我感觉 CloudFlare 这个解析域名的逻辑不是很安全，会直接暴露所有的 ip

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› DigitalOcean

这是一个创建于 460 天前的主题，其中的信息可能已经有所发展或是发生改变。

旧贴:cloudflare 感觉怪怪的，添加和解析一个域名不需要任何的验证还是这个帖子的问题，我就不挖坟了，再开一个贴。

主要的问题不是能否修改对方的解析地址，因为不配置对应的名称服务器是没法改变解析的。

而是 ip 地址暴露的问题，我看网上很多人都拿 CloudFlare 来隐藏 ip ，防止被攻击。但是你只要使用 cloudflare 注册一个账号，不管对方网址是不是 CloudFlare 解析的，你都能看到他的所有 ip 地址。

例如，我在我的 CloudFlare 添加一个网址：v2ex.com ，然后我就看到 v 站所有的 ip 地址了

Cloudflare

解析

地址

域名

21 条回复 • 2023-09-12 01:09:53 +08:00

MossFox

2023-09-08 17:09:17 +08:00

嗯，那么，为什么这些 IP 地址的 ISP 信息都是 Cloudflare 呢

billzhuang

2023-09-08 17:09:55 +08:00

我这边用我个人账号试了下我公司的一些 cf 域名，都是提示
“The zone name provided is subject to a hold which disallows the creation of this zone. Please contact the domain owner to have this hold removed.”

cnZary

2023-09-08 17:17:45 +08:00

你猜猜这是不是源站 ip （

xdotyz

2023-09-08 17:20:34 +08:00 via Android

这里列出来的 IP ，都是 CF 的...

lambdaq

2023-09-08 17:21:48 +08:00

我已经抓获了 LZ 的 ip 。正在远程登录 127.0.0.1

xdotyz

2023-09-08 17:23:19 +08:00 via Android

"Answer": [
{
"name": "v2ex.com.",
"type": 1 /* A */,
"TTL": 200,
"data": "172.67.3.188"
},
{
"name": "v2ex.com.",
"type": 1 /* A */,
"TTL": 200,
"data": "104.20.10.218"
},
{
"name": "v2ex.com.",
"type": 1 /* A */,
"TTL": 200,
"data": "104.20.9.218"
}
]