спасибо большое, начну с этого ) А может быть более лайтовое правило сделать, напр капчу? если уж такие пользователи вдруг есть то пусть заходят.. или через API можно только off и on?
правило надо в WAF пихать)что-то вроде ip.src in {::/0} then капчу
Еще совсем недавно, советы были однозначны - для начала заблочить всех с IPv6, получается сейчас все сложнее.
Я прочитал достаточно много инфы по фильтрации ботов через CloudFlare, начиная от мануала от Ивана Зимина, заканчивая разгромной статьей его стратегии от анти ддос )
Все друг другу противоречат.. может кто поделится в двух словах стратегией, на которой остановились в последнее время? Может где-то тут в топиках кто нибудь писал, или в блоге каком. Почитаю..
таких пользователей, которые ходят только по ipv6, и если сайт не поддерживает ipv6, то на него не попасть - единицы, если не ноль)возможно есть какие-то выигрыши для пользователя в скоростях, но это не точнолично я отключил ipv6 на CF
Ну вот на этом кейсе давайте разберем, если есть желание.
а какие плюсы установки DNSSEC?это современный формат, все клиенты его поддерживают?
Своих сайтов 5 проверил ~200 мс никаких тормозов
пока абсолютно все сайты лагают, не каждый раз, но естькартина примерно такая, половина без CF, вторая с включенным CF
А при чем тут cloudflare, если ты антибот воткнул? Сайт твой тоже под cloudflare что ли? 😁
этот тест показывает скорость доступа яндекс-бота к сайту антибот, который висит на CF)мопед не мой, я просто тестирую различные сайты использующие CF)P.S. платные-бесплатные тарифы, без разницы, доступ ябота ко всем сайтам тормозит
Включено или выключено?
Включенои при этом оно работает по утрама может ТСПУ тупит, все возможно)
