Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  lonelyhentai  ›  全部回复第 1 页 / 共 1 页
回复总数  4
7 月 30 日
回复了 lonelyhentai 创建的主题 › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？
@yuzo555 想了下佬的这个思路很好，可以混合 xff 和 EO-{{SECRET}}-Client-IP 来写严格判断，不过得改中间件了，有点麻烦但可行，感谢！
7 月 30 日
回复了 lonelyhentai 创建的主题 › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？
@yuzo555 感谢建议。但是如果给 A 设置了 A-Header ，B 设置了 B-Header ，那可以在 A 传 B-Header 来伪造吧。还有多级 cdn 也废了
7 月 30 日
回复了 lonelyhentai 创建的主题 › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？
还有一种嵌套 cdn 的情况，本身托管在 cf 上开了 proxy, 针对国内访问走 edgeone 也不行了
7 月 30 日
回复了 lonelyhentai 创建的主题 › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？
@yuzo555 主要是如果只用 EdgeOne 还好，一旦同时用其他家 cdn 或者可以直接访问，那可以随便伪造 header, fail2ban 之类就没用了
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3084 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms · UTC 12:49 · PVG 20:49 · LAX 05:49 · JFK 08:49
♥ Do have faith in what you're doing.