将盾 CDN：源站保护技术防止直接攻击

将盾 CDN：源站保护技术防止直接攻击

一、源站暴露的风险

使用 CDN 后，如果源站 IP 地址泄露，攻击者可能绕过 CDN 直接攻击源站，导致 CDN 防护失效。源站保护是 CDN 安全体系中至关重要的一环。

二、源站 IP 泄露途径

2.1 DNS 历史记录

通过 DNS 历史记录查询，可能找到网站使用 CDN 前的源站 IP。

2.2 邮件头信息

网站发送的邮件可能包含源站 IP 地址。

2.3 SSL 证书透明度

公开可查的 SSL 证书信息可能暴露源站。

2.4 子域名泄露

部分子域名可能未接入 CDN，通过子域名可能找到源站 IP。

三、将盾 CDN 源站保护方案

3.1 IP 隐藏

• 更换源站 IP，接入 CDN 后不再直接暴露
• 源站防火墙只允许 CDN 节点 IP 访问

3.2 源站认证

• CDN 回源时携带特殊 Header 标识
• 源站验证 Header 后才响应请求

3.3 源站访问控制

• 配置源站安全组，只放行 CDN 网段
• 启用源站请求频率限制

3.4 多源站架构

• 部署多个源站，分散风险
• 源站间互相隔离，单点被攻破不影响全局

四、最佳实践

1. 接入 CDN 后立即更换源站 IP
2. 配置源站防火墙白名单
3. 定期检查源站是否可直连访问
4. 避免在公开场合泄露源站信息
5. 启用源站监控告警

五、总结

将盾 CDN 提供完善的源站保护机制，确保攻击者无法绕过 CDN 直接攻击源站，让您的业务安全无忧。