@outlier #43 还是有的，前提是对方的源 ip 因为某种原因泄露了（如： 没配置好 nginx 导致 ssl 返回该网站的 ssl / DNS 历史被记录下来，网站还在上面），直接绕盾打。如果对方的源没泄漏，那就是不可能通过 l3 / l4 打死
学到了
总结 全走质询 IP限速 负载均衡
CF一般抗三层和四层DDoS攻击还是可以的，针对性的CC攻击就不太好搞了，一般套CF的网站被打都是被CC死的，很少听说过有被D死的
@outlier #43 还是有的，前提是对方的源 ip 因为某种原因泄露了（如： 没配置好 nginx 导致 ssl 返回该网站的 ssl / DNS 历史被记录下来，网站还在上面），直接绕盾打。如果对方的源没泄漏，那就是不可能通过 l3 / l4 打死