【已回应】建议防火墙IP白名单处做一个模块导入

本帖最后由谢花郎于 2020-3-30 14:23 编辑

建议防火墙IP白名单处做一个模块导入

比如在IP白名单新增一个CDN列表，可以由用户自己选择那个CDN列表的白名单，以免我们自己加，毕竟CDN的白名单IP段还是有变化的，这样同一修改导入会安全很多。阿里云云盾目前就是使用这种方法，可参考一二。

谢花郎 · 发表于 2020-3-30 14:23:03

IP白名单内可以是用导入的

zwjdujin · 发表于 2020-3-31 02:35:31

这个是需要自己导入的，我的意思是跟防火墙那国外IP段一样由官方来整理更新常见cdn

大炮运维V587 · 发表于 2020-3-31 09:45:58

zwjdujin 发表于 2020-3-31 02:35
这个是需要自己导入的，我的意思是跟防火墙那国外IP段一样由官方来整理更新常见cdn ...

在站点配置那里勾选上cdn选项，这样的话就可以过滤掉cdn的ip从而获取到客户端的访问的真实ip。

zwjdujin · 发表于 2020-4-1 15:24:04

大炮运维V587 发表于 2020-3-31 09:45
在站点配置那里勾选上cdn选项，这样的话就可以过滤掉cdn的ip从而获取到客户端的访问的真实ip。 ...

不是要获取IP，而是防火墙把CDN的ip节点给拦截了！

█ 菠萝云-免费装宝塔,4G内存68 █	速智云-高性能高防服务器/五折起	★香港CN2云/站群/高防/特价机★	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++++高防BGP云4C4G69元+++++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·香港/美国vps仅9元 █	===真高防===CDN99元起\|全球节点	★香港VPS首月免费★续费68元★	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具