服务器没配限流，单个 ip 就可以耗尽连接 🐶 还是老老实实套 cloudflare 吧~

@jim9606 URL 是第三方提供的

#define mian main
#define ture true

@xwybss 预算几百可以买很多个国外大水管 vps 一个月了，即便他 cdn 带宽便宜，你压他个几 PB 还是肉疼的。

发到 lostloc ，让 mjj 们帮你剑皇

之前还见过习语言

不能完全防住，但有缓解的方案。比如使用动态端口，前后端使用约定的算法，根据当前时间计算出端口号，并且端口白名单在云防火墙上设置，这样不符合的数据包直接被云防火墙过滤，不占入带宽/入流量。

同样的思路，还可以用敲门数据包，而且 webrtc 可以预先发一个带自定义数据的敲门 UDP 包（比如 https://github.com/EtherDream/js-port-knocking ）用于认证。

前端用 js/wasm 做好算法的混淆，可以过滤中小规模的垃圾流量。当然大流量直接把 IP 打进运营商黑洞的，那是无解的。

虽然但是，cdn 不限速早晚会被刷破产的，脚本少年用千兆宽带压测一天就血亏了。

@realzzz 没有限制。

@Belmode 道理我知道，我也看过这个文档了。只是这种纯逻辑的策略，完全可以让开发环境和真机保持一致，开发环境校验下参数的问题。说白了还是小程序偷懒，框架质量太差。

50GB 流量遇到脚本少年，几分钟就压完了。。

创意。

用图床当 CDN 🐶

写个 libpcap 程序转发包会不会更简单些~

其实都不用客户端命令，Web 版都可以实现： https://www.etherdream.com/port-knocking/

天朝运营商带宽的价格摆在那，对于超大流量的恶意请求，云厂商也不可能无限给你免单的，顶多意思下得了，最后羊毛还是出在羊身上。

白嫖各大网站图床当免费 CDN 用。

@Slurp brew 安装一样报这些错误~

linux 的 ssh 内置 tap 转发