讨论 精华 使用两周了，拦截率很稳，分享一套我的配置思路

从 v1.1 升级到 v1.2 后稳定运行了两周，分享一下自用的配置思路，供参考。

一、验证策略分层

• 全局人机验证强度保持「标准」，不对全站开「严格」。
• 登录、注册、下单等敏感路径单独提升强度。
• 静态资源路径加白，避免验证码占用带宽。

二、CC 防护

阈值按业务高峰 QPS 的 3~5 倍设置，配合 IP 白名单放行公司出口，两周零误报。

欢迎交流补充。