做网站，还是默认屏蔽广东省ip比较好

浅生 · 发表于 3 小时前

https://www.4414.cn/thread-253494-1-1.html

这都不是正常用户，你自己看

拾光 · 发表于 3 小时前

广东可是上网大户哦你把广东屏蔽了那还做啥网站
买个百度云防护WAF拦截罗，用JA3指纹拦截很容易拦截。
做网站，还是默认屏蔽广东省ip比较好

看我给ZF网站做的拦截，全是广东IP，只需要一个JA3指纹就能识别出来了，像这种刷流量的，一般是不会换机器的，就算换机器对方成本也很高

拾光 · 发表于 3 小时前

方案 C：使用 CDN（Cloudflare/WAF）进行 JA3 拦截（最稳健）

如果你的网站承载量大、要长期运营，最省心的方法其实是：

Cloudflare → WAF → TLS Fingerprint → Block

Cloudflare WAF 支持 JA3 hash 匹配规则：

示例规则：

(cf.tls_client_auth.ja3_hash eq "xxxx...")

操作简单、安全性最高，而且不消耗你服务器的计算资源。