bhqt
V2EX  ›  问与答

如何隐藏掉后端服务器的真实 IP

  •  
  •   bhqt · Apr 3, 2015 · 8706 views
    This topic created in 4240 days ago, the information mentioned may be changed or developed.
    后端有一台服务器需要隐藏掉服务器的真实IP,前面使用盾机,防止大流量攻击

    考虑过以下几种方式:

    1、nginx反代,盾机(不太熟悉,不清楚实现方式,正在摸索)
    2、CDN(貌似很容易暴露了)
    3、域名导向(网上看的,但是没找到具体实现方式)

    寻各大牛有没有解决方法!
    12 replies  •  2015-04-05 19:23:11 +08:00
    geeklian
    geeklian
    Apr 3, 2015 via iPhone
    1
    cdn就足以啊...怎么就很容易暴露了
    Septembers
    Septembers
    Apr 3, 2015 via Android
    2
    都可以实现 但是 暴露大多数是因为没有使用正确的打开方式
    txlty
    txlty
    Apr 3, 2015
    3
    木桶理论嘛。即使做好了,还有N个需要注意的环节。
    比如,激活邮件、找回密码邮件 这个环节没处理好的话,查看信头就能找出真实IP。
    des
    des
    Apr 3, 2015
    4
    洋葱路由?
    Themyth
    Themyth
    Apr 3, 2015
    5
    @des 新东西?这个是什么?

    回楼主,直接用 CDN 就行了啊。盾机是个什么……机器么?
    ipconfiger
    ipconfiger
    Apr 3, 2015
    6
    LVS
    155
    155
    Apr 3, 2015
    7
    别用跑主应用的服务器发邮件.

    很多不抗攻击的CDN确实可能会回源.

    域名导向是什么?
    des
    des
    Apr 3, 2015
    8
    @des 不是什么新东西,另外这个隐藏真实ip效果绝对好
    Septembers
    Septembers
    Apr 4, 2015 via Android
    9
    @des 部署在Tor网络上?
    des
    des
    Apr 4, 2015
    10
    @Septembers 是的
    baskice
    baskice
    Apr 4, 2015
    11
    普通网站:所有域名指向cloudflare,全部开启加速,邮件使用SMTP或其他方式用第三方代发。

    天朝网站:cloudflare得换成大陆境内CDN,比如蓝汛之类的

    作死网站:用.onion域名吧,还有从买域名,买服务器这部开始就不能用现有信用卡邮箱,全部得挂多层代理在干净的系统里用偷来的黑信用卡付款。
    bhqt
    bhqt
    OP
    Apr 5, 2015
    12
    @geeklian 有的CDN能查到真实IP地址
    @txlty 嗯,对,但是那台服务器只会和客户端通讯,不会发送邮件什么的。
    @Themyth 盾机实际就跟硬件防火墙一样,只不过是一台服务器
    @155 网上说是新东西,不过没试过
    @baskice 感谢

    感谢各位,前几天有事未来得及回复,目前准备先用nginx和cdn试试。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2860 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 05:15 · PVG 13:15 · LAX 21:15 · JFK 00:15
    ♥ Do have faith in what you're doing.