之前提到过《网站如何屏蔽垃圾蜘蛛爬取？》，其中一个措施是 IP 禁封，如果网站直接暴露于互联网上是可以起到很好的防护作用，但在实际操作过程中发现，如果套上 CDN（如 CloudFlare）这些 IP 仍然可以连接到网站！这是因为实际上与网......

一、背景许久之前 Vultr 上线了 $2.5 套餐，一开始都是带 IPV4 和 IPv6 的，但自从 AWS 上线 $3.5 套餐冲击了 VPS 市场，Vultr 也顺势将原 $2.5 套餐提升到了 $3.5，而部分机房新上的 $2.5 ......

使用 CDN，一般都是出于加速和安全防护的目的，但是经常一些有意无意的配置导致源站 IP 暴露，致使 CDN 防护失效，本文将探讨如何更好地保护源站 IP 安全。分析背景开始之前，先介绍一个网站：Censys - Security star......

问题分析网站使用了 CloudFlare 或自建的 CDN 方案，以加快网站的加载速度，但在观察日志发现，服务端获取到的访客 IP 全都是 CDN IP，而不是访客的真实 IP，这就导致无法实现分流或防护方案等高级功能。技术背景remote......

近期有需求签发 IP 证书，纵观全网，几乎千篇一律都是抄来抄去的，如果能用就算了，偏偏还是错的，真不晓得为什么转发都不能去验证一下。先看看网上搜到的，基本上是说在 commonName 填入 IP 地址，或者添加 字段并写......