🌐 以报废一个 vercel hobby plan 和 $3.4 upstash 费用作为代价得来的教训：
- 永远不要把一个裸的 vercel 服务公布出来，整站一定要在安全防护之下，比如用 cloudflare 作为前置代理
- vercel 没有 usage limit 和 alert，不要轻易把自己的信用卡绑定在上面，如果必须要用，想办法绑定有限额的卡 (谨记这位伙计的教训 https://twitter.com/shoeboxdnb/status/1643639119824801793)
- 前后端分离仍然是最佳实践，即便是使用 nextjs 这样的全栈框架，也可以将部分接口迁移到 cloudflare workers，使用 CF 的 WAF 功能保护接口不被爆破。前后端拆分域名也有利于分别使用不同的策略优化访问速度。
↩ #toot
- 永远不要把一个裸的 vercel 服务公布出来，整站一定要在安全防护之下，比如用 cloudflare 作为前置代理
- vercel 没有 usage limit 和 alert，不要轻易把自己的信用卡绑定在上面，如果必须要用，想办法绑定有限额的卡 (谨记这位伙计的教训 https://twitter.com/shoeboxdnb/status/1643639119824801793)
- 前后端分离仍然是最佳实践，即便是使用 nextjs 这样的全栈框架，也可以将部分接口迁移到 cloudflare workers，使用 CF 的 WAF 功能保护接口不被爆破。前后端拆分域名也有利于分别使用不同的策略优化访问速度。
↩ #toot