阿里云 esa 配置太复杂了，一堆概念，要搞明白真的耗费时间。而且到处都是需要升级套餐的功能，有种在用了 wps 的感觉🥲

你的小程序备案名称信息与小程序名称信息不一致。以后拉屎也需要备案了吧😡

吐槽提及了阿里云，就涨了四个粉，全是云服务的商务，看来我是掌握了涨粉的流量密码🥲

早上四点半，服务器又被刷爆了，cpu 持续百分百。之前是广东 ip，现在是全国的随机 ip。从 nginx 日志看，毫无规律。早上被一堆报警短信吵醒。我投降了，今天就上阿里云 esa。

不知道这个 esa waf 规则是否可行，来自广东的 ip，访问首页，就滑块验证

api 与 网站的域名分开，方便使用不同的防护规则

JS挑战：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。