想隐藏整个网址的真实 ip 地址，防止 ddos. 目前计划使用 cloudflare cdn 免费版. 如果想全站走 cdn 的话需要怎么做呢?

[no13bus]

是不是要这么干:
1. 子域名 主域名都走 cdn
2. path rule 里面的 cache level 配置 的值是 standard.
3. cf 的话动态内容(api 接口请求和返回)都是不缓存的吧，都是直接把请求和返回给源站的吧?

[QUIOA]

还要注意别人可能会 ping 出你的源 ip

[drsanwujiang]

cf 不就是全站 cdn 了嘛

[akira]

如果域名曾经解析过真实 ip，记得换一个

[miyuki]

源站使用 http 回源，或者 ssl 使用自签名的驴唇不对马嘴证书（ CommonName 随便写一个）
白名单 CDN 的 ip （ cloudflare 有提供他们的 ip 列表），可以用 iptables 或者 nginx （推荐前者）

[cydian]

@QUIOA 什么叫做 ping 出源站 ip ？

[cydian]

@akira 是不是有网站会记录别的网站历史解析？

[rubycedar]

www.crimeflare.org:82/cfs.html

[Nitroethane]

@cydian 是会有一些网站记录 dns 解析历史。另 4 楼说的意思是：用户和 cf 之间的 https 连接与 cf 和 你服务器之间的 https 连接使用相同的证书，并且有些网站会扫描并记录全网 IP 443 端口的证书信息，这样一来别人就可以通过证书比对找到你的服务器