用途：在 Cloudflare 上部署并配置 DDoS 缓解能力，覆盖 L3/4 流量型攻击（SYN 洪水、UDP 洪水、DNS 放大）、协议型攻击（Ping of Death、Smurf、IP 分片）以及 L7 应用层攻击（HTTP 洪水、Slowloris、缓存击穿）。资料称 Cloudflare 通过全球 300 多个数据中心、477+ Tbps 容量，借助流量画像、机器学习和自适应规则集约 3 秒内自动检测并缓解攻击。
主要能力：配置 HTTP DDoS 与网络层 DDoS 托管规则集并调整灵敏度与动作；创建速率限制规则（按 IP、按数据中心、按路径）；编写 WAF 自定义规则（按 ASN、国家、User-Agent、请求体大小拦截或质询）；启用 Bot Management；通过仅允许 Cloudflare IP 访问源站、Authenticated Origin Pulls（双向 TLS）加固源站；用脚本按流量异常自动开启 Under Attack 模式；配置 DDoS 告警策略。
使用方式：需 Cloudflare 账户（WAF 至少 Pro，高级 DDoS 需 Enterprise）、DNS 委派给 Cloudflare 的域名、源站 IP、正常流量基线认知及 API Token。通过 Cloudflare API 完成域名接入、DNS 记录代理（proxied: true）、规则集覆盖、速率限制、WAF 规则、源站防火墙与告警配置。示例命令包括：curl -X POST "https://api.cloudflare.com/client/v4/zones"、curl -X GET "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/rulesets/phases/ddos_l7/entrypoint"、curl https://api.cloudflare.com/client/v4/ips 等。
适用场景：部署或配置 Cloudflare DDoS 缓解、建立符合合规要求的安全控制、改进该领域安全架构、开展需要此实现的安全评估。
限制：资料未提供具体价格、各套餐功能差异细节、实际防护效果数据或性能指标；部分规则 ID、账户 ID、Token 等需用户自行替换；Under Attack 模式自动化脚本中的阈值与检查间隔为示例值，需按实际流量调整。