sxliusir

来反馈结果了，添加了 Ip 限制和 turnstile 校验，上线后 10 个小时，结果如下：


总请求数：148
turnstile_verification_failed：12
turnstile_token_required：6
too_many_guest_generations：4


其中这几个拦截指标的含义
turnstile_token_required 指的是游客请求没带 Turnstile token 。一般是脚本直接 curl 调接口产生。
turnstile_verification_failed 指的是带了 token ，但 Cloudflare siteverify 校验不通过，一般是 token 过期或者携带第一次的 token 再次请求
too_many_guest_generations 指的是游客超过当日免费配额。

总体拦截情况挺好的，但是发现还是有一些没有登录的相同 ip 多次请求记录，还没排查出来怎么产生的，方案不是最终的，最终加固完成会再次反馈详细拦截实现方案。ps：所有的加固方案都是 AI 完成

同时感谢上面大佬提供的思路，
@BlueSpace4512 @EvanClausen @Rache1 @billccn @cnrting @davidyin @foryou2023 @googlefans @humbass @idblife

感谢大佬们回复，昨天参考评论先加上了 IP+CloudFlare Turnstile 和 cf 的基础防机器人攻击，先观察两天后反馈效果。

加什么盾呀，详细说说呢

判断同一人是他的 prompt 很相似，时间也很相近，大量的请求

火锅

尼码，深有体会！

怎么方便怎么来

@goofer 给我发一份，谢谢！ [email protected]