盗刷问题，是不是只有上了 CDN 才会发生？

[monicaZzz]

网站上了 CDN 之后流量一直在增长，谷歌 GA4 分析后发现 direct 流量占比飙升，目前怀疑是盗刷。 没上 CDN 之前不会这样 想问下各位大佬，盗刷是否仅针对用了 CDN 的域名？ 有没有 [未使用 CDN ] 但是同样被盗刷的情况？

[liuzimin]

之前我浏览了大量站内相关帖子，几乎都是 CDN 场景。不过我觉得理论上 OSS 如果是公共读，OSS 直链也会被盗刷，只是时间早晚的事。

[jackchenly]

为什么要盗刷你的额度，对他有什么好处

[evill]

@jackchenly #2
情景 1: PCDN 刷下行额度的
情景 2: CDN 供应商监守自盗

[monicaZzz]

@liuzimin 我刷了很多帖子也是这样，不过 OSS 或者源站 IP 直连的话，这种盗刷会直接把源搞挂，性质就不一样了吧，属于是网络攻击了，如果是刷 CDN 上的资源，无非就是多点费用，需要用户和 CDN 去扯皮，这种还不能直接界定为网络攻击犯罪。

[SuperGeorge]

国内大部分服务器带宽都不大，还容易刷挂，容易被第一时间发现，风险高收益低。

[Greatshu]

是不是得罪人了，检查一下网站最近更新内容有没有不和谐的，把被刷的文件下掉，不行直接关 CDN
刷服务器流量没意思，开几台 10G 杜甫分分钟拉爆你的钱包

[monicaZzz]

@Greatshu 不应该呢，上 CDN 之前都好好的，刷了好多帖子都是 CDN 上的业务被刷，但网站又不能不用 CDN

[liuzimin]

@monicaZzz #4 我们的服务就是被刷 CDN 的搞宕机了，直接刷得账号欠费了，就给我们停服了。

[jackOff]

有没有可能是运营商自导自演的，搞不好已经给你推送防刷套餐了

[shuijingwanwqyy]

我之前用 EdgeOne 的时候也折腾过一轮，防盗链、限频之类的配置都做过一些。实际感觉作用不是特别大，更多只是提高一点刷流量的成本，很难完全防住。
而且感觉这事跟上不上 CDN 没有必然关系，只要公网资源能直接访问，就有被刷的可能。上 CDN 后可能只是流量费用更集中，所以被刷的时候感知特别明显。
最后还是得靠限频、异常流量识别，再加上尽量不让源站被直接访问。

[mytsing520]

一开始的确是刷上了 CDN 的网站
后来刷的是任意网站

CDN 厂商监守自盗的可能性不高，但不能说没有

[avv]

竞品也可以刷,变相加大你的运营成本。