盗刷问题，是不是只有上了 CDN 才会发生？

monicaZzz · 2026-09-28T16:14:00+08:00

网站上了 CDN 之后流量一直在增长，谷歌 GA4 分析后发现 direct 流量占比飙升，目前怀疑是盗刷。没上 CDN 之前不会这样想问下各位大佬，盗刷是否仅针对用了 CDN 的域名？有没有 [未使用 CDN ] 但是同样被盗刷的情况？

1410

monicaZzz2026-09-28
48648
网站上了 CDN 之后流量一直在增长，谷歌 GA4 分析后发现 direct 流量占比飙升，目前怀疑是盗刷。
没上 CDN 之前不会这样
想问下各位大佬，盗刷是否仅针对用了 CDN 的域名？
有没有 [未使用 CDN ] 但是同样被盗刷的情况？
主楼
liuzimin2026-09-28
1587
之前我浏览了大量站内相关帖子，几乎都是 CDN 场景。不过我觉得理论上 OSS 如果是公共读，OSS 直链也会被盗刷，只是时间早晚的事。
#1
jackchenly2026-09-28
48027
为什么要盗刷你的额度，对他有什么好处
#2
evill2026-09-28
48649
@jackchenly #2
情景 1: PCDN 刷下行额度的
情景 2: CDN 供应商监守自盗
#3
monicaZzz2026-09-28
48648
@liuzimin 我刷了很多帖子也是这样，不过 OSS 或者源站 IP 直连的话，这种盗刷会直接把源搞挂，性质就不一样了吧，属于是网络攻击了，如果是刷 CDN 上的资源，无非就是多点费用，需要用户和 CDN 去扯皮，这种还不能直接界定为网络攻击犯罪。
#4
liuzimin2026-09-28
1587
@monicaZzz #4
我们的服务就是被刷 CDN 的搞宕机了，直接刷得账号欠费了，就给我们停服了。
#8
SuperGeorge2026-09-28
48650
国内大部分服务器带宽都不大，还容易刷挂，容易被第一时间发现，风险高收益低。
#5
Greatshu2026-09-28
48651
是不是得罪人了，检查一下网站最近更新内容有没有不和谐的，把被刷的文件下掉，不行直接关 CDN
刷服务器流量没意思，开几台 10G 杜甫分分钟拉爆你的钱包
#6
monicaZzz2026-09-28
48648
@Greatshu 不应该呢，上 CDN 之前都好好的，刷了好多帖子都是 CDN 上的业务被刷，但网站又不能不用 CDN
#7
jackOff2026-09-28
1421
有没有可能是运营商自导自演的，搞不好已经给你推送防刷套餐了
#9
shuijingwanwqyy2026-09-28
3754
我之前用 EdgeOne 的时候也折腾过一轮，防盗链、限频之类的配置都做过一些。实际感觉作用不是特别大，更多只是提高一点刷流量的成本，很难完全防住。
而且感觉这事跟上不上 CDN 没有必然关系，只要公网资源能直接访问，就有被刷的可能。上 CDN 后可能只是流量费用更集中，所以被刷的时候感知特别明显。
最后还是得靠限频、异常流量识别，再加上尽量不让源站被直接访问。
#10

发表回复

登录后回复