惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

L
Lohrmann on Cybersecurity
Martin Fowler
Martin Fowler
Engineering at Meta
Engineering at Meta
腾讯CDC
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Microsoft Azure Blog
Microsoft Azure Blog
G
Google Developers Blog
TaoSecurity Blog
TaoSecurity Blog
博客园_首页
Vercel News
Vercel News
Hugging Face - Blog
Hugging Face - Blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Last Week in AI
Last Week in AI
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
T
The Exploit Database - CXSecurity.com
量子位
Project Zero
Project Zero
A
Arctic Wolf
小众软件
小众软件
NISL@THU
NISL@THU
C
CERT Recently Published Vulnerability Notes
有赞技术团队
有赞技术团队
MongoDB | Blog
MongoDB | Blog
博客园 - 聂微东
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
N
News and Events Feed by Topic
宝玉的分享
宝玉的分享
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
T
Troy Hunt's Blog
P
Privacy & Cybersecurity Law Blog
Security Latest
Security Latest
B
Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
D
DataBreaches.Net
Schneier on Security
Schneier on Security
The Hacker News
The Hacker News
K
Kaspersky official blog
C
Check Point Blog
Hacker News: Ask HN
Hacker News: Ask HN
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Webroot Blog
Webroot Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
人人都是产品经理
人人都是产品经理
AI
AI
Cisco Talos Blog
Cisco Talos Blog
MyScale Blog
MyScale Blog
Cloudbric
Cloudbric
B
Blog RSS Feed
S
Schneier on Security
P
Palo Alto Networks Blog

