标签：隐藏源站

随着网站加速与安全需求提升，很多站长发现使用CDN后仍被攻击者探出源站真实IP，导致绕过加速而直接攻击源服务器。本文介绍基于负载均衡与隐藏源站的实战策略，帮助保护域名与主机安全。 首先明确风险点：域名绑定的A记录、历史DNS解析记录、邮箱/子域/API回溯、第三方托管记录以及主机上开端口的响应都可能泄露源站IP。要从源头减少暴露，需要系统化的策略。

可以，但并非万无一失。CDN通过将流量导向就近的边缘节点（PoP）和使用Anycast路由来提升可用性与性能，从而在一定程度上缓解被墙带来的直接IP封锁问题。很多运营者会把站点托管在支持代理（proxy）模式的CDN上，将原始服务器IP隐藏在CDN后面，防止单点IP被直接封禁。 但需要注意的是，被墙的方式多样，包括DNS劫持、IP封锁、SNI/域名