Cloudflare AI 流量控制实操分享

公司最近把所有 AI 服务的入口都切到了 Cloudflare，其实就是为了解决那个让人头疼的流量滥用问题。以前我们自己写简单的 Rate Limit 规则，根本挡不住那些灵活的爬虫或者恶意刷接口的脚本，导致后端 Token 消耗飞快，预算超标得离谱。

这次试了下他们新出的 AI 流量管理选项，最直接的体感就是能精准地把“正常用户”和“AI 机器人”给分开处理。

具体落地时我们这么配的：

1. 识别流量来源：利用 CF 的 Bot Management 标签，直接把已知的大模型爬虫和第三方 AI Agent 标记出来。
2. 分级限流：给内部测试账号开绿灯，给外部公开接口设一个极低的阈值。
3. 动态拦截：一旦某个 IP 的请求特征符合典型的 AI 刷量模式，直接在边缘节点拦截，请求根本传不到我们的服务器。

实操下来，后端 API 的无效请求减少了大概 30%，最关键的是不用再去频繁调整 Nginx 的配置，在控制面板点几下就生效了。不过有个坑是，如果配置太激进，可能会误杀一些正常的 SEO 爬虫，建议部署后先观察 24 小时日志再决定是否全量开启。