zwjdujin 发表于 2020-3-30 12:54:57

【已回应】建议防火墙IP白名单处做一个模块导入

本帖最后由 谢花郎 于 2020-3-30 14:23 编辑

建议防火墙IP白名单处做一个模块导入

比如在IP白名单新增一个CDN列表，可以由用户自己选择那个CDN列表的白名单，以免我们自己加，毕竟CDN的白名单IP段还是有变化的，这样同一修改导入会安全很多。阿里云云盾目前就是使用这种方法，可参考一二。

谢花郎 发表于 2020-3-30 14:23:03

IP白名单内可以是用导入的

zwjdujin 发表于 2020-3-31 02:35:31

这个是需要自己导入的，我的意思是跟防火墙那国外IP段一样由官方来整理更新常见cdn

大炮运维V587 发表于 2020-3-31 09:45:58

zwjdujin 发表于 2020-3-31 02:35
这个是需要自己导入的，我的意思是跟防火墙那国外IP段一样由官方来整理更新常见cdn ...

在站点配置那里勾选上cdn选项，这样的话就可以过滤掉cdn的ip从而获取到客户端的访问的真实ip。

zwjdujin 发表于 2020-4-1 15:24:04

大炮运维V587 发表于 2020-3-31 09:45
在站点配置那里勾选上cdn选项，这样的话就可以过滤掉cdn的ip从而获取到客户端的访问的真实ip。 ...

不是要获取IP，而是防火墙把CDN的ip节点给拦截了！
页: [1]
查看完整版本: 【已回应】建议防火墙IP白名单处做一个模块导入