当网站遭遇突发 CC 攻击导致源站负载过高时，最直接的止血方式是在 Cloudflare 后台临时开启 Under Attack 模式，通过挑战页面拦截自动化流量，攻击平息后需立即关闭。
先说结论：这是一个应急开关，不是长期防护策略，仅在流量异常飙升且影响源站生存时启用。
- 先判断：确认流量异常是否来自恶意爬虫或 CC 攻击，而非正常业务增长。
- 优先做：在 Dashboard 或 API 中将 Security Level 调整为 Under Attack。
- 再验证：观察源站负载是否下降，同时确认正常用户能否通过挑战页面访问。
如何获取 API Token
在使用 API 命令前，需先获取具备权限的 Token，步骤如下：
- 登录 Cloudflare Dashboard，点击右上角头像选择 Profile。
- 进入 API Tokens 页面，点击 Create Token。
- 选择 Edit Zone DNS 模板或自定义权限（需包含 Zone Settings Edit）。
- 指定需要操作的 Zone，生成后复制 Token，注意 Token 仅显示一次。
命令速用版
如果你习惯使用 API 操作，可以通过 curl 命令快速切换，适合脚本化应急：
curl -X PATCH "https://api.cloudflare.com/client/v4/zones/你的 Zone ID/settings/security_level" \
-H "Authorization: Bearer 你的 API Token" \
-H "Content-Type: application/json" \
`--data` "{\"value\":\"under_attack\"}"若不使用 API，直接在网页控制台点击即可，见下文分步处理。
为什么会这样
Under Attack 模式的核心机制是增加访问门槛。开启后，Cloudflare 会对访问者执行 JavaScript 挑战（有时包含 CAPTCHA），只有成功完成挑战的客户端才能回源。
大多数 CC 攻击工具是简单的脚本，无法执行复杂的 JS 或处理验证码，因此会被拦截在 Cloudflare 边缘节点。正常用户的浏览器通常能自动完成挑战，但会感知到几秒的延迟。
分步处理
1. 登录 Cloudflare Dashboard
进入需要防护的域名概览页，确保域名已接入 Cloudflare 且 DNS 状态为橙色云朵（已代理），否则模式无法生效。
2. 找到安全设置
在左侧菜单栏点击 Security（安全）> Settings（设置）。
3. 开启模式
找到 Security Level（安全级别）选项，将其从 Medium 或 High 改为 Under Attack。系统会自动保存，无需额外确认按钮。
4. 设置自动化规则（可选）
如果希望攻击结束后自动关闭，可配合 Cloudflare Workers 或外部监控脚本，当源站健康检查恢复后调用 API 改回 Medium。
怎么验证是否生效
1. 访问测试
使用浏览器的无痕模式访问网站，正常情况下应看到一个显示“Checking your browser before accessing...”的挑战页面，几秒后自动跳转。
2. 查看安全事件
在 Dashboard 的 Security > Events 中，可以看到被挑战或拦截的请求记录。挑战页面通常返回 503 状态码，被直接拦截的请求可能返回 403。
3. 监控源站
观察服务器 CPU、内存及带宽使用率。如果开启后指标明显回落，说明大部分恶意流量已被边缘节点拦截。
常见坑
1. 不要长期开启
长期开启 Under Attack 模式会导致搜索引擎爬虫（如 Googlebot）无法通过挑战页面，直接影响网站 SEO 收录。攻击停止后务必改回 Medium 或 High。
2. 非浏览器客户端兼容性问题
某些非浏览器客户端（如旧版 App、第三方 API 调用方）可能无法执行 JS 挑战，导致业务中断。开启前需评估是否有重要非浏览器流量，必要时在 Cloudflare 中配置 IP 访问规则将这些可信 IP 加入白名单。
3. API 速率限制
如果使用脚本频繁切换状态，可能触发 Cloudflare API 速率限制，导致无法操作。建议设置冷却时间，避免在短时间内多次调用修改接口。
参考来源
- Cloudflare Support, "Understanding Cloudflare's Under Attack Mode", https://support.cloudflare.com/hc/en-us/articles/200170276-Understanding-Cloudflare-s-Under-Attack-Mode
- Cloudflare Developer Docs, "Zone Settings", https://developers.cloudflare.com/api/operations/zone-settings-edit-zone-setting-info
原文链接：https://www.zjcp.cc/ask/11394.html