[疑问] CF怎么设置让人查不到源IP？？

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

网友 黄平 说：

*帖最后由 黄平 于 2022-7-1 22:02 编辑

CF怎么设置让人查不到源IP？？

小云朵 打开了    **https://search.censys.io/   查域名一下源IP就出来了

网友 取个什么名好呢 说：

写过一篇文章：
https://1kb.day/posts/nginx_cdn.html

网友 image 说：

打开小红云就行了

网友 云烟 说：

*帖最后由 云烟 于 2022-7-1 21:58 编辑

简单的: cf开小云朵，

难点的:***上配置防止**扫描，你的网站不要有漏洞，邮箱开启加密防止邮件爬源………等

网友 黄平 说：

image 发表于 2022-7-1 21:56
打开小红云就行了
网友 黄平 说：

云烟 发表于 2022-7-1 21:56
简单的: cf开小云朵，

难点的:***上配置防止**扫描，你的网站不要有漏洞，邮箱开启加密防止邮件爬源. …
网友 lemonSSS 说：

你自己源***泄露了**
自己把自己卖了

网友 yushum 说：

黄平 发表于 2022-7-1 21:58
打开了 **https://search.censys.io/   一下就出来了
网友 黄平 说：

lemonSSS 发表于 2022-7-1 22:02
你自己源***泄露了**
自己把自己卖了
网友 ChenYFan 说：

1.默认假**
2.使用ArgoTunnel，默认端口不暴露公网

网友 konks 说：

那个扫的一般是默认443端口

网友 c7** 说：

这个是扫机子443端口，记录你默认**的域名，默认网站弄个假的**就好

网友 取个什么名好呢 说：

写过一篇文章：
https://1kb.day/posts/nginx_cdn.html

网友 *****2 说：

IP也要设置一个自签**，并设置为默认

网友 bbbe 说：

如果原站IP已经暴露
第一步换个IP
第二步，*** 80 443 端口只允许CF的IP段访问，其他IP直接拒绝连接
第三步，nginx 配置 CF 的自签根**，让***和CF这段连接的通信使用CF得**，这样即使 80 443 端口意外开放，别人手动解析到你的IP上域名对的上的情况下连接也会阻断，避免通过**找到真实IP
第四步，CF上各种安全设置强制SSL啥的都打开

剩下的就是网站自身了，动态程序的话注意日志和返回的**触发邮件啥的不要暴露IP即可