cloudflareCDN开启恶意高风险IP访问自动验证

下列方法开启后CDN自动会根据IP的恶意值来进行选择是否开启访问验证。

注：该方法可能存在一定的误伤。

登陆cloudflare，然后在上方导航栏进入Firewall然后进入Firewall Rules

然后我们在里面创建一条规则，名字就叫“高风险IP访问验证”。

然后“Field”选择Threat Score，Operator选择greater than or equal to，Value里面填写2

填写2代表的意思是这个IP的风险度为2，风险度等级是从0到100。正常IP一般都是0。具体需要填写多少自己来选择。

最下面有个Choose an action，这个是代表所进行的操作行为，我们选择Challenge (Captcha)，意思是给他出现验证码让他验证通过后方可访问。

然后为了防止搜索引擎爬虫的IP也被拦截进入验证码验证界面，我们还需要关联一条规则。

点击规则后面的and，选择Known Bots，后面的开关点到off灰色。

最后点击右下方的Deploy部署即可生效。

规则设置如下图