第三步：限制源服务器只接受CDN的访问

日志审计 ：定期检查源服务器的访问日志，若发现直接来自公网IP的非CDN请求，应立即排查漏洞或调整防火墙规则

第五步：确保SSL/TLS证书正确部署

建议勾选“回源HOST”设置，确保回源时Host头与客⚡户端✅请求保持一致

第四步：禁用直接IP访问和端口扫描🎇防御 修改Web服务器配置，使任何通过服务器公网IP直接访问的请求返回403或444状态码

源站本身也可以配置SSL证书，但更推荐由CDN统一管理证书，以减轻源服务器负担并提升安全性

初期准备：选购CDN服务并绑定域名

使用Web服务器访问控制 ：在Nginx或Apache中设置 allow 和 deny🎯 规则，只允许CDN🌈节点的IP段

第二步：开启CDN的代理状态（Proxy / Orange Cloud）

这一步完成之后，用户访问的流量将先经过CDN节点，而🎊不会直接🌟触及源站IP

第一步：在CDN面板中创建加速域名

动态IP与静态IP的选择 ：如果源站使用动态IP，隐藏效果不稳定，更换IP后需及时更新CDN的源站配置

提示：隐藏真实I🌅P是网站安全的重要🌺防线，但并非万能

split(':')[0]📚; if (curProtocol === 'https') { bp