【问题标题】:How to hide my A record? (like cloudflare)如何隐藏我的 A 记录? (如云闪)
【发布时间】:2013-05-01 16:46:45
【问题描述】:

我有兴趣将我的高度受保护的服务器变成“类似 cloudflare”的网站。 我的意思是,我想要做的是将 DNS 区域(域)添加到我的服务器,然后将 A 记录指向真实服务器并以这种方式保护它们(当他们解析域时,我的服务器的 IP 应该出现而不是客户的服务器)。

我做了这些记录: DOMAIN.com A 1.1.1.1(ip) WWW CNAME DOMAIN.com

流量确实通过我的服务器,但是当我解析域时,我得到了客户端的 IP。 我怎样才能隐藏这个 IP(就像 cloudflare 一样)?

【问题讨论】:

  • 您可能会看到缓存结果
  • 您应该将客户端服务器防火墙设置为拒绝所有不是来自您的服务器的连接。
  • 当我使用 cmd ping 域时,我得到了客户端的 IP。编辑:我不这么认为,因为当我在 cloudflare 上保护我的网站时,您仍然可以直接访问它。

标签: dns record cloudflare


【解决方案1】:

披露:我在 CloudFlare 工作。

请考虑只开一张支持票 - support.cloudflare.com - 我们很乐意通过实际的具体示例来讨论这个问题,以便我们能够了解您的具体情况。不过请注意——CloudFlare 并未声称隐藏您的 IP 地址。这不是我们声称提供的服务。我们提供性能和安全服务,任何 IP 混淆都只是副作用。

【讨论】:

  • 我不是 cloudflare 的客户,我怀疑他们的支持会帮助我做到这一点。
  • 您可以使用听起来像的负载均衡器来完成您尝试做的事情。像 HAproxy 之类的东西,然后让域在 HAproxy 后面透明地解析到客户端的后端 Web 服务器。在某些方面可能会发生泄漏,但至少可能会使查找后端 IP 变得更加困难。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2018-04-11
  • 1970-01-01
相关资源
最近更新 更多