【已回应】建议防火墙IP白名单处做一个模块导入

本帖最后由谢花郎于 2020-3-30 14:23 编辑

建议防火墙IP白名单处做一个模块导入

比如在IP白名单新增一个CDN列表，可以由用户自己选择那个CDN列表的白名单，以免我们自己加，毕竟CDN的白名单IP段还是有变化的，这样同一修改导入会安全很多。阿里云云盾目前就是使用这种方法，可参考一二。

谢花郎 · 发表于 2020-3-30 14:23:03

IP白名单内可以是用导入的

zwjdujin · 发表于 2020-3-31 02:35:31

这个是需要自己导入的，我的意思是跟防火墙那国外IP段一样由官方来整理更新常见cdn

大炮运维V587 · 发表于 2020-3-31 09:45:58

zwjdujin 发表于 2020-3-31 02:35
这个是需要自己导入的，我的意思是跟防火墙那国外IP段一样由官方来整理更新常见cdn ...

在站点配置那里勾选上cdn选项，这样的话就可以过滤掉cdn的ip从而获取到客户端的访问的真实ip。

zwjdujin · 发表于 2020-4-1 15:24:04

大炮运维V587 发表于 2020-3-31 09:45
在站点配置那里勾选上cdn选项，这样的话就可以过滤掉cdn的ip从而获取到客户端的访问的真实ip。 ...

不是要获取IP，而是防火墙把CDN的ip节点给拦截了！

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M