套了cf为什么原IP还是**？

いいよ，こいよ · 发表于 2024-1-3 09:51:22

机子上的waf全部ip默认禁止访问单独放行cf的v4、v6 ip段看看还会不会被打如果还会被打那就换ip吧。

piaofu998 · 发表于 2024-1-3 10:00:34

说明还没有生效。

NiceMoe · 发表于 2024-1-3 10:48:10

いいよ，こいよ发表于 2024-1-3 09:51
机子上的waf全部ip默认禁止访问单独放行cf的v4、v6 ip段看看还会不会被打如果还会被打那就换ip吧。 ...

这招可以，攻击者现在只能通过应用层来攻击我的服务器，censys上查询我的源ip没有被扫描出来

暖风 · 发表于 2024-1-3 10:48:26

NiceMoe · 发表于 2024-1-3 11:13:25

いいよ，こいよ发表于 2024-1-3 09:51
机子上的waf全部ip默认禁止访问单独放行cf的v4、v6 ip段看看还会不会被打如果还会被打那就换ip吧。 ...

然后我现在把域名重定向到gov上

超级賽亞人 · 发表于 2024-1-3 11:17:01

看把你累的，这么怕打吗？实际上你真是多虑了，1IP的网站不用这么费心，套个CF完事了

Sam_Edward · 发表于 2024-1-3 11:22:53

NiceMoe 发表于 2024-1-3 07:57
大佬有啥办法可以规避吗？换高防服务器，还不行最后的选择只能搬到ovh了 ...

上面大佬说的不是很清楚了么，你套cf，你访问的是cf的服务器，但是你的服务器是用来做强用途的，你访问的仍然会暴露自己vps IP,或者你出口再套个warp;如果是网站，套cf没问题的

karson · 发表于 2024-1-3 11:37:13

开个Authenticated Origin Pulls，把不是来自Cloudflare的请求全部拦截下来
https://developers.cloudflare.com/ssl/origin-configuration/authenticated-origin-pull/

		自动登录	找回密码
密码			注册

[美国VPS] 套了cf为什么原IP还是**？