[NS : eilo] Cloudflare WAF 防护配置（白名单/拦截扫描/灰度验证）

最近网站经常遇到扫描器探测、恶意爬虫、CC请求等骚扰，于是整理了一套CloudflareWAF自定义规则（共5条），目前运行效果非常稳定，分享给大家参考。我的WAF配置思路整体策略是：先放行可信流量（白名单）再拦截明确恶意行为与恶意ASN（扫描器/UA）对不确定流量进行Challenge验证对高风险地区进行托管质询