皓子的小站

网站字体应用之坑——font-family 篇 糟糕的 meta name="theme-color" How to Automatically Track Newly Supported ESLint Rules in Oxlint How to Gradually Migrate from ESLint to Oxlint (Without Breaking Everything) 静态资源预压缩:零运行时开销,极致节省带宽 CVE-2025-70886 Proof of Concept (PoC) | A Script to Crash Halo CMS Comment Backend 自定义网页鼠标指针——一段曲折的旅程 CVE-2025-70886 漏洞复现/PoC | 一个脚本让 Halo CMS 评论后台瘫痪 2025 年终总结 & 博客两周年 老用户专享!已有 Halo 专业版授权可免费升级商业版 自动追踪 Oxlint 对 ESLint 规则的新增支持 Halo 贡献者证书与实体周边盲盒开箱 博客评论系统指南 CDN 回源跟随配置导致登录异常问题排查 SCDN 免费赞助计划:助力高质量博客&博客圈 锐捷校园网:网络共享与带宽叠加方案(哈理工案例) ESLint 到 Oxlint 渐进式迁移快速上手指南 Fixing Vite Breaking Inline JS & CSS in Thymeleaf Templates 解决 Vite 破坏 Thymeleaf 模板内联 JS & CSS 的方法 我的博客,为什么是月更? 博客俱乐部一周年纪念品开箱 网站字体加载之坑——format 篇 经历 1000000000 次 DDoS 请求攻击后,我总结了三条经验 题解分享:[AtCoder Beginner Contest 414 E] Count A%B=C 题解分享:[蓝桥杯 2025 国 Python A] 杨辉三角 P12876 FiF口语训练破解刷分教程(适用于 Windows) 不要与蠢人辩论 小心网络地雷·续篇 当心网络组织“开往”·续篇 当心网络组织“开往” 小心网络地雷 在 Halo CMS 中通过模板实现随机推荐多篇文章 回应某博客上有关“开往”组织在内部会议上对我的污蔑(上) 再遭 DDoS 攻击:CDN 流量限额拦不住请求计费飙升 2025年团体程序设计天梯赛 - Python 个人赛时暴力题解 网站流量分析工具 Umami 中国大陆合规版发布 把握当下,享受生活 Folo 认证功能反成漏洞?警惕 RSS 订阅源所有权被恶意盗取风险 在 Halo CMS 中通过模板实现随机文章跳转功能 从沉默展柜到时代回响:731部队罪证陈列馆参访手记 官方 BUG 快薅!Halo 永久/买断用户可额外获得一份买断许可 老用户专享!已有 1Panel 永久授权/买断许可用户可再领免费买断许可证! 限时特惠!1¥ 立即解锁 1Panel 专业版全功能 61 天 混合云架构下的动态 IPv6 智能加速实践:从家庭网络到全球分发的低成本部署指南 如何用 AI 全方面辅助博客创作 - 从博文之内到博文之外 Random Number Generation and Formatting in Thymeleaf Thymeleaf 随机数生成与格式化详解 列举我维护的项目和发布的软件包 快速部署教程 - 通过 Webhook 触发邮件通知的开源自托管服务 Going Against the Grain - Four Websites That Make Your URL Longer 反其道而行 - 四个让你网址变得更长的网站 2024 年终总结 & 博客一周年 基于 OneBot API 的简易异步 QQ 群批量发消息脚本 如何快速完成中文排版优化 如何给文章分类和打标签 群规之敏感违禁词对抗 一图展示​ ​RSS3 世界 - The Open(RSS3) Universe 开源项目发到 bilibili 后可能获得的 PR C/C++:为什么 a[i][j] 等价于 *(*(a+i)+j) Fast Methods to Convert Uppercase Letters to Lowercase in C++ C++ 中快速将字符串大写字母转为小写的方法 Fixing GitHub Actions push to ghcr '403 Forbidden' error Fixing docker pull image "ghcr.io..." Unauthorized error 本站“算法题练习/题解分享”相关文章汇总 不怕流氓多,就怕流氓有文化——站长应该防范的几个问题及对应解决方法分享 题解分享:HRBUST 1132 水数 新手程序员必备的三项技能 如何快速排查插件(模组)的兼容性问题(基于二分法和分治思想) 通过 Umami 最新功能观察定时发布文章的最佳时段 踩坑分享:如何一个人搬运 126.7 斤的书坐动车 两篇文章分享:别像弱智一样提问 & 提问的智慧 论下落式音游/定轨音游中的优质粪铺(文末附铺面推荐) 为什么选择无纸化阅读?为什么买墨水屏电子书?为什么 Kindle“失败”了? 我维护的 Halo 主题,现已发布到 Halo 应用商店! OSU!Standard(osu!std)/OSU!Taiko 转 OSU!Mania 铺面转换器发布 我常用的 OSU!Mania 皮肤分享 电荷守恒辨析:为什么一个离子带多个电荷要乘上所带电荷数而不是除以所带电荷数 注意!align-items: flex-start 会导致 overflow-wrap: break-word 失效 惊人 98 元限定T恤!1Panel, Halo 开发商开启推广积分奖励活动 Minecraft Spigot Bukkit 服务器插件开发 教程收集 中文博客倡议 Windows 10 遇到“只能重装系统”但不想重装的解决方案 Windows 10 文件系统错误 -2144926975 -2147219196 修复 Windows 10 升级 Windows 11 简明教程 CSS 预处理器如何正确的复用样式(stylus 中使用 @extend 继承的坑) 请一定要回复博客下的匿名评论!对于博主和评论者有关匿名评论的倡议 一图解释单一质点运动波动图像和振动图像的关系 解决 Docker pull image "ghcr.io..." Unauthorized error 解决 GitHub Actions push to ghcr '403 Forbidden' error 解决 Umami API 更新延迟问题(如何修改开源项目代码并构建 Docker 镜像-以 Umami 为例) 在国家公祭日自动将网站变灰 中文博客圈列表 解决 Halo CMS 的 Umami Plugin CORS&CSP 跨域报错问题 Windows 创建存储池报错 无法创建池 不支持该请求 (0x00000032) Windows 显示器突然黑白 桌面突然黑白 鼠标和截图还是彩色的 通过指令过滤出正确的公网 IPv6 地址(记一次折腾 IPv6 DDNS) 我的世界免费科技地址 1.7-1.21 网站 Favicon 下载工具发布 键盘 Bios 内可用 系统内无法输入 设备管理器无黄色感叹号 设备管理器 网卡一堆黄色感叹号 例如 WAN, Miniport
脚本分享:CDN 流量触顶后自动切换至 Cloudflare
HowieHz · 2025-03-19 · via 皓子的小站

方案价值与应用场景

防御性场景 - DDoS 攻击流量过载保护

当你的 CDN 被恶意攻击,触发流量封顶限制。程序会将 DNS 指向 Cloudflare,保证站点访问的同时利用 Cloudflare 的防火墙功能抵御攻击。
当你做好 IP 屏蔽,重新启用 CDN 时,程序会自动恢复原本的国内外分流状态。

运维性场景 - 基础设施维护无缝切换

当你需要关闭 CDN/切换 CDN 时,程序会将 DNS 指向 Cloudflare 保证站点访问。
当你重新启用 CDN 时,程序会自动恢复原本的国内外分流状态。

