服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- Fast flux 会快速改变域名返回的 DNS IP 地址；Cloudflare One 将它作为 UEBA 风险行为，用于辅助发现和调查可疑活动。
- 官方通用文档称预定义行为默认关闭，启用后会持续评估组织用户；新行为在具体账号中的开关是否已出现仍需核实。
- 用户分数为 Low、Medium 或 High，取已触发行为中的最高风险级别，不是各行为分数相加；启用检测本身不会自动封锁所有访问。
- 停用行为会停止未来监测，但历史检测仍留在日志并关联用户；重置用户评分是另一项操作，不会关闭该行为。
Fast flux 是新增的 UEBA 风险行为
Cloudflare 于 2026 年 11 月 6 日宣布，Cloudflare One 把 fast flux 检测加入预定义的用户与实体行为分析（UEBA）风险行为。Fast flux 是一种 DNS 技术，会快速改变域名解析返回的 IP 地址；威胁行为者可能借此增加追踪和下架恶意基础设施的难度。
Cloudflare 表示，启用后的相关检测会参与用户风险评分，帮助安全团队识别潜在风险并开展调查。此功能适用于 Enterprise 计划。
区分通用默认设置和新行为的账号上线
公告说明 fast flux 检测适用于 Enterprise 计划，并给出的开关入口为 Risk score > Risk behaviors。Cloudflare 用户风险评分文档的通用说明是：所有预定义行为默认关闭；启用某项行为后，系统会持续评估组织内用户是否触发该行为。
这份通用文档标注的更新时间是 2026 年 10 月 12 日，早于 11 月 6 日新增 fast flux 的公告，旧版预定义行为表没有这项新行为。因此，不应把表中其他行为的前置条件、风险级别或评估节奏套用到 fast flux；新开关在每个账号是否已上线也未由这些材料确认。
风险分数与 Access 拦截是两项配置
Cloudflare One 将用户分数表示为 Low、Medium 或 High；分数等于用户触发的最高等级风险行为，而不是把多项行为相加。触发行为后，系统会把当前等级与该行为风险等级比较，并采用较高者。fast flux 的默认风险级别和具体检测门槛没有在公告或所读概览中列出。
要把风险分数用于访问控制，管理员需要另行在 Cloudflare Access policy 中添加 User Risk Score 条件，选择要匹配的 Low、Medium、High 或 Unscored。是否允许或阻止访问取决于该应用策略的动作和其他规则；开启 fast flux 不会自动替所有应用建立封锁策略。
通过行为实例查看关联检测日志
通用用户风险评分文档列出的查看路径为 Zero Trust > Teams & Resources > Users > Risk score，再进入 Risk scoring 并选择用户；用户页面可显示已触发的风险行为实例，选择实例可以查看关联的检测日志。新增行为的具体日志字段和保留期限没有在所读材料中说明。
公告给出的 fast flux 开关入口是 Risk score > Risk behaviors；具体账号是否已出现新开关仍需核实。如果尚不可见，现有材料没有提供逐账号 rollout 时间，不能据此判断计划不支持。
停用监测不等于重置用户评分
停用某项风险行为会停止对未来活动的监测；此前检测到的行为仍会保留在日志中，并继续关联该用户。因而，关闭 fast flux 行为不是删除历史检测记录的操作。
重置用户风险评分则是针对用户分数的另一项管理操作。重置后，用户会暂时从对应的风险表中消失，直到再次触发风险行为；重置本身不会关闭 fast flux 监测。需要停止未来监测与需要重置当前用户分数时，应分别确认目标操作。
资料来源
常见问题
fast flux 检测到域名 IP 快速变化，就能判定它是恶意域名吗？
不能仅凭这一项作此判断。Cloudflare 将 fast flux 作为潜在风险行为信号，说明它可辅助团队发现并调查活动；材料没有声称所有快速变化的 DNS 地址都具有恶意。
Enterprise 是否代表无需额外费用，或所有国家都可使用？
公告和所读风险评分文档只明确 Enterprise 计划范围，没有给出 fast flux 的具体费用、额外购买条件或国家清单。不能据此承诺免费或全球无条件可用，应核对组织合同与账号中实际可见的设置。