你好，这个项目防止被盗刷呢

[nankaine]

防止被大量上传 大量下载，导致r2出现费用的问题。

[jellychen]

没有办法

[jellychen]

好像所有的OSS 都没有绝对的办法来规避这个问题

[DullJZ]

设置最大上传文件大小和过期即删除功能，可以部分防止被刷。

Cloudflare R2提供 10 GB · Month免费额度，不会因为在一个月中有一分钟使用了11GB空间就扣款。

假设：单文件 5 GB、上传后 5 分钟自动删除、忽略读/下载（Class B）。把 QPS 定义为“每秒上传多少个文件（PUT）”，每个文件至少会触发 1 次 PUT + 1 次 DELETE = 2 次 Class A。

计算可得：最大上传 QPS：0.0066667 uploads/s
约等于 每 150 秒 1 个上传 ≈ 576 次/天 ≈ 17,280 次/月
对应的“请求 QPS（PUT+DELETE 两个请求都算）”：0.0133333 req/s

也就是说，只要每个月接受上传请求小于17280次，即可避免被计费。

另外，免费层级的瓶颈更有可能是服务器流量。每个文件：5 GB，每月文件数：17,280，入站合计：17,280 × 5 = 86,400 GB/月
打满这个最大QPS需要超过86.4TB的出站流量。

经实际验证，bashupload.app 在全球范围内使用多个服务器进行负载均衡，一个月内承载流量约为1TB，未出现R2计费的情况