源站IP暴露了容易被攻击。用CDN可以隐藏真实IP。
为什么要隐藏IP
知道你服务器IP的人可以直接DDoS打你的服务器,绕过CDN。隐藏IP后攻击只能打到CDN节点。
怎么隐藏
网站只通过CDN对外提供服务。服务器防火墙只允许CDN的IP段访问80和443端口。
验证效果
用工具查域名解析出来的IP应该是CDN节点IP,不是你服务器的真实IP。
源站IP暴露了容易被攻击。用CDN可以隐藏真实IP。
知道你服务器IP的人可以直接DDoS打你的服务器,绕过CDN。隐藏IP后攻击只能打到CDN节点。
网站只通过CDN对外提供服务。服务器防火墙只允许CDN的IP段访问80和443端口。
用工具查域名解析出来的IP应该是CDN节点IP,不是你服务器的真实IP。