前提条件

已部署 DNS 国内外分流

DNS 国内外分流 简易设置教程
  1. 目标域名使用国内 DNS(如阿里 DNS)
  2. 目标域名配置好境内 CDN
  3. 目标域名借助第二域名配置好 Cloudflare for SaaS
  4. DNS 设置国内线路 cname 解析值设定为 CDN 提供的域名
  5. DNS 设置海外线路 cname 解析值设定为 Cloudflare for SaaS 提供的域名

配置好后的架构图如下所示

geodns-routing-arch

图像生成源码
@startuml
left to right direction

actor 访客 as visitor

package "互联网" {
  note "域名" as site_address #orange

  node "DNS服务器" as dns {
    component "境内 cname 解析" as cname_cn
    component "境外 cname 解析" as cname_intl
  }
}

node "境内CDN" as cdn #lightblue {
  component "CDN 提供的域名" as cdn_address #orange
}


node "Cloudflare" as cf #skyblue {
  component "Cloudflare for SaaS(自定义主机名)提供的域名" as cf_address #orange
}

visitor --> site_address : 访问站点
site_address --> dns : DNS查询

dns --> cname_cn : 境内解析分流
dns --> cname_intl : 境外解析分流

cname_cn --> cdn_address
cname_intl --> cf_address
@enduml

程序架构设计

代码流程图

--- title: CDN状态切换与DNS配置流程图 --- %%{init: { "theme": "light" } }%% flowchart TD A([开始]) --> B[程序初始化] B --> C(进入CDN停用监测) C --> D{CDN是否停用?} D -->|是| E[执行操作\n关闭 DNS 分流] E --> F[暂停国内默认CNAME记录\n海外CNAME记录的线路改为默认] F --> G(进入CDN启用监测) D -->|否| H[等待后重新监测] H --> D G --> I{CDN是否启用?} I -->|是| J[执行操作\n启用 DNS 分流] J --> K[国内线路改为海外\n启用原国内解析] K --> C I -->|否| L[等待后重新监测] L --> I classDef action fill:#f9f,stroke:#333; classDef condition fill:#ccf,stroke:#333; class E,F,J,K action; class D,I condition;

--- title: CDN状态切换与DNS配置流程图 --- %%{init: { "theme": "dark", "themeVariables": { "primaryColor": "#1a1a1a", "edgeLabelBackground":"#2D2D2D" } }}%% flowchart TD A([开始]) --> B[程序初始化] B --> C(进入CDN停用监测) C --> D{CDN是否停用?} D -->|是| E[执行操作\n关闭 DNS 分流] E --> F[暂停国内默认CNAME记录\n海外CNAME记录的线路改为默认] F --> G(进入CDN启用监测) D -->|否| H[等待后重新监测] H --> D G --> I{CDN是否启用?} I -->|是| J[执行操作\n启用 DNS 分流] J --> K[国内线路改为海外\n启用原国内解析] K --> C I -->|否| L[等待后重新监测] L --> I classDef action fill:#6366f1,stroke:#374151,stroke-width:2px,color:#fff; classDef condition fill:#14b8a6,stroke:#374151,stroke-width:2px,color:#fff; class E,F,J,K action; class D,I condition;

程序监测的情况

触发停用监测的情况

  • 攻击者消耗 CDN 流量达到上限,触发设置的流量封顶限制,自动停用。
  • 手动停用。

触发启用监测的情况

  • 手动启用。

以下情况不会触发监测

  • 修改 CDN 配置,CDN 会标注为部署中状态,此时不会触发监测。

代码分享及部署教程

由于我使用的是多吉云 CDN + 阿里 DNS,此处脚本使用的是多吉云 CDN 和阿里云提供的 API。
如您有需要适配其他 CDN 和 DNS 的需求,请在此评论区留言,或前往关于页寻找电子邮箱地址留言。适配后我将第一时间通过邮件的方式通知您。

使用方法:

  1. 安装 Python(3.12 或更高版本)

  2. 安装所需的包

    • pip install alibabacloud_alidns20150109==3.5.7
    • 镜像加速下载:pip install alibabacloud_alidns20150109==3.5.7 -i https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simple
  3. 创建 env.toml 复制粘贴以下内容

dogecloud_access_key = 'xxxxxxxxxxxxxxxx'
dogecloud_secret_key = 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
aliyun_accesskey_id = 'XXXXXXXXXXXXXXXXXXXXXXXX'
aliyun_accesskey_secret = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX'
domain = 'example.com'
rr = '@'
  1. 创建并获取多吉云 AccessKey

