[问与答] 问下大家用 CDN 有上 WAF 没？

之前注册用的 uni 家的，他们底层用的阿里云的，但是使用起来也不太方便，很多功能不能自行设置。所以最近刚开通了阿里云的 ESA ，用的基础版 2 毛 1G ，自带 WAF 防护，但是/基础版频率限制规则只能设置一条，有点鸡肋；针对慢频攻击可以绕过，并且无法设置流量限制规则，要开高级版本 7 毛 5 一 G 甚至更贵的的流量才能用。本来想着带点防护 2 毛 1G 也行，但是看到 V 站有 5 分 1G 的瞬间感觉 2 毛有点贵了。
想问下大家用 CDN 的都用没用 WAF 防护，有没有必要用呢？还是只设置下 referer 坐下 URL 鉴权就够用呢