网站套了CF，有办法查到服务器真实ip吗？

wope

RT，

英梨梨

扫一遍全网ipv4就出来了，可以将cf回源ip以外的都禁止，或者用ipv6套cf，这样可以防止被扫出来

Kucashu

SSL泄漏这些，或者之前指向过站源

好东东

我是这样的

源站 只允许 cloudflare的ip访问，然后国内用阿里云香港来反代 cloudflare
这样哪怕反代机被黑了都没办法知道我源站IP

beng

https://blog.csdn.net/William234/article/details/74455007
https://**blogs.com/qiudabai/p/9763739.html
仅供参考

wope

beng 发表于 2020-2-28 23:17
https://blog.csdn.net/William234/article/details/74455007
https://**blogs.com/qiudabai/p/9763739.htm ...

谢谢分享

imsun

好东东 发表于 2020-2-28 23:17
我是这样的

源站 只允许 cloudflare的ip访问，然后国内用阿里云香港来反代 cloudflare

只允许 cloudflare的ip访问

cf 的 ip 也太多了吧。。。。。。。大佬是怎么设置白名单的

By小酷

爱吃醋的醋醋 发表于 2020-2-28 23:16
有啊 简单的方法，打到cf 回源啊，哈哈哈哈哈

打不到你说的泄露源ip，你最多cc到被清退，就算清退也不会回源