怎么彻底隐藏源站 IP，不被扫到？

[takefancy]

域名套的 CF,后端已经配置了 nginx 防火墙，怎么不被扫到源站 IP 造成泄露呢？

请教下大佬

[cnhongwei]

不开 80 端口，只开 443 。
nginx 默认站点设置如下:
server {
listen 443 ssl default_server;
ssl_reject_handshake on;
}
这样防止取 ssl 证书判断你的域名。正式站点可以过滤 ip ，可以设置 cloudflare 客户端证书验证。这样扫描到你的服务器时候，没有办法探测你的域名，所以也就没有办法来搞你，如果通过 ssl 证书已经把你的 ip 和域名对应了，只能换个 ip 。

[chocotan]

先和 cf 要托管提供商，然后扫这个提供商的所有 ip ，80 、443 端口能通就说明在这个 ip 上
我有几个网站就是被这么投诉的，然后被服务器提供商要求整改

[yianing]

tunnel, 不开端口扫到了也没用