事情起因
2023年12月20日，还是像往常一样从困意中起床，眯着眼睛睡了会回笼觉，习惯性低看了下手机，打开了一条未读信息：阿里云提示我 cdn服务 已欠费并且已停止服务。
What？我啥都没干，怎么就欠费了呢，打开阿里云APP看了下账单，好家伙，欠费4000块，我是真的一脸懵逼
我第一反应是可能阿里云的服务出问题了，导致乱扣费，因为今年很多大厂为了开猿节流，出现了系统程序崩溃的情况：
我想着也不是什么大事，着急也没用，到时候再去和阿里云售后了解一下。
cdn 服务被恶意高刷
来到公司，打开电脑，登录了阿里云官方网站，直接联系了售后，而且打开了 cdn 内容分发服务控制台，看到了流量带宽趋势：
20日凌晨的不同时间点，被人恶意高刷流量，峰值带宽达到了11Gbps，静态HTTP请求数打到了477.95万次，静态HTTPs请求数打到了310.81万次，由于 cdn 按量收费是后付费，账号欠费之后并没有停止服务，导致账单高额欠费。
看到这里我总算是明白了，由于自己只是一个小博主，平时也没啥流量，怎么会被盯上，我真的是百思不得其解。
我急忙联系了阿里云售后，说明了原因，但回答都是：
由于自己对 cdn 服务了解甚少，没有采取相应的措施，导致了高额账单的发生，阿里云文档也有具体的说明：配置带宽封顶
奈何事情已经发生，现在要考虑的是怎么解决，我查询了一下欠费账单：
我不禁陷入了沉思，说实在的，我算是阿里云的忠实用户了，从2018年公司技术选型和云平台选型，我第一选择的就是阿里云，乃至我现在搭建网站，域名、服务器、证书、云存储等服务我都优先选择阿里云，现在由于自己的经验不足，导致发生这样的 事，好无奈。
谁的责任？
这件事情，用户有一定的责任，对 cdn 内容分发服务 了解不充分，没有考虑到流量被高刷和网络攻击的重要性，但阿里云就没有责任吗？
阿里云作为国内市场份额最大的云服务商，这种事一定是见怪不怪，但是阿里云在这方面并没有给用户比较友好的提示，在 cdn 控制台 界面并没有看到相关的提示：
腾讯云 cdn 控制台：
腾讯云 COS 控制台：
腾讯云在这方面都给了用户友好的提示，我觉得这点还是相对不错的。
如何预防
这里我不禁有个疑问：
阿里云作为国内市场份额最大的云服务商，为何在这方面没有相应的措施，导致不知情的用户欠下高额账单？既然服务有延迟不限制，会不会导致账单欠费几万块，甚至几十万？难道这样的账单也让用户买单？
我感觉最起码得在用户开通服务的时候给个提示，或者默认设置流量封顶等策略，如果是出于业务或者技术方面的考虑没做限制，我可以理解，就怕很多云厂商想的是反正也是你欠费，我也有钱赚，何乐而不为呢？如果真是这样，我觉得挺悲哀的。
那我们如何防范呢，我们开通 cdn内容分发服务 后，一定要做好以下几个设置，这里以腾讯云cdn为例：
开启防盗链配置，最好关闭允许空
referer访问：
用量封顶配置
IP访问限频配置
设置好以上几个策略，可在一定程度上抵御 DDoS攻击。
总结
博主最后因无法支付高流量导致的高额账单，被迫迁移到腾讯云，最后希望阿里云越来越好。
希望个人建站的博主使用 cdn 服务的，要重视网络攻击并做好相应的措施，避免导致无法预料的结果。
