Cloudflare规则误杀访客，换ModSecurity才救回流量

这两天网站流量掉得厉害，查了半天日志才发现是Cloudflare的防火墙规则搞的鬼。我本来想用它的WAF功能拦一些恶意爬虫，结果规则写得有点宽，把正常用户也拦了。有个老哥用手机浏览器访问直接给我弹403，气得他跑QQ上问我是不是网站挂了。我赶紧把那条规则删了，换成依赖ModSecurity的拦截逻辑，现在正常了。国内访问Cloudflare节点本来就慢，再误杀一波人真遭不住，以后还是老老实实用宝塔面板自带的防火墙功能吧。