到期,攻击日志里还有一键解封按钮。
• JS 人机验证(js):真人浏览器自动执行一段脚本静默拿票,完全无感;不带 JS 引擎的纯脚本直接被挡。网页业务首选。
• 点击验证(click):出「我是真人」按钮页面,经典验证码门,适合登录、注册、领券等重点接口。
• 算术题(math):出一道 10 以内算术题,低级脚本和打码平台都过不去。

防误伤的三个设计细节

• 一小时免打扰:通过挑战后发放票据,票据由 IP、域名、小时窗口和域名专属盐派生,无状态存储——节点重启、配置刷新都不会把真人重新挡在门外。
• 放行规则优先:支付回调、合作伙伴 IP 等可走 allow 规则直接旁路 CC 与 WAF,机器对机器的正常流量不会被误杀。
• 按分钟计数:阈值按分钟窗口统计,正常用户多点几下不会触雷,只有持续高频才会出挑战。

被打时去哪里看证据

日志中心的攻击日志实时记录挑战与封禁行,封禁行尾可直接解封;把 CC 防护、流量盗刷、POST 泛洪三道闸门组合打开,就是 悠梦庭高防CDN 的完整高防阵型。相关原理详见资讯中心高防专文。