客户网站托管在阿里云 CDN，最近被 DDoS 损失了几百块，调查了下发现 CDN 只有非常简单的防护手段，不能自动化，只能手动看日志来发现异常 IP，然后手动加到一个 textarea 里。进一步搜索发现阿里云还有个叫 DDNS 的产品里有 WAF，结果文档里说推荐用新一代产品 ESA。被绕得云里雾里不知道这是何方神圣，我和 bro 对着 ESA 的文档发了会呆之后同时爆粗，这不就是个 Cloudflare 山寨么，一时间心情复杂，期盼已久的国内 CF 竟然以这种形式出现，而且要每月交 ¥9.9 才能用，虽然现在不贵但总感觉以阿里云的尿性最后肯定会被收割的，所以还在犹豫要不要用…