  2. 创建并获取阿里云 AccessKey

  3. 填写配置文件

    • dogecloud_access_key 填写多吉云 AccessKey
    • dogecloud_secret_key 填写多吉云 SecretKey
    • aliyun_accesskey_id 填写阿里云 AccessKey ID
    • aliyun_accesskey_secret 填写阿里云 AccessKey Secret
    • domain 填写你的主域名
    • rr 填写你域名的 RR 字段
    • 举例:
      • example.com -> domain 填 example.com, rr 填 @
      • blog.example.com -> domain 填 example.com, rr 填 blog
  4. 将以下代码复制到 main.py,执行即可。

点我展开折叠代码

警告:此代码 dogecloud_api 为多吉云官方提供的 SDK 代码,create_clientdisable_default_enable_overseaenable_default_convert_to_oversea 是由阿里云自动生成得来。笔者花费了 27 分钟将这些 SDK 粘在一起。代码中有无法解释的注释/风格混乱是意料之中的情况。

import hmac
import json
import sys
import time
import tomllib
import urllib
from hashlib import sha1
from typing import List

import requests
from alibabacloud_alidns20150109 import models as alidns_20150109_models
from alibabacloud_alidns20150109.client import Client as Alidns20150109Client
from alibabacloud_tea_openapi import models as open_api_models
from alibabacloud_tea_util import models as util_models

with open("env.toml", "rb") as f:
    config: dict = tomllib.load(f)
dogecloud_access_key = config["dogecloud_access_key"]
dogecloud_secret_key = config["dogecloud_secret_key"]
aliyun_accesskey_id = config["aliyun_accesskey_id"]
aliyun_accesskey_secret = config["aliyun_accesskey_secret"]
domain = config["domain"]
rr = config["rr"]
if rr == "@":
    full_domain = domain
else:
    full_domain = rr + "." + domain


def dogecloud_api(api_path, data={}, json_mode=False):
    """
    调用多吉云API

    :param api_path:    调用的 API 接口地址,包含 URL 请求参数 QueryString,例如:/console/vfetch/add.json?url=xxx&a=1&b=2
    :param data:        POST 的数据,字典,例如 {'a': 1, 'b': 2},传递此参数表示不是 GET 请求而是 POST 请求
    :param json_mode:   数据 data 是否以 JSON 格式请求,默认为 false 则使用表单形式(a=1&b=2)

    :type api_path: string
    :type data: dict
    :type json_mode bool

    :return dict: 返回的数据
    """

    with open("env.toml", "rb") as f:
        config = tomllib.load(f)
    access_key = config["dogecloud_access_key"]
    secret_key = config["dogecloud_secret_key"]

    body = ""
    mime = ""
    if json_mode:
        body = json.dumps(data)
        mime = "application/json"
    else:
        body = urllib.parse.urlencode(data)
        mime = "application/x-www-form-urlencoded"
    sign_str = api_path + "\n" + body
    signed_data = hmac.new(secret_key.encode("utf-8"), sign_str.encode("utf-8"), sha1)
    sign = signed_data.digest().hex()
    authorization = "TOKEN " + access_key + ":" + sign
    response = requests.post(
        "https://api.dogecloud.com" + api_path,
        data=body,
        headers={"Authorization": authorization, "Content-Type": mime},
    )
    return response.json()


def create_client() -> Alidns20150109Client:
    """
    使用AK&SK初始化账号Client
    @return: Client
    @throws Exception
    """
    with open("env.toml", "rb") as f:
        config = tomllib.load(f)
    config = open_api_models.Config(
        access_key_id=config["aliyun_accesskey_id"],
        access_key_secret=config["aliyun_accesskey_secret"],
    )
    # Endpoint 请参考 https://api.aliyun.com/product/Alidns
    config.endpoint = f"alidns.cn-huhehaote.aliyuncs.com"
    return Alidns20150109Client(config)


def disable_default_enable_oversea(args: List[str]) -> None | int:
    """
    禁用默认CNAME记录,将海外记录设为默认线路
    """
    client = create_client()
    add_custom_line_request = alidns_20150109_models.DescribeDomainRecordsRequest(
        lang="zh", domain_name=domain, rrkey_word=rr
    )
    try:
        response = client.describe_domain_records(add_custom_line_request)
        if response.status_code != 200:
            return 500

        records = response.body.domain_records.record
        default_cname_record_id = None
        oversea_record_id = None
        oversea_record_value = None

        for record in records:
            if (
                record.domain_name == domain
                and record.line == "default"
                and record.rr == rr
                and record.type == "CNAME"
            ):
                default_cname_record_id = record.record_id
            if record.line == "oversea":
                oversea_record_id = record.record_id
                oversea_record_value = record.value
    except Exception as error:
        # # 错误 message
        # print(error.message)
        # # 诊断地址
        # print(error.data.get("Recommend"))
        # from alibabacloud_tea_util.client import Client as UtilClient
        # UtilClient.assert_as_string(error.message)
        return 500

