@kera0a
@codehz 奥，那有点明白了，就是云防火墙默默丢弃包了也不通知客户端一声，然后客户端还在傻傻的等待，是吧

@areless 不会呀，能不能排查到，主要还是看日志记录是否全面，日志检索系统是否强大，像我们之前接入的阿里云的 SLS 日志服务，就很强大，从各种维度（请求频率、请求时间、关键词、次数等等）都能检索，很容易找到的

@ppking 但是我们普通业务开发，没有能力在很前面的地方做到自动拦截呀，如果做得到，那不是和别人做高防服务器的抢饭碗了，最终还是要买高防吧，哈哈

@finab
@opengps 那意思就是，如果围绕最节约服务器资源的技术角度研究下去，最终还是要回到 TCP 层来拒绝比较好，其实这个就是专门的高防服务器，就是做这个事情的？

@dqzcwxb 客户端确实可以不接收和等待响应，直接起 N 多进程或者直接切断，但是我感觉应该不是完全无意义的，如果完全无意义，为什么云防火墙都是做成那种保持住连接一直到响应超时呢

@opengps 额，我意思大概是这样，你有 100 万台肉鸡没问题，我就当 100 万正常用户，我要做的事情是，防止你单个设备高频发起的攻击，防止你 10 万台肉鸡，却发挥出 100 万台肉鸡的效果

@areless 这个意义不大，服务端只会暂时瘫痪，服务者发现这个问题后，可以有很明确的修复方法，不会无法应对。

域名设计的初衷：方便用户记忆。我觉得在当下互联网环境，没有实现这个初衷。
首先现在移动端 APP 大行其道，用户不需要解除域名。
在 PC 网页端，只有少部分用户能记住且只会记住少量的常用域名，如：baidu.com 、google.com 等域名。
生活中大部分普通用户根本不关心"域名"这个概念，只会复制粘贴或者收藏网站。

@jamfer IP 的话，专业攻击的人，是有一大批肉鸡 IP 的，但是你该限还是要限，并且要多维度的限，手机号也要限，这些是后面的防御措施。真正顶在前面的还是行为交互验证，比如 极验，这个才是起主要作用的，这些专业的验证码防刷平台，会定期更新图库的。 虽然你要花钱在极验，但是攻击者想绕过极验，也是要钱的，费用可能有：识别接口、人工打码费用。
反正就是矛与盾，当攻击者花钱得不到预期受益的时候，他自然就会停止攻击了

@opengps 那么客户端这个设置来攻击的话，又可以等同回到原来的攻击效果？对客户端的资源消耗、或者其他方面不会有比较大的局限吗

@codehz ddos 的话不考虑，其实 ddos 的肉鸡，也等同于正常用户了，我的应对就是扩容服务器加大承受能力。但是尽量避免出现比如一个 IP 客户端，却短时间发起 N 多请求消耗掉很多资源。 一个肉鸡 IP 像正常用户的频率程度访问接口服务，我能接受

目前比较成熟的验证码防刷你可以用极验，然后你代码层，再同步建立起 IP 、手机号等多维度的频率限制黑名单

我们以前也被恶心过，真就 3 家轮了一遍，一个尿性，开始用小打小闹不管你，后面看你量有点了，就发律师函警告你，说你侵权什么的。开始还纳闷呢，不是免费开发用的接口吗，结果去看官网写的授权协议，几十页的蚂蚁字。。。真是一不小心就中招

@shinsekai 难道只有苹果用户吗

第二段

不 root 了，主要是没有需要 root 的地方，目前已经很好用了

@Rollpr 那么麻烦，你要是买带卡的，那还不如直接买外国的本地卡。我之前去泰国，就是在淘宝直接买的一次性卡，用完就扔。
用华为内置的天际通就是为了方便，直接在 APP 开通

华为的天际通不是内置到手机系统的吗，不需要卡啊

这种问题，见多了就好了