原帖报告已收录: 金额与进展来自原帖及关联回复。
D1user1234567-d1-bot-traffic-row-reads
user1234567(colorlabs.net):机器人攻击与 1.9 万亿次 D1 行读取带来巨额账单。
社区用户 user1234567(colorlabs.net)称一次机器人攻击(无 Referrer、伪造 UA、超过 10 万次来自新加坡的访问)在开启 Bot Fight Mode 的情况下仍穿过 Cloudflare 代理,带来巨额 D1 账单:约 50 万次请求据称产生了 1.9 万亿次 D1 行读取。作者在 1 月 8 日账单生成时即联系支持,以工单 01919383 申诉,已删除数据库、Worker 与 Pages 站点,称 R2 与 Workers 订阅随后被取消,网站全部下线。帖子未写金额。
发生了什么
最新报告进展
作者以工单 01919383 申诉账单,称支持未回复;串内未报告结果。
查看时间线中的最新进展原始来源
每项来源链接对应的报告或回复。
案例时间线
作者申诉机器人攻击后的巨额 D1 账单
打开原始来源作者称约 50 万次机器人请求产生 1.9 万亿次 D1 行读取,工单 01919383 申诉无回复,订阅已被取消。
其他推荐阅读
作者经验D1 +1
把博客迁到 D1 免费层上的 EmDash:读取行额度用尽,作者两次回滚
tozai(@ccietry_tozai)尝试把日均约 800 独立访客、7,000 次浏览的 WordPress 博客迁到 Cloudflare 上的 EmDash,结果超出 D1 免费层每天 500 万读取行的额度;他没有改用没有硬上限的付费方案,而是退回 WordPress。
其他产品
sylwair:项目失误,不到两天爆了近 900 刀。
@sylwair 称最近因项目失误爆了账单,不到两天爆了近 900 刀。他称在 Cloudflare【可计费使用量】中发现后停掉了异常服务;在回复中补充,由于每日账单延时展示,停服后看到金额没有明显下降。
作者经验Workers +10
把 Cloudflare 控制在 5 美元内:意外账单从哪来
Ashish Sharma(@sarmaasis)用 5 美元的 Workers Paid 方案运行多个网站,按产品列出他认为会悄悄推高 Cloudflare 账单的用法,并附 12 项检查清单。