接入CDN和WAF

上午：接入高防CDN

把小程序后端接口的域名接入了腾讯云的高防CDN。配置不复杂，主要是把源站指向我的服务器IP，然后在DNS里把域名解析到CDN节点。接入后测试了一下，接口响应速度没有明显变化，甚至因为节点就近接入，部分地区的请求还快了一点。

顺手做了两件事：换了源站IP，之前那个IP在群里发过测试链接，可能已经暴露了，干脆换了一个新的；配了访问频率限制，单IP每分钟最多60次请求，超过就临时封禁。

下午：配置WAF规则

CDN自带基础WAF，但规则比较粗。我又加了几条自定义规则：

• 登录接口：单IP每分钟最多10次，防止暴力破解

• AI出题接口：单用户每天最多50次，防止恶意刷接口消耗Token

• 分享链接：单个分享码每分钟最多被访问100次，防止刷量

规则配完之后用工具测了一下，正常访问不受影响，模拟高频请求会被拦截并返回429。

今日感受

之前一直觉得“安全”是后面再考虑的事，但接入过程比想象中简单，一个下午就搞定了。现在的防护级别不算高，但至少能挡住一些脚本小子的基础攻击。等用户量再大一点，再考虑上更专业的WAF方案。

明天继续写代码，把卡组导入导出的细节再打磨一下。

今日进度：CDN接入配置，WAF规则3条，源站IP更换。未写业务代码。

广州，晴。穿上防弹衣了，虽然目前还没人打我。