配置 Web 应用访问限流

访问限流（Rate Limiting）用于限制单个来源在单位时间内的请求数量，防止恶意刷量与 CC 攻击拖垮源站。

1 创建限流规则

在「安全 → 访问限流」中：

1. 选择生效站点；
2. 设置限流维度（按 IP 或按域名）；
3. 填写阈值，例如「每分钟 60 次」；
4. 超过阈值后的动作（返回 429 / 临时封禁）；
5. 保存生效。

2 常用阈值

3 生效说明

限流统计基于客户端 IP。若你的站点前置了 CDN，请确认 Fast-Https 能正确获取到真实访客 IP（而非 CDN 回源 IP），否则限流会误伤整片节点。