如果您在 Cloudflare 后面托管 Web 服务，则正确隐藏您的服务器源 IP 地址需要阻止所有不是来自 Cloudflare 的 HTTP/HTTPS 流量。白名单对于防止攻击者扫描 Internet 并找到您的源 IP 很重要。 首先，我们通过将 TCP 请求丢弃到端口 80/443 来阻止所有 http/https 请求。 # iptables -A INPUT -p tcp –dport http -j REJECT –reject-with tcp-reset# iptables -A INPUT -p tcp –dport https -j REJECT –rejec… 阅读全文正确将 Cloudflare服务器IP列入白名单