Cloudflare规则顺序把我自己拦了

折腾了一天Cloudflare的WAF规则，想挡掉那些扫描我网站的恶意IP，结果自己把自己给挡了。设了个规则拦截某个国家的访问，没想到把正常用户也给拦了，后台看日志才发现是规则优先级搞反了。后来翻文档才明白，Cloudflare的规则顺序是从上往下匹配的，我得把精确匹配的放前面，宽泛的放后面。搞完测试了下，用curl模拟请求总算正常了，这玩意儿真是要细心啊。