    set_domain_record_status_request = (
        alidns_20150109_models.SetDomainRecordStatusRequest(
            record_id=default_cname_record_id, status="Disable"
        )
    )
    try:
        response = client.set_domain_record_status_with_options(
            set_domain_record_status_request, util_models.RuntimeOptions()
        )
        if response.status_code != 200:
            return 500
    except Exception as error:
        return 500

    update_domain_record_request = alidns_20150109_models.UpdateDomainRecordRequest(
        record_id=oversea_record_id,
        rr=rr,
        type="CNAME",
        line="default",
        value=oversea_record_value,
    )
    try:
        response = client.update_domain_record_with_options(
            update_domain_record_request, util_models.RuntimeOptions()
        )
        if response.status_code != 200:
            return 500
    except Exception as error:
        return 500


def enable_default_convert_to_oversea(args: List[str]) -> None | int:
    """
    启用默认CNAME记录,将当前默认记录转为海外线路
    """
    client = create_client()
    add_custom_line_request = alidns_20150109_models.DescribeDomainRecordsRequest(
        lang="zh", domain_name=domain, rrkey_word=rr
    )
    try:
        response = client.describe_domain_records(add_custom_line_request)
        if response.status_code != 200:
            return 500

        records = response.body.domain_records.record
        default_cname_record_id = None
        oversea_record_id = None
        oversea_record_value = None

        for record in records:
            # print(record.status)
            if (
                record.domain_name == domain
                and record.line == "default"
                and record.rr == rr
                and record.type == "CNAME"
                and record.status == "DISABLE"
            ):
                default_cname_record_id = record.record_id
            if (
                record.domain_name == domain
                and record.line == "default"
                and record.rr == rr
                and record.type == "CNAME"
                and record.status == "ENABLE"
            ):
                oversea_record_id = record.record_id
                oversea_record_value = record.value
    except Exception as error:
        return 500
    set_domain_record_status_request = (
        alidns_20150109_models.SetDomainRecordStatusRequest(
            record_id=default_cname_record_id, status="Enable"
        )
    )
    try:
        response = client.set_domain_record_status_with_options(
            set_domain_record_status_request, util_models.RuntimeOptions()
        )
        if response.status_code != 200:
            return 500
    except Exception as error:
        return 500

    update_domain_record_request = alidns_20150109_models.UpdateDomainRecordRequest(
        record_id=oversea_record_id,
        rr=rr,
        type="CNAME",
        line="oversea",
        value=oversea_record_value,
    )
    try:
        response = client.update_domain_record_with_options(
            update_domain_record_request, util_models.RuntimeOptions()
        )
        if response.status_code != 200:
            return 500
    except Exception as error:
        return 500


def cdn_offline_monitor(domain_info) -> str:
    if domain_info["status"] not in ("offline"):
        print("CDN 状态: 在线")
        return "offline"
    else:
        print("检测到 CDN 已离线")
        if disable_default_enable_oversea(sys.argv[1:]) is not None:
            print("DNS 修改失败,暂停 1s 后重试")
            time.sleep(1)
        print("开始监控域名上线状态...")
        return "online"


def cdn_online_monitor(domain_info) -> str:
    if domain_info["status"] not in ("online"):
        print("CDN 状态: 离线")
        return "online"
    else:
        print("检测到 CDN 已上线")
        if enable_default_convert_to_oversea(sys.argv[1:]) is not None:
            print("DNS 修改失败,暂停 1s 后重试")
            time.sleep(1)
        print("开始监控域名离线状态...")
        return "offline"


def domain_info_handler(domain_info, monitoring_mode) -> str:
    # 检测离线模式
    if monitoring_mode == "offline":
        return cdn_offline_monitor(domain_info)
    # 检测上线模式
    elif monitoring_mode == "online":
        return cdn_online_monitor(domain_info)


if __name__ == "__main__":
    # 定义当前监控模式:'offline' 监控是否离线,'online' 监控是否上线
    monitoring_mode = "offline"

    while True:
        for domain_info in dogecloud_api("/cdn/domain/list.json")["data"]["domains"]:
            if domain_info["name"] != full_domain:
                continue

            monitoring_mode = domain_info_handler(domain_info, monitoring_mode)

        time.sleep(3)  # 多吉云 API 限制 30000 次 / 日

附录

相关文章:混合云架构下的动态 IPv6 智能加速实践:从家庭网络到全球分发的低成本部署指南