为了避免被攻击者找到真实的服务器 ip，怎样在前端套一台服务器？

[alwayshere]

目前套了 CF，但是还是担心暴露服务器真实 ip，想把这台真实的服务器隐藏在后面，所有的 http 请求和传输流量全部用一台前台服务器接收和发送，有没有一种开源的软件可以实现这个请求，相当于一台前台服务器罩在这台服务器前面处理所有流量，起到一个“传话筒”的作用，保护后台服务器不被泄漏，所有的逻辑处理还是由真实服务器来处理

[xiangyuecn]

@codehz #20 厉害了，又学了个大招

[glfpes]

"目前套了 CF，但是还是担心暴露服务器真实 ip，想把这台真实的服务器隐藏在后面"

看起来是想避免在 cloudflare 配置页写自己的 real server 的 ip
那妥妥的加一层 nginx 就好了

user ---公网--- cloudflare ---公网--- 新增 nginx(公网 ip) ---内网--- real server(tomcat 等等...)(内网 ip)

[cnbobolee]

没有做过流量负载均衡吗？阿里云有全套的。

[CoderGeek]

负载 + 弹性 IP + nginx

[abux1024]

cloudflare

[czjxy881]

阿里云有个 Web 应用防火墙，可以隐藏地址。 自己搭反向代理没啥用的，因为依旧单点没法防御住攻击

[walkersz]

静态资源走 CDN
api 接口 +nginx 做反向代理或者使用各云提供的负载均衡

[zhouyut001]

nginx?

[gigantic222]

既然已经套了 cf 了还担心什么呀 把 cdn 开启就好了

[jmk92]

在之前 CDN 不成熟时，确实有一些黑科技能找到源站，但是现在主要是在被攻击之后回源。
当然，你可以再套一层负载均衡，暴露了也可以再换。

[shuizhengqi]

听说过 vip 吗

[wangxiaoaer]

你的传话筒服务器暴露了怎么办？

[cxh116]

CF 的 Authenticated Origin Pulls 了解下,限制只有指定私钥的客户端才可以访问你的源站(源站记得关闭 http).

https://support.cloudflare.com/hc/en-us/articles/204899617-Authenticated-Origin-Pulls

[LGA1150]

https://www.cloudflare.com/ips/
既然你用了 CF，把非 CF 的 IP 封了就行了

[baize]

ngrok 试试