cloudflare 的 BGP origin protection 是什么技术

[holinhot]

CloudFlare announces your IP space from our edge and routes traffic to your origin across a private network not routable from the Internet. This ensures an attacker cannot bypass CloudFlare protection by discovering the origin and attacking it directly.
是不是我把服务器放日本我的服务器ip是1.1.1.1我可以把dns解析至cloudflare的ip 2.2.2.2
然后用户请求实际上是分配到我日本服务器的？？

[Septembers]

AnyCast? CC @Showfom

[ryd994]

窃以为是这样：
cdn和源站使用一样的ip，用bgp使数据优先到cdn，实际上cdn覆盖了源站。根本没有到源站的路由（除了私有网络）
这样就算有人扫ip，扫来扫去也是cdn。

[holinhot]

@ryd994 机房要是不让把cloudflare 的IP绑到服务器呢

[jylee]

应该需要有自己的IP段，宣告到cloudflare的网络。

[holinhot]

@jylee 看来应该是这样

[Showfom]

@Septembers 是的