怎么屏蔽别人对我网站的反代

[wico97]

发现一个域名对我网站内容反对。查看日志，发现基本都是 cloudflare 的 IP， 172.68.141.24 - - [18/Aug/2019:18:04:05 +0000] "GET /dashboard/storage/all HTTP/1.1" 200 225 "https://hisdomain.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36" "170.140.104.2"

他的域名加了 CF。怎么有效的屏蔽他的域名对我的反代？ 谢谢

[SP00F]

nginx 层对域名屏蔽 0.0

[0ZXYDDu796nVCFxq]

在 html 里加入混淆过的 js
判断当前域名，不是你的域名就跳转到你的域名

[GG668v26Fd55CP5W]

关闭 default_server

[wico97]

@gstqc 这个不错。谢谢

[alphatoad]

cloudflare 能用来给第三方站做反代？
是直接 cname 了吧

[fstab]

@wico97 这个还要随机加到固定的几个 js 里面，
把几个 js 都加密。

[jinliming2]

如果你不用 cloudflare 的话，可以把 cloudflare 的 IP 段全 ban 掉： https://www.cloudflare.com/ips/

[jinliming2]

@gstqc
@flyz
其实就算把判断代码加到 js 里，也只是增加了难度而已，对方只要把页面中所有的 js 内容、js 文件做一次中间处理，包装一层，
((window, document) => {
//原始的 js 内容原封不动的放在这
})(windowproxy, documentproxy);
这样不论中间的 js 怎么写、怎么加密，都始终拿不到原始的 window 对象，只能拿到经过包装的版本，这里对方只要更改 location 的实现，让内部 js 获取不到当前的真实 location。

[zjsxwc]

和如何应对爬虫一个处理方式

[chinvo]

如果你不用 CF，就屏蔽 CF 的 IP

如果你用 CF，就启用 Authenticated Origin Pulls

[zqjilove]

@jinliming2 我也碰到过这种情况，刚刚根据你提供的链接，把 cloudflare 的 IP 段全 ban 掉。因为会舒心很多。

[alan0liang]

@jinliming2 #8 (new Function('return this'))()还会得到 window

[jinliming2]

@alan0liang 那我要是把 Function 也给你包装到最外层的参数里呢
((window, document, Function) => {
//原始的 js 内容原封不动的放在这
})(windowproxy, documentproxy, Functionproxy);

[wednesdayco]

@jinliming2 页面内塞一个 iframe，iframe 内获取 referrer 判断……

[alan0liang]

@jinliming2 (new (function(){}.constructor)('return this'))()

[emmmlucky]

@jinliming2 (function(){return this})()

[alan0liang]

@emmmlucky 您这个一 bind 就挂了
(function(window){
// 这里放原代码
}).call(windowproxy, windowproxy)

[laravel]

在 js 里判断如果不是你的网址就跳转到 pornhub, 然后举报

[wclebb]

@laravel #18 结果网站只能翻，举报不成。

[salmon5]

@gstqc 如果反向代理的 nginx 把你判断域名的 js 重写了，有招防吗？

[alan0liang]

@salmon5 写一个 refresh header，然后在 js 里去掉？

[0ZXYDDu796nVCFxq]

@salmon5 判断访问频率

[0ZXYDDu796nVCFxq]

@salmon5 js 不一定是固定的，如果网页是动态生成的，加上各种随机参数
甚至，把这个判断和重要的 js 混在一起

这样重写的难度就高了很多

[xenme]

不定时改负责和 js 啥的，把流量从他的都拿过来不是更好

[lazyfighter]

deny ip 不就行了吗