上一篇把流量引到了Cloudflare，这一篇用它的WAF（Web应用防火墙）。WAF和防火墙的区别一句话说清：防火墙管IP和端口，WAF看HTTP请求的内容——URL里带没带SQL注入特征、表单里塞没塞XSS脚本、是不是在打已知的CMS漏洞。《CC攻击与小流量打压应急：limit_req与fail2ban联动》的limit_req管请求频率，WAF管请求内容，三层各司其职。先搞清楚免费计划里有什