可以说相当简单了...
利用NGINX&GEOIP2免费数据库GeoLite2，A/B站全新玩法，国内访问为A站根目录，国外用户访问为B站根目录内容；
利用 real_ip_header 模块&X-Forwarded-For HTTP 请求头字段，获取来访用户真实IP；
这是一个免费的，对所有用户等级开放的修改Cloudflare防御等级的API，使用该API可自由改变防御等级（其值可设置为 off, essentially_off, low, medium, high, under_attack）；
这是一个免费的，对所有用户等级开放的防火墙访问规则创建API，使用该API可自由创建IP访问规则；
iptables YYDS.
这里有你需要的一切。
利用脚本开启/关闭5秒盾，以及批量提交并封禁异常IP。
使得你的网站在持续的DDoS攻击中尽快恢复服务。
Cloudflare 加持下的 Nginx，对单个IP限制并发数：获取用户真实IP，并对其限制并发数。