网站被批量扫描、后台被撞库、接口被脚本刷——不用买高防，Cloudflare 免费套餐自带三层防线：Bot Fight Mode、WAF 自定义规则、Rate Limiting。每层怎么配、阈值怎么定、怎么验证生效，以及误伤自己人的坑。
2026-10-06