[问与答] 请教一个关于隐藏源站 IP 的办法

[小天管理]

我设置了 nginx 的白名单只允许 cdn 回源，并且修改了默认站。然后非 cdn ip 携带 host 信息访问源站 443 时会返回设置的证书。现在不知道怎么样去搞了，暂时把证书给下了。 现在想到的办法是修改 iptables 这样的系统级的防火墙，去修改 80 和 443 端口可访问的 IP 。不过我使用的 cdn 和机器上的站点比较杂，所有没用这个。 还有就是在 nginx 的配置中使用 map 和 ssl_reject_handshake 这样去匹配，匹配不到的就 ssl_reject_handshake 。 还想问问还有没有其他办法了，各位大佬