因此,将真实IP隐藏在Cloudflare之后,是站点安全防🍀护的关键一步
修改SSL/TLS设置 :在Cloudflare的SSL/TLS选项卡中,选择合适的加密模式(通常为“完全”或“完全(严格)”),🌺保证数据传输安全
txt或页面中泄露源站域🌟名或IP :有🎆些站点在robots
因此,在启🌈用Clou⭐dflare后,还需要针对百度爬虫的访问路径做专门调整
只有开启代理模式,Cloud💎flare才⭐会隐藏源站IP
定期使用工具检测真实IP是否泄露 :可以利用在线CNAME检测、历史DNS查询工具(如SecurityTrails),确认Cloudflare已成功隐藏源站IP
通过以上步骤,站点可以在正常被百度收录的同时,大幅降低因真实IP暴露而遭受攻击的风险
后续攻击者可以通过查询百度快照、历史DNS记录或者针对爬虫路径的回溯,间接获取源站地址