Cloudflare R2 防刷设置完全指南

前言

Cloudflare R2 作为一种无 egress 费用的对象存储服务，为个人开发者和中小团队提供了极大的便利。每月的免费读取额度对大多数用户来说已经足够使用，但总有一些恶意行为者会利用这个特性，通过不断刷请求次数来消耗你的额度，甚至可能导致巨额账单。

本文将介绍两种简单有效的防刷手段，帮助你保护 Cloudflare R2 资源，避免被恶意刷流量。

一、设置速率限制（Rate Limiting）

速率限制是一种直接有效的防护措施，通过限制单位时间内的请求次数，可以有效遏制异常访问行为。

1.1 操作步骤

1. 登录 Cloudflare 后台：进入你的 Cloudflare 账户
2. 选择域名：进入需要保护的域名设置页面
3. 打开 WAF：导航至 安全性 > WAF（Web Application Firewall）

4. 创建速率限制规则：
   • 点击「创建规则」按钮
   • 配置请求频率阈值
   • 设置限制动作（如阻止、质询等）
   • 保存规则

1.2 配置建议

根据你的实际需求，可以调整以下参数：

场景	建议阈值	限制动作	适用情况
个人博客	60 次/分钟	质询	低流量网站
小型应用	120 次/分钟	临时阻止	中等流量
企业服务	300 次/分钟	阻止	高流量服务

1.3 注意事项

• 合理设置阈值：避免设置过低导致正常用户被误封
• 监控效果：定期检查 WAF 日志，调整规则参数
• 结合其他防护：与其他安全措施配合使用，提高防护效果

二、启用强制缓存（Cache Everything）

强制缓存是另一种有效的防刷方法，通过让 Cloudflare 边缘节点直接返回缓存结果，避免频繁访问 R2 源地址，从而降低读取成本和防止恶意刷流量。

2.1 操作步骤

1. 登录 Cloudflare 后台：进入你的 Cloudflare 账户
2. 选择域名：进入需要配置的域名设置页面
3. 打开缓存规则：导航至 规则 > 缓存规则（Cache Rules）

4. 创建缓存规则：
   • 点击「创建规则」按钮
   • 设置匹配条件（如路径模式）
   • 选择「Cache Everything」缓存行为
   • 配置 Edge Cache TTL（缓存时间）
   • 保存规则

2.2 缓存策略建议

文件类型	建议 TTL	适用场景
图片文件	1 天	静态图片资源
文档文件	12 小时	不常更新的文档
脚本文件	1 小时	可能会更新的脚本
动态内容	10 分钟	半动态内容

2.3 高级设置

• 缓存键配置：根据需要调整缓存键，确保缓存有效性
• 缓存状态码：设置需要缓存的 HTTP 状态码
• 绕过缓存：为特定路径设置绕过缓存规则

三、最佳实践组合

将速率限制和强制缓存结合使用，可以获得最佳的防刷效果：

3.1 防护层级

1. 第一层：速率限制 - 直接拦截异常请求
2. 第二层：强制缓存 - 减少对 R2 的直接访问
3. 第三层：监控告警 - 及时发现异常行为

3.2 实施步骤

1. 首先设置缓存规则：启用强制缓存，减少正常访问对 R2 的请求
2. 然后配置速率限制：针对可能的恶意请求设置合理的限制
3. 定期监控：检查 Cloudflare analytics 和 WAF 日志
4. 优化调整：根据实际情况调整规则参数

四、常见问题与解决方案

4.1 缓存导致内容更新不及时

解决方案：

• 设置合理的 TTL 值
• 使用 Cloudflare API 手动清除缓存
• 采用版本化文件名策略

4.2 速率限制误封正常用户

解决方案：

• 适当提高限制阈值
• 使用质询而非直接阻止
• 为特定用户代理设置白名单

4.3 复杂场景的防护

解决方案：

• 使用 Cloudflare Workers 进行更精细的控制
• 结合 Cloudflare Access 进行访问控制
• 实施 IP 地理限制

五、总结

通过「限速 + 缓存」这两招，基本能防住绝大多数的恶意刷流量行为：

✅ 速率限制：直接拦截异常请求，从源头阻止恶意访问
✅ 强制缓存：减少对 R2 的直接请求，降低读取成本
✅ 组合使用：多层次防护，提高安全性

合理配置这些防护措施，不仅可以保护你的 Cloudflare R2 资源，还能提高网站的访问速度和稳定性。

六、参考资料

• Cloudflare WAF 文档
• Cloudflare 缓存规则文档
• Cloudflare R2 官方文档