简单操作让你的网站不受恶意流量恶意爬虫威胁！Cloudflare防火墙部署指南_cloudflare部署

（1）Python所有方向的学习路线（新版）

这是我花了几天的时间去把Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

最近我才对这些路线做了一下新的更新，知识体系更全面了。

（2）Python学习视频

包含了Python入门、爬虫、数据分析和web开发的学习视频，总共100多个，虽然没有那么全面，但是对于入门来说是没问题的，学完这些之后，你可以按照我上面的学习路线去网上找其他的知识资源进行进阶。

（3）100多个练手项目

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

登录Cloudflare中国官网，进入之后点击右上角的注册，就进入了上面这个画面

Email输入你的邮箱，Password输入密码，密码要大小写英文+数字+字符

下面那个勾勾是是否允许Cloudflare推送产品服务广告到你的邮箱的，你也不想让邮箱被广告轰炸吧？不要勾选

点击Sign Up，即可注册

点击“添加网站或应用程序”

把域名输入进去，点击继续

Cloudflare会为你的网站域名分配一个DNS服务器，稍等一下

Cloudflare会给你分配两个DNS服务器，现在回到你的域名提供商（买域名的网站），去修改DNS。因为我的域名是在阿里云买的，所以在阿里云改

进入阿里云控制台，点击左上角的橙色框框，点击"域名"，进入域名控制台

左侧列表选择“域名列表”，就能看到你买的域名了

点击“管理”

左侧列表选择“DNS管理”-“DNS修改”，点击“修改DNS服务器”，把Cloudflare给你分配的两个DNS服务器地址填进去

修改DNS后需要一段时间同步到全球的DNS服务器，这段时间你可能不能正常访问网站，这是正常的

完成之后，我们回到Cloudflare官网继续操作。

接下来会让你填类似这样的东西，IPv4地址填服务器IP地址，至于代理状态……

简单来说，就是你的连接走了Cloudflare的代理，别人访问你的网站或者ping你的网站是不能直接看到你的服务器源IP地址的，如果想隐藏自己服务器IP地址的可以开一下，但代价就是连接速度会比较慢，这个在后面我们会有补救措施，尽量不要让它那么慢

要填写两次，一次名称是www，一次名称是你的网站域名，如果你的网站更加庞大更加复杂……那不在本文讨论范围之内，我也解决不了

在绑定完IP之后，应该会提示选择付费计划，选择最下面的Free（免费）即可，免费的功能已经足够强大，够我们用了

这样我们就基本完成了Cloudflare的注册，和DNS修改

二、部署Cloudflare防火墙

这一步是重中之重，也是本文的核心内容

本文不介绍SSL证书如何配置，仅介绍Cloudflare防火墙配置方法，请自行搜索“Cloudflare SSL证书 服务器部署”以获得你需要的信息

你现在应该在Cloudflare控制台主页了，点进你的域名（就是我上面这张图最底下码住的地方），进入域名控制台

左侧栏点击“安全”————“设置“

按照上面图片来配置，安全级别设为高，质询通过期不建议超过1小时（就是你有时候用魔法登录谷歌一类网站，会提示are you bot，那个就是质询，因为我们是拦住爬虫和恶意流量恶意访问的，建议时间短一点，也不要太短了，否则影响正常浏览），浏览器完整性检查勾上（爬虫一般都是自动程序，一般不具备浏览器的完整性，开了可以挡掉一部分爬虫，当然也有部分爬虫带了Selenium的，这在后面会继续介绍如何防它）

左侧栏点击“安全”——“DDoS“

直接开，不用解释了，你也不想哪天起床发现流量爆了欠了几千几万流量钱吧？（）

点击“部署DDoS替代”

按照上面图片来配置就行，直接全开而且全高

左侧栏点击“安全”——“自动程序“

就是防爬虫的，直接开，理由同上

左侧栏点击“安全”——“WAF”，点击自定义规则

这个要多说一点，因为爬虫、恶意流量、恶意访问它们的行为是不同的，对策也应该不同

先简单介绍一下我的方案

你会发现优先度都有区别，阻止在最上面，JS质询托管质询应该在下

路径保护，就是防止一些恶意程序非法流量去爬一些服务器里面文件目录啥的，这种直接杀，直接阻止即可

可以直接抄我的，不过最好根据你网站的实际情况来，因为每个人的网站目录安排都不一样

IP封禁，字面意思，不用解释了吧，把要封禁的IP直接填进去就行。这里要提一嘴，如果你发现封了IP没啥用，可以封ASN。ASN通俗理解就是一个网络服务商提供的ip地址集合。由于是地址集合，所以里面必然有正常流量有非法流量，所以这么操作必然误伤了。简单介绍怎么操作

最后

🍅 硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。
🍅 技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。
🍅 面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。
🍅 知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！