境外最优解决方案就是 Cloudflare ，CDN 可以不绑任何支付方式使用。商业网站可能会收钱，个人、开发者目前没听说过要收的。可以抗 TB 级流量。 境内参看 https://www.fex.com/t/1106902

动态输出, 先判断是不是恶意请求

@shiny 感觉吊打 cloudfront

@LnTrx 如果是大 TB 级别呢？这次攻击就是 TB 级别的

@yidev cdn 怎么搞动态输出？

没用过 aws 的，但是不应该有的配置吗？ 国内的都有支持配置请求阈值，同 IP 达到一定阈值自动屏蔽该 IP 。 我不确认你说的疯狂请求令人发指具体是什么体量，如果单从请求终端就能区分出请求频次过密的话那不是 CDN 配置下就好了吗？ 普通的 CDN 被 DDOS 时起到的是保护源站的作用，同时避免源站 IP 露出。

@annoygaga 用你的后端语言输出图片. 不要直接把图片的真实路径暴露出来.

cloudflare 和一大堆 AS 相互 peering ，而且和很多厂商都签了流量联盟，所以抗 DDoS 能力相当强

@annoygaga #4 free

@xmdbb 我搜了半天，貌似没找到，好像就是没什么好办法，如果有办法，则比较昂贵（起步 3k 美金, aws shield advanced)