全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
123
返回列表 发新帖
楼主: wawos
打印 上一主题 下一主题

[疑问] Cloudfalre大问题:

[复制链接]
21#
 楼主| 发表于 2024-12-24 19:44:18 | 只看该作者
何处不惹尘埃 发表于 2024-12-24 19:37
cf 会添加如下字段:
HTTP_CF_VISITOR
HTTP_CF_RAY


这些勉强能判断, 但没法100%可信, 因为这些公开的header名称别人都是知道的, 可以随便添加,

主要是CF没有自定义添加header 头名称的功能,

有这功能的话, 自己CF后台添加一个zaeraasdmkpbkxmjhasx (这个名称别人是不知道的), 网站服务器判断存在zaeraasdmkpbkxmjhasx就可以100%确定是来自CF的访问, 安心的从CF_CONNECTING_IP取用户真实IP了
22#
发表于 2024-12-24 19:57:47 | 只看该作者
你要的功能 Cloudflare 也有

Rules > Transform Rules > Modify Request Header

参考文档

https://developers.cloudflare.com/rules/transform/request-header-modification/
23#
 楼主| 发表于 2024-12-24 20:00:56 | 只看该作者
Showfom 发表于 2024-12-24 19:57
你要的功能 Cloudflare 也有

Rules > Transform Rules > Modify Request Header

very good, 有这功能啊 !!!
24#
发表于 2024-12-24 20:03:17 | 只看该作者
wawos 发表于 2024-12-24 11:44
这些勉强能判断, 但没法100%可信, 因为这些公开的header名称别人都是知道的, 可以随便添加,

主要是CF没 ...

你想要的增加/修改请求头 CF 是有的, 22 楼有提到. https://fd.vvwvv.eu.org/forum.php?mo ... 85&pid=16145277

此外, 你是希望使用 CF 呢? 还是不使用 CF 啊?
1. 如果使用 CF, 那么源服务器只允许 CF 的 IP 段请求.
2. 如果你希望多种 CDN 混合使用, 可以通过判断 REMOTE_ADDR 字段来分辨来源于哪一个 CDN, 然后再根据对应 CDN 的来源用户 IP 地址字段进行判断即可.
25#
 楼主| 发表于 2024-12-24 20:07:31 | 只看该作者
本帖最后由 wawos 于 2024-12-24 20:09 编辑
何处不惹尘埃 发表于 2024-12-24 20:03
你想要的增加/修改请求头 CF 是有的, 22 楼有提到. https://fd.vvwvv.eu.org/forum.php?mod=redirect&goto=fi ...


cf确实也有这个功能啊, 上午一直没找到在哪里, 刚才看见了



也想过通过ADDR来判断, 几十条IP段, 每个访问都要判断几十次, 消耗会很大吧
26#
发表于 2024-12-24 20:16:33 | 只看该作者
所以我对外不开放80/443,直接用tunnel,跟cf开一个点对点专用隧道,获取真实ip就不用x-forwarded-for,改用cf-connecting-ip头,稳定运行近2年,没有任何问题。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-7 04:55 , Processed in 0.064971 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表