先行智庫官網
殭屍流量攻擊事件
我們觀察到什麼，以及建議怎麼做
阻擋與防護已完成部署
我方已完成攔截與防護措施。後續若看到流量數字往下掉，屬於正常現象——減少的是被擋下來的假流量，不是真實訪客變少。
建議先關閉 Argo 服務
Cloudflare Argo 按流量計費，機器人流量會被一併計入，墊高成本卻無實質效益。建議先關閉，觀察後再評估是否重啟。
網站不是被「人」灌爆的
是被機器人灌爆的
2026 年 9 月 1 日上午，官網伺服器嚴重過載、記憶體幾近耗盡、資料庫被系統強制中止。經查主因並非真人訪客暴增，而是大量自動化機器人利用網站兩處會產生「大量可被爬取網址」的設計，展開成數以萬計的重複網址逐一抓取。我方於當日 10:37 完成止血、11:45 確認負載回復正常。
從偵測到解除，68 分鐘
網站有兩處會自動衍生大量網址的機制，被機器人濫用
部落格分頁被展開成排列組合
頁面上同時存在兩組可分頁的內容區塊，機器人把兩組分頁參數互相排列組合，展開成 100 × 122 ≈ 上萬個獨立網址。這些網址常夾帶行銷追蹤參數，繞過快取、每一個都要主機從頭重算整頁。
舊網站殘留的網址路由
早年改版前的舊系統網址（課程、講師等動態頁）仍被搜尋引擎記錄著，機器人持續回頭抓取，同樣繞過快取直接壓在主機上。
各式低價值爬蟲與掃描程式
除上述兩者外，尚有多個 SEO 分析爬蟲、內容抓取程式與弱點掃描程式持續造訪，各自消耗少量但持續的資源。
兩組分頁參數互乘，一頁變成上萬頁
主機約 85% 的運算負擔來自機器人
調閱伺服器一週（8/25–8/31）實際存取紀錄，統計「真正壓在主機上的流量」——即未被快取、需主機重新運算的回源流量來源分布。
邊緣攔截 ＋ 網站端治本的雙層防護
Cloudflare 邊緣攔截規則
針對「分頁排列組合」與「舊站殘留網址」兩種明確的濫用型態，在流量進入主機之前就於 Cloudflare 攔下。
規則經過設計，只阻擋機器人才會產生的異常組合，不影響真人正常瀏覽與翻頁。
網站端調整
對分頁衍生的網址加上「不編入索引」標記，切斷搜尋引擎繼續抓取這些重複頁面的誘因，讓問題從源頭逐步收斂。
主機資源保護
調整主機端的併發處理上限，避免再次因瞬間湧入而耗盡記憶體、拖垮資料庫，替系統留下安全餘裕。
就算關閉 Argo，這波機器人一樣會來。
Smart Routing 智慧路由
替「主機與 Cloudflare 之間」的連線挑選較快的網路路徑，屬於加速性質的加值服務。
它不會招來機器人
Argo 不會增加打到主機的請求數量，也不會讓網站更容易被爬蟲發現。它與這次過載事件沒有因果關係，兩者各自獨立。
攻擊不是 Argo 造成的
但這筆錢花在服務機器人身上
Argo Smart Routing 是按流量（每 GB）計費的服務。機器人灌入的流量會被 Argo 一併計入計費，等於在替「垃圾流量」付加速費。
建議：先暫停 Argo，觀察 2–4 週後再評估重啟
成本效益考量
貴站讀者主要在台灣，主機位於鄰近的日本，兩地網路距離短，智慧路由帶來的加速效益本就有限；而按流量計費的特性，在流量尚未回穩前會持續墊高成本。
建立乾淨的觀察基準
這段期間我方會持續監控，確認攔截與治本措施是否已讓流量穩定、機器人是否改用新手法再次灌入。暫停 Argo 可在不受加值費用干擾的前提下單純觀察。
可隨時無痛重啟
Argo 是純加值服務，關閉不影響網站正常運作與既有的 Cloudflare 防護。待流量確認穩定、且評估確實需要其加速效益時，可隨時一鍵重新開啟。
暫停 Argo 後，什麼會變、什麼不會變
這是加值服務的成本最佳化調整，不影響網站正常運作與安全防護。以下逐項確認影響範圍。
| 項目 | 暫停 Argo 後 | 說明 |
|---|---|---|
| 網站正常運作 | 不受影響 | 網站照常開啟、照常瀏覽，訪客不會察覺差異 |
| Cloudflare 快取 | 維持運作 | 含免費的 Tiered Cache 分層快取，繼續分擔主機負載 |
| 防火牆與攔截規則 | 維持運作 | 本次部署的機器人攔截規則完全不受影響 |
| SSL 憑證與 DNS | 不受影響 | 與 Argo 無關，屬 Cloudflare 基礎服務 |
| 回源路徑速度 | 略有變化 | 改走一般網路路徑。台灣讀者、日本主機距離短，實際感受差異有限 |
| 每月加值費用 | 停止計費 | 停止累計加值費用。目前每月約 US$6，其中大部分花在機器人流量上 |
三項後續工作，一項需要貴公司確認
| 項目 | 說明 | 狀態 |
|---|---|---|
| 暫停 Argo Smart Routing | 依本建議書，待貴公司確認後由我方執行。關閉後不影響網站運作，可隨時重新開啟。 | 待客戶確認 |
| 流量與負載持續監控 | 觀察期 2–4 週，確認攔截與治本措施的穩定性，並留意機器人是否改用新手法再次灌入。 | 進行中 |
| 分頁機制徹底改造 治本升級 |
將部落格分頁改為「不再產生可被爬取的網址」，從源頭根除排列組合問題。此項會微調前台操作方式，需另行評估與安排。 | 建議後續排程 |
而非真人流量、也非 Argo 服務所致。
網站已恢復穩定
止血與治本的雙層防護已完成部署，兩種濫用型態打進主機的量已歸零，伺服器負載回到正常水準。
先暫停、觀察、再評估
針對 Cloudflare Argo，建議暫停 2–4 週，在流量回穩期間節省無實質效益的加值費用，並建立乾淨的觀察基準。
持續監控與回報
後續我方將持續監控，如流量結構出現新的異常，會即時處置並向貴公司回報。