不敢用阿里云的 CDN 和 OSS

[eseeker]

最近这几天开了个 CDN 流量包和 OSS，但是发现 CDN 和 OSS 都存在一个问题，没办法设置流量上限或者消费金额上限。弄了一个监控报警，但是只找到了短信提醒、邮件提醒，最重要的终止服务功能没有。这依然没有完全消除“一夜之间房子变成阿里的”那种风险，万一手机没电了收不到短信，万一看到了短信而手边没电脑没网络无法及时阻止继续消耗的高额流量费怎么办？我搜索了一下，发现阿里云论坛还是很多人提过这个需求的，但是阿里还是置之不理，这不就是故意的嘛，就是想发这种意外之财。 算了，CDN 流量包不用了，就当送阿里云了。

[em70]

能有多高,走 CDN 一个 G 才 2 毛多钱,一天 1T 也才 200,有这种级别流量,根本不差这几个钱

[Leafove]

@em70 楼主担心的是恶意刷流量

[eseeker]

@em70 话不能这么讲，总是有耗不起的小户的，就算是大户，能减少浪费不好吗。用这种没底的东西，心里发毛。

[gleymonkey]

我问过阿里云那边，他们就是故意不设置的。

[lion9527]

oss 设置了防盗链安心点

[eseeker]

@lion9527 这个会安全点，但是还是挡不住恶意刷流量的，最彻底的就是根据阈值（用户自定）终止服务。

[eseeker]

@gleymonkey 我估计如果加了这个功能，阿里云营收会大受影响。

[ioriwong]

试过被刷，也试过提建议。再后来就不用了

[wzw]

不用也没有吃的更好的，里面别充那么多

[azh7138m]

设置私有然后做鉴权？

[LINAICAI]

@azh7138m 很多时候是不做鉴权的啊……

[nolo]

有没有可能是阿里云现在还没有办法做到实时计费。假设用户设置的阈值，但是阿里云没能立即停止服务，延迟了几分钟，多扣费了。站在阿里云的角度上，是免账单承担损失呢，还是让用户承担这超出的费用？
声明:不是帮阿里云洗地，也没有一千万。单纯探讨问题。

[xiaonengshou]

@eseeker 这个服务占应收的千分之几。。。。根本不赚钱。。

[gamexg]

@nolo #12 非常赞同，分布式节点统计总费用有个延迟。
v2 之前帖子有人单节点限制请求频率被 ddos 时都出现了超出很多的现象，更别说这种多个节点了。

[myself659]

可以作一个流量告警吧 另外对比一下 cloudflare，腾讯云是怎么弄

[xiaoji24]

这个我觉得得看业务吧，就算 cdn 某节点有被恶意刷流量的情况，但是公司业务不能停啊，停了的影响可能更大，哪个厂商敢随便停用户的东西？谁来衡量这个权重？我觉得做到提醒了，让用户自己判断是正确的。。。

[w2GvCF]

https://help.aliyun.com/document_detail/54954.html 这个是 cdn 设置带宽上限的功能啊

就是为了避免有那种恶意刷流量的

[norain]

不用担心，不单是阿里云没有，腾讯云，七牛，又拍云都没有。但合家都有自己的防御策略，七牛最奇葩，要发工单给客服设置

[janezhang]

像有的云买的融合 CDN 的还可以稍微理解一下。像阿里云、腾讯云这种有自建 CDN，随时可以统计到流量的不做就真的有点耍流氓了。

[my3157]

当年一夜 CDN 恶意请求费用 5W~~

[Aliencn]

阿里的 cdn 目前我使用的是按带宽付费，是可以设置带宽峰值的。
https://help.aliyun.com/document_detail/54954.html

[8355]

有设置多少流量超过回源啊 是我说这个跟你说的不是一回事吗?

[ctro15547]

..自己写个脚本监控，流量超了就关掉 22 以外的所有端口咯，顺便发个邮件啥的

[lun10439547]

亚马逊、谷歌、微软、腾讯、又拍云七牛等等 没一个有你说的功能，你被攻击他们就当加餐了！美滋滋的生活。。。。

[burugui]

小白瑟瑟发抖

[cxh116]

@nolo vultr 是这样做的,比如你买了 500GB 的流量,你可以设置一个阈值,比如到 80% 的时候提醒, 90% 的时候直接 VPS 关机.

[stonelf]

账上不要存钱就好了，流量包用完扣费失败自动就停了。

[eseeker]

@xiaoji24 这个我感觉让用户来选择会更好，让用户权衡得失，肯定有宁愿中断服务也不愿负担巨额费用的时候。

[eseeker]

@w2GvCF 这个我倒是没发现，不过流量总额设置阈值也可以有，两者互补更好，更能确保杜绝超预算运行。

[eseeker]

@cxh116 这才是良心设置，其他都不彻底。

[qf19910623]

@norain 有个鬼，我们公司好几次流量被刷成智障了，问阿里客服有没有相关防御的产品，大不了买就是了，结果人家说没有比较有效的方法

[boyxupers]

@nolo 赞同

[ORZRRR]

@my3157 这个是后付费还是？如果账号余额没有那么多钱，那是不是就不用给了？大不了不用了？

[ORZRRR]

@stonelf 这个是后付费还是？如果账号余额没有那么多钱，那是不是就不用给了？大不了不用了？

[my3157]

@ORZRRR 后付费, 非阿里云, 另外一家 CDN, 后来日志出来后只付了一小部分费用, 一般 CDN 对于恶意请求流量有相关说明, 你可以找一下

[7DLNU56W]

哈哈，要不要试试腾讯的 CDN 呀，可以设置带宽封顶哦，超过带宽可以自动关闭 CDN 服务，接下来访问可用户可以选择是回源还是返回 404。

[ragnaroks]

cos 好像新出了个欠费停(止)服(务)

[elespec]

@em70 我有经历过,地址泄露,一天,刷掉了 1000 多,不过阿里随后补偿了我一个 1000 多的无门槛万能优惠券;