Lưu lượng dồn dập (flood) bao gồm số lượng yêu cầu tự động nhiều hơn rất nhiều so với những gì khách truy cập thực tế từng gửi — hàng trăm hoặc hàng nghìn yêu cầu mỗi giây, thường đến từ nhiều địa chỉ cùng một lúc. Nếu không được xử lý, nó sẽ làm chậm trang web của quý khách và mọi trang web khác trên cùng một máy chủ, vì vậy chúng tôi theo dõi lưu lượng truy cập của từng trang web cứ sau mỗi hai phút và tự động thực hiện biện pháp xử lý.
Những gì chúng tôi thực hiện
Khi một trang web phải chịu lưu lượng dồn dập trong hai lần kiểm tra liên tiếp, hoặc làm máy chủ của nó bị quá tải, chúng tôi sẽ bật tính năng kiểm tra khách truy cập tại các máy chủ của mình: bất kỳ ai không có trong danh sách tin cậy của quý khách đều được yêu cầu vượt qua bước kiểm tra trình duyệt nhanh trước khi trang web mở ra. Khách truy cập thực sự sẽ vượt qua nó trong giây lát; các đợt lưu lượng dồn dập tự động thì không. Nếu trang web của quý khách nằm trên vùng Cloudflare riêng, chúng tôi cũng sẽ bật chế độ Under Attack của Cloudflare, chế độ này ngăn chặn phần lớn lưu lượng dồn dập trước khi nó đến được máy chủ của chúng tôi.
Quý khách sẽ nhận được một email và một thông báo trên trang của trang web cho biết điều đó. Phần Bảo mật của trang web hiển thị chế độ bảo vệ, tỷ lệ lưu lượng đạt đỉnh và thời điểm có thể gỡ bỏ chế độ này.
Chế độ Under Attack duy trì bật cho đến khi lưu lượng dồn dập dừng lại
Trong khi chúng tôi giữ một trang web ở trạng thái bị tấn công, quý khách không thể hạ cấp mức độ bảo mật Cloudflare của trang web đó từ bảng điều khiển hoặc API — thẻ CDN sẽ hiển thị thông báo này và hiển thị thời gian sớm nhất có thể gỡ bỏ. Chúng tôi kiểm tra điều này trong mỗi lượt quét: nếu nó bị tắt ở bất kỳ nơi nào khác, chúng tôi sẽ bật lại, và nếu việc này tiếp tục xảy ra, chúng tôi sẽ gửi email cho quý khách một lần để giải thích lý do tại sao chế độ này phải duy trì bật. Việc này ngăn chặn chính xác các đợt lưu lượng dồn dập quay trở lại ngay thời điểm Under Attack bị tắt.
Tự động gỡ bỏ
Sau khi lưu lượng truy cập trở lại bình thường trong một vài lần kiểm tra và thời gian giữ đã qua, chúng tôi sẽ chuyển mọi thứ trở lại trạng thái ban đầu — bao gồm cả mức độ bảo mật Cloudflare của chính quý khách. Thời gian giữ sẽ bắt đầu lại mỗi khi lưu lượng dồn dập vẫn tiếp tục đến, và một trang web bị dồn dập lưu lượng trở lại ngay sau đó sẽ bị giữ lâu hơn sau mỗi lần, tối đa lên tới một ngày.
Quý khách có thể làm gì
Thường là không cần làm gì cả. Nếu quý khách dự đoán có một đợt tăng đột biến lưu lượng truy cập thực tế — ra mắt sản phẩm, giảm giá — hãy thêm các địa chỉ quý khách tin cậy vào cài đặt Bảo mật → Tường lửa của trang web và trả lời email của chúng tôi nếu quý khách cho rằng biện pháp bảo vệ này bị nhầm lẫn.