Published on 2026年7月21日 每個 IP 只發 2 個 request 的攻擊,rate limit 要掛在什麼上面? security ssr waf rate-limit architecture search 頁被爬蟲打爆那篇發出去後,有讀者問「後來怎麼減輕(mitigate)這個問題」。這篇把答案寫完整:對付分散式爬蟲的三層防禦——邊緣指紋辨識、拆掉「一變多」的結構、止血隔離,跟每一層的取捨。