香港 CN2 服务器源站 IP 暴露排查实战

源站暴露会让防护形同虚设。以下是实战。

一、确认现象 - 绕过 CDN 直连源站可行 - 攻击直达源站 - 高防被绕过

二、定位 1) 直接用源站 IP 访问测试 2) 检查历史 DNS 解析记录 3) 检查邮件头与证书信息泄露 4) 排查第三方服务与监控暴露

三、常见原因 1) 历史解析未清理 2) 邮件/证书泄露真实 IP 3) 子域名直接解析源站 4) 监控或接口泄露 5) 未限制直接访问

四、处理 - 更换源站 IP - 清理历史解析 - 隐藏真实 IP（CDN/高防回源） - 限制仅回源 IP 可访问 - 修正泄露渠道

五、优化 1) 全站走 CDN 2) 回源鉴权 3) 分离管理入口

六、预防 - 定期扫描暴露面 - 敏感信息泄露监控 - 源站访问控制

总结：源站暴露要先确认直连可行，更换 IP 并限制回源访问，靠全站 CDN 与鉴权预防。