提供案例
billflare.

原帖报告已收录: 金额与进展来自原帖及关联回复。

D1user1234567-d1-bot-traffic-row-reads

user1234567(colorlabs.net):机器人攻击与 1.9 万亿次 D1 行读取带来巨额账单。

社区用户 user1234567(colorlabs.net)称一次机器人攻击(无 Referrer、伪造 UA、超过 10 万次来自新加坡的访问)在开启 Bot Fight Mode 的情况下仍穿过 Cloudflare 代理,带来巨额 D1 账单:约 50 万次请求据称产生了 1.9 万亿次 D1 行读取。作者在 1 月 8 日账单生成时即联系支持,以工单 01919383 申诉,已删除数据库、Worker 与 Pages 站点,称 R2 与 Workers 订阅随后被取消,网站全部下线。帖子未写金额。

发生了什么

报告原因
流量激增
事件日期
日期未记录
首次报告
2026-01-13
账单处置
已提交申请作者报告
案例进展
尚未确定
Cloudflare 公开回复
尚未收录

最新报告进展

作者以工单 01919383 申诉账单,称支持未回复;串内未报告结果。

查看时间线中的最新进展

原始来源

每项来源链接对应的报告或回复。

案例时间线

  1. 作者申诉机器人攻击后的巨额 D1 账单

    打开原始来源

    作者称约 50 万次机器人请求产生 1.9 万亿次 D1 行读取,工单 01919383 申诉无回复,订阅已被取消。

作者经验D1 +1

把博客迁到 D1 免费层上的 EmDash:读取行额度用尽,作者两次回滚

tozai(@ccietry_tozai)尝试把日均约 800 独立访客、7,000 次浏览的 WordPress 博客迁到 Cloudflare 上的 EmDash,结果超出 D1 免费层每天 500 万读取行的额度;他没有改用没有硬上限的付费方案,而是退回 WordPress。

其他产品

sylwair:项目失误,不到两天爆了近 900 刀。

@sylwair 称最近因项目失误爆了账单,不到两天爆了近 900 刀。他称在 Cloudflare【可计费使用量】中发现后停掉了异常服务;在回复中补充,由于每日账单延时展示,停服后看到金额没有明显下降。

作者经验Workers +10

把 Cloudflare 控制在 5 美元内:意外账单从哪来

Ashish Sharma(@sarmaasis)用 5 美元的 Workers Paid 方案运行多个网站,按产品列出他认为会悄悄推高 Cloudflare 账单的用法,并附 12 项检查清单。