关于接入CF后的部分主动防御措施（不完全指南）
L7层防御
个人博客等静态页面为主的站点开一下CF的全站缓存可以大幅度提升用户访问速度以及获得极大防御能力

其它方面我们可以主动做的有：可以做一个搜集全网代理IP的软件，搜集验证这些IP后导入CF入站防火墙，可以屏蔽绝大部分来自L7层（俗称：cc攻击）低成本攻击来源（也可以在CF入站防火墙里限制威胁指数过高的IP访问，省了自己去找IP的麻烦，有一定程度误判）
配合软防限制请求频次（注意业务需要）主动推送到CF入站防火墙
合理启用CF的rate limit可以抵挡大部分攻击压力，
遇到有针对性的攻击，必要的话可以选择性开启CF的五秒盾or全站验证码模式（主动挨打，牺牲用户体验），分析日志，该拉黑的拉黑，存疑的扔验证码里去测试，顺路也能找到业务薄弱点进行手动加固和优化

L3/4层攻击
源站未泄露并做了入站防扫的话，接入CF后，来自L3/4层的所有攻击可以无视

对于主要以动态请求为主的站点可以考虑部署CF的RailGun（需要一定配置要求）相关资料自行查阅

当然源站自身（资金）才是一切的关键，要有一定软防策略以及配置：分布式负载（尽量拆分业务：前端/后端/数据库）避免单点故障，尽量选择GCP，AWS，AZ等拥有大带宽以及算力储备的云平台