使用防火墙保护应用和预算免受恶意流量影响
内容提要
本文介绍了使用防火墙保护应用免受恶意行为的方法，包括阻止流量、设置限制、应用优化等。防火墙可以创建规则来记录、阻止或挑战流量，还可以使用JA4指纹过滤数据。此外，还可以开启攻击挑战模式、定义消费限制、实时监控使用情况等来保护应用。
延伸解读
免费计划的安全网：自动暂停而非扣费
文章明确指出，免费层用户无需担心意外费用。当应用超出包含的免费使用量时，它会自动暂停，而不会产生任何费用。这一机制为预算有限的开发者提供了基础保障，但同时也意味着应用会中断服务。因此，免费用户仍需关注使用情况，必要时通过消费限制或优化来避免服务暂停。
JA4指纹：比IP和User-Agent更可靠的恶意流量识别
防火墙规则支持基于15个以上字段，包括JA4指纹。与IP地址、用户代理或地理位置相比，JA4指纹为流量计算唯一标识，更难被规避。这提高了检测和阻止恶意行为者的概率，且该高级指纹功能在所有Vercel计划中免费提供。对于面临复杂攻击的开发者，利用JA4可以更有效地过滤恶意流量。
攻击挑战模式：异常流量下的应急开关
当收到使用量异常通知时，可以开启攻击挑战模式。该模式会暂时向所有访问者显示挑战屏幕，真实用户会在后台自动完成浏览器挑战，而恶意流量很可能无法通过。这为调查异常流量争取了时间，同时确保正常用户不受太大影响。它是一种快速响应机制，适合在流量突增且原因不明时使用。
代码级优化：控制函数时长与图像成本
除了防火墙，文章建议通过代码优化减少使用量。例如，Vercel Functions在付费计划上默认最大持续时间为15秒，可以根据预期设置更短的最大时长，超时自动报错，避免不必要的运行。对于图像，按需优化会根据访客设备生成多个版本，但应避免传递动态源值，否则可能产生额外优化成本。将大文件移至blob存储也是降低快速数据传输费用的有效方法。
Q&A
如何使用防火墙保护应用免受恶意流量影响？
可以通过创建自定义防火墙规则来记录、阻止或挑战流量，设置消费限制和应用优化来保护应用。
JA4指纹在防火墙中有什么作用？
JA4指纹可以更有效地检测和阻止恶意行为，提供更高的检测概率，所有Vercel计划均免费提供此功能。
如何设置消费限制以避免意外账单？
可以定义消费限制，当达到限制时，应用会自动暂停，以避免产生额外费用。
攻击挑战模式是如何工作的？
开启攻击挑战模式后，所有访问者会看到挑战屏幕，真实用户会自动完成挑战，而恶意流量可能无法通过。
Vercel如何优化图像使用和成本？
Vercel支持按需优化图像，确保根据访客的视口和设备生成多个优化图像，避免传递动态源值。
Vercel如何自动阻止恶意流量？
Vercel每周平均阻止10亿个可疑TCP连接，确保恶意流量不会影响用户的应用和账单。
