最佳实践总览
按真实运维场景写的「照着做」清单。字段细节去对应功能教程。
推荐阅读顺序
| 顺序 | 案例 | 适合谁 |
|---|---|---|
| 1 | 渐进上线防护 | 刚部署，怕误伤 |
| 2 | 防 CC / 限速实战 | 大促、接口被刷 |
| 3 | CDN / 宝塔共存 | 宝塔或前面有 CDN |
| 4 | 放行合法爬虫 | SEO、监控探针 |
| 5 | 攻击应急处置 | 正在挨打 |
几条总原则
- 先观察，再拦截——用日志证明误伤可控
- 先配对真实访客 IP，再调限速——否则 CC 策略会失真
- 条件尽量紧，范围尽量小——能只绑一个站就别全局
- 改完能回滚——先导出配置，或记下规则名
遇到报错先查 常见问题总览。