最近一段时间，客户的网站遭到了大量刷流量的情况，导致百度云防护CDN流量消耗暴增，为此客户屏蔽了各类爬虫UA，都无法解决，每天流量还是大量的消耗。
由于刷流量的机器没有固定IP，也没有固定UA特征，导致Web应用防火墙无法针对性的做自定义访问策略。
客户偶尔听说拦截IDC的IP段可以大大减少被刷的流量，于是就尝试了下，果然流量大降。
不过主机帮查了下，拦截IDC IP段可能问题会很多，比如主机帮看了下宝塔用户的反馈，发现可能会拦截支付接口、百度APP错误等。
所以，建议针对腾讯云、百度云的IP段拦截慎重一点，可以考虑只拦截阿里云的IP段。
