【已记录】建议在站点配置中一键支持多种手段验证CDN节...

我的源站服务器只希望接收来自 CDN 节点的回源请求，防止带host扫描，现在阿里云ESA基础版不提供CDN回源IP地址，但是提供回源mTLS功能，用于源站对ESA身份进行验证。
我每次都得手动配置

1. # --------- mTLS 配置开始 ---------
   
2. # 用于验证 CDN 客户端证书的 CA 证书
   
3. ssl_client_certificate /www/server/panel/vhost/cert/your_domain_com/cdn_client_ca.pem;
   
4. 
   
5. # 开启客户端证书验证
   
6. # "on" 表示强制验证，如果客户端不提供证书或证书无效，则中断连接
   
7. # "optional" 表示可选验证，无论是否成功，连接都会建立，但验证结果会保存在 $ssl_client_verify 变量中
   
8. ssl_verify_client on;
   
9. 
   
10. # 设置验证链的深度
    
11. ssl_verify_depth 2;   
    
12. # --------- mTLS 配置结束 ---------
    
13. 
    
14. # 检查验证状态，如果不是 SUCCESS，则444
    
15. if ($ssl_client_verify != SUCCESS) {
    
16.     return 444;
    
17. }

复制代码

这很麻烦而且容易出错，希望面板支持一键配置


同时希望添加多种手段验证CDN节点身份
如

1. - mTLS双向认证
   
2. - 回源自定义请求头验证
   
3. - 站点级回源IP验证（支持手动输入或者订阅列表url）

复制代码

如果不放在站点配置里面放在宝塔Nginx防火墙里面也是可以的

感谢反馈，这边记录一下该需求