如何隐藏掉后端服务器的真实 IP

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3527 天前的主题，其中的信息可能已经有所发展或是发生改变。

后端有一台服务器需要隐藏掉服务器的真实IP，前面使用盾机，防止大流量攻击

考虑过以下几种方式：

1、nginx反代，盾机（不太熟悉，不清楚实现方式，正在摸索）
2、CDN（貌似很容易暴露了）
3、域名导向（网上看的，但是没找到具体实现方式）

寻各大牛有没有解决方法！

服务器

Nginx

CDN

12 条回复 • 2015-04-05 19:23:11 +08:00

geeklian

2015-04-03 18:12:10 +08:00 via iPhone

cdn就足以啊...怎么就很容易暴露了

Septembers

2015-04-03 18:21:47 +08:00 via Android

都可以实现但是暴露大多数是因为没有使用正确的打开方式

txlty

2015-04-03 18:33:25 +08:00

木桶理论嘛。即使做好了，还有N个需要注意的环节。
比如，激活邮件、找回密码邮件这个环节没处理好的话，查看信头就能找出真实IP。

des

2015-04-03 19:44:44 +08:00

洋葱路由？

Themyth

2015-04-03 21:13:57 +08:00

@des 新东西？这个是什么？

回楼主，直接用 CDN 就行了啊。盾机是个什么……机器么？

ipconfiger

2015-04-03 21:19:08 +08:00

LVS

155

2015-04-03 21:19:28 +08:00

别用跑主应用的服务器发邮件.

很多不抗攻击的CDN确实可能会回源.

域名导向是什么?

des

2015-04-03 22:32:55 +08:00

@des 不是什么新东西，另外这个隐藏真实ip效果绝对好

Septembers

2015-04-04 03:30:43 +08:00 via Android

@des 部署在Tor网络上？

des

2015-04-04 09:49:27 +08:00

@Septembers 是的

baskice

2015-04-04 10:43:54 +08:00

普通网站：所有域名指向cloudflare，全部开启加速，邮件使用SMTP或其他方式用第三方代发。

天朝网站：cloudflare得换成大陆境内CDN，比如蓝汛之类的

作死网站：用.onion域名吧，还有从买域名，买服务器这部开始就不能用现有信用卡邮箱，全部得挂多层代理在干净的系统里用偷来的黑信用卡付款。

bhqt

2015-04-05 19:23:11 +08:00

@geeklian 有的CDN能查到真实IP地址
@txlty 嗯，对，但是那台服务器只会和客户端通讯，不会发送邮件什么的。
@Themyth 盾机实际就跟硬件防火墙一样，只不过是一台服务器
@155 网上说是新东西，不过没试过
@baskice 感谢

感谢各位，前几天有事未来得及回复，目前准备先用nginx和cdn试试。