如今，越来越多的网站和服务开始使用CDN（内容分发网络）来加速内容分发，提高用户访问速度，同时增强网站的安全性。然而，在使用CDN时，我们需要注意保护源站IP不被泄露。本文将为大家介绍一些方法，帮助大家在使用CDN的同时，保护源站IP的安全。
一、使用CDN的白名单功能
CDN服务商通常会提供一个IP白名单功能，只有白名单中的IP才能访问源站。这样可以确保只有CDN节点能够访问源站，从而隐藏源站的IP。
二、修改源站的Hostname
通过修改源站的Hostname，可以防止攻击者通过Hostname找到源站IP。
三、防止证书信息泄露
在配置Web服务器时，要确保在返回空内容时不会同时返回证书信息。例如，在Nginx中，需要在配置文件中设置正确的返回规则，以防止在返回空内容时同时返回证书信息。
四、修改监听端口
如果可能，请修改Web服务器（如：Nginx等）监听的端口，以防止攻击者通过常规端口扫描找到源站IP。
五、设置默认返回规则
在Web服务器中，需要设置默认返回规则，以确保在请求未携带Hostname时，不会返回源站的信息。
六、通过伪造成其它真实存在的网站/CDN节点来混淆视听
这种方法可以欺骗非指向性扫描器，使其认为这台服务器上运行的是其他网站。
七、通过伪装成其它自制网站/返回空内容来屏蔽非法请求
这种方法需要结合CDN服务商提供的策略来完成，可以对非授权客户端返回一个假网站，例如：手工制作的假网站、设置反向代理等等。
八、客户端证书验证
作为一种非常见策略，客户端证书验证也可以用于防止源站IP的泄露。
总的来说，避免源站IP暴露需要从多个方面进行考虑和配置，以确保源站的安全。希望本文对大家有所帮助，让大家在使用CDN的同时，也能保护好源站IP的安全。
