轮询hosts是不是可以查出套了CF域名的真实IP？

bnllge · 发表于 2023-12-11 04:05:31

世界上一共有43亿个IP，如果把域名HOST43亿次，再判断TITLE是否一致，是不是就可以获得真实IP了？

灌水王 · 发表于 2023-12-11 04:05:52

IP 自签证书或使用 ssl_reject_handshake on; 来避免访问 https://IP 暴露其他虚拟主机的证书。

服务器防火墙 80/443 端口改为白名单，只允许 Cloudflare CDN IP 访问，可避免你说的方法。

不使用免费的 Let's SSL 证书（可以用 Cloudflare 专门给源站提供的证书），避免暴露源站信息。

灌水王 · 发表于 2023-12-11 04:06:14

然后对方使用ipv6

灌水王 · 发表于 2023-12-11 04:06:27

什么仇什么怨

star65225692 · 发表于 2023-12-11 04:06:34

上量子计算机吧

灌水王 · 发表于 2023-12-11 04:07:08

v6 only，argo tunnel，ip 白名單

灌水王 · 发表于 2023-12-11 04:07:30

源可以使用cf 提供的证书

wmtime · 发表于 2023-12-11 04:07:45

人家 ip 只允许 cf 的 ip 访问你咋办

灌水王 · 发表于 2023-12-11 04:08:39

看官方说argo tunnel只支持100个活动连接，你试过吗

我还打算用这个技术，把站放家里，看到这个心里都凉了

灌水王 · 发表于 2023-12-11 04:08:51

这个的确是个防御的好办法，但是没几个人会这么做吧，至少那些大多数普通的小站长基本不会这么做

xeseo · 发表于 2023-12-11 04:09:15

这是啥深仇大恨啊

hiyohere · 发表于 2023-12-11 04:09:39

理论上是的