套了cloudflare或者其它cdn的时候会暴露IP

网站套了cloudflare的CDN后开启了SSL证书，检测SSL证书的时候会暴露自己机子IP，我在myssl.com上居然还看到我的源IP，经过询问解决方法有以下几点

套CDN之后如果不想暴露源站：

方法0
源站不开 HTTPS（一劳永逸不用继续往下看）

方法1
源站 default vhost 配置其他假证书 (SNI)
源站 vhost 用 geoip 模块白名单 CF IP 段

方法2
iptables 80/443 白名单 CF IP 段

不开default证书、不白名单IP段。楼主这种情况就是
扫描工具直接扫IP，https://IP，nginx直接返回了CF给你签的证书（颁发给：xxxxx.com），boom

服务器上源IP我本身设置了默认站，现在我给IP这个源站都搞了个自签SSL证书，还是检测到，所以想试试白名单这个，不知道宝塔怎么设置呢，或者以后是否能解决下这个问题

痞子哥 · 发表于 2019-1-17 17:12:45

本帖最后由痞子哥于 2019-5-7 13:58 编辑

多谢分享！收藏备用

baiyanghk · 发表于 2019-1-18 13:59:12

希望官方出个解决方案，针对用cdn的用户开启ssl后如何不暴露源IP

风声无为 · 发表于 2019-1-19 00:46:10

这个以前我提过,当时官方凡人说要更新, 但现在没下文了. 期望官方重视起来,最起码官方可以先上个统一绑定虚假证书版本的啊, 大家都一样的虚假证书, 敌人也会迷惑在浩瀚的人民大海中.

lyrical · 发表于 2019-1-19 03:56:09

哪里检测能看到暴露源站？我去看看我的我刚好也是cloudflare 源站也开了SSL

lyrical · 发表于 2019-1-19 04:05:05

我去，我在myssl.com也看到自己的源站IP

lyrical · 发表于 2019-1-19 04:27:26

那么问题来了，CF的IP段是什么。
我看了https://www.cloudflare.com/ips/ 这里的，似乎很久没有更新了，我ping自己网站显示的CF IP段不是这个表里面的任何一个。

DevOps · 发表于 2019-1-20 04:06:25

我测试了不会呀，一直这样用在cf里设置好就行。特别想了解你是怎么设置才暴露的

baiyanghk · 发表于 2019-1-20 20:05:39

风声无为发表于 2019-1-19 00:46
这个以前我提过,当时官方凡人说要更新, 但现在没下文了. 期望官方重视起来,最起码官方可以先上个统一绑定虚 ...

我绑了自签证书也没用

还得官方出个解决方案

baiyanghk · 发表于 2019-1-20 20:08:11

1499825017vhss 发表于 2019-1-20 04:06
我测试了不会呀，一直这样用在cf里设置好就行。特别想了解你是怎么设置才暴露的 ...

你可以pm我你的域名帮你测试下，设置肯定都差不多的，并不是CF或者宝塔上搞错啥导致的，不是BUG，但是个风险问题

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	APP分发-无行业限制免审核	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	【恒爱云】香港2核1G 3M 15元/起	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理