cloudflare лег?

В 07:00 включил cf, по пинг - админ нормально вроде как бы пока что, тест с 75 точек РФ, пока все доступно 

по итогу шо делаем мужики? сидим - смотри как падает посещаймость и ждём ? или кто-то нашёл решение

вот прям так всех ддосят днями, чтоб постоянно держать сайт под антиддосом?

да друг, клауд дает ведь не только антидосс и юзают его не исключително из-за ддос атак. Там куча фильтров которые можно настроить, к примерно банально того что бы не было наплыво ботов и не ухудшались пф

клаудфлар незаменим только в плане антиддоса и waf правил, опять же против ддоса, в этом ему аналогов нет в россии даже за большие деньги, в этом печаль большая.

все остальные его функции легко заменимы, не являются уникальными, сложными или дорогими, ради которых надо полностью терять траф из россии.

ну вот ты правильно и сказал, что всё упирается в waf правила 

их аналоги с любым ИИ чатом можно воспроизвести для nginx, если не предполагается норм ддос сайта.

Питер тоже задело, дипсик не открывается (

Типо такого ? (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (http.referer eq "" and not http.referer contains "www.youtube.com" and not http.referer contains "vk.com" and not http.referer contains "t.me")

nginx:

http {
    # Проверка версии протокола
    map $server_protocol $is_old_protocol {
        "HTTP/2"        0;  # Разрешить HTTP/2
        "HTTP/3"        0;  # Разрешить HTTP/3
        "SPDY/3.1"      0;  # Разрешить SPDY/3.1 (устарел)
        default         1;  # Блокировать остальные версии
    }

    # Проверка Referer
    map $http_referer $bad_referer {
        ~*www\.youtube\.com    0;  # Разрешить YouTube
        ~*vk\.com              0;  # Разрешить VK
        ~*t\.me                0;  # Разрешить Telegram
        ""                     1;  # Блокировать пустой Referer
        default                1;  # Блокировать остальные домены
    }

    ...
}

Server

server {
    listen 80;
    server_name example.com;

    # Объединение условий
    set $deny "";
    if ($is_old_protocol) {
        set $deny "1";
    }
    if ($bad_referer) {
        set $deny "${deny}1";
    }

    # Если условие выполнено, вернуть 403 Forbidden
    if ($deny ~* "1") {
        return 403;
    }

    # Остальная конфигурация сервера
    ...
}

да через map большинство условий можно вкорячить, не прибегая к кодингу сложных условий через lua.