lonelyhentai's recent timeline updates lonelyhentai's recent timeline updates |
lonelyhentaiV2EX member #480524, joined on 2020-03-31 18:52:09 +08:00Today's activity rank 4267 |
| edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？ 分享发现 • lonelyhentai • 5h 3m ago • Lastly replied by lonelyhentai | 8 |
lonelyhentai's recent replies
5h 3m ago Replied to a topic by lonelyhentai › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？ |
@yuzo555 想了下佬的这个思路很好，可以混合 xff 和 EO-{{SECRET}}-Client-IP 来写严格判断，不过得改中间件了，有点麻烦但可行，感谢！
5h 10m ago Replied to a topic by lonelyhentai › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？ |
@yuzo555 感谢建议。但是如果给 A 设置了 A-Header ，B 设置了 B-Header ，那可以在 A 传 B-Header 来伪造吧。还有多级 cdn 也废了
5h 18m ago Replied to a topic by lonelyhentai › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？ |
还有一种嵌套 cdn 的情况，本身托管在 cf 上开了 proxy, 针对国内访问走 edgeone 也不行了
5h 19m ago Replied to a topic by lonelyhentai › 分享发现 › edgeone 下线了 cidr 查询接口又禁止了免费版的源站防护，还有方法拿到 realip 吗？ |
@yuzo555 主要是如果只用 EdgeOne 还好，一旦同时用其他家 cdn 或者可以直接访问，那可以随便伪造 header, fail2ban 之类就没用了
Select Language