V2EX › lonelyhentai 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

5 小时 46 分钟前

@yuzo555 想了下佬的这个思路很好，可以混合 xff 和 EO-{{SECRET}}-Client-IP 来写严格判断，不过得改中间件了，有点麻烦但可行，感谢！

5 小时 52 分钟前

@yuzo555 感谢建议。但是如果给 A 设置了 A-Header ，B 设置了 B-Header ，那可以在 A 传 B-Header 来伪造吧。还有多级 cdn 也废了

6 小时 0 分钟前

还有一种嵌套 cdn 的情况，本身托管在 cf 上开了 proxy, 针对国内访问走 edgeone 也不行了

6 小时 2 分钟前

@yuzo555 主要是如果只用 EdgeOne 还好，一旦同时用其他家 cdn 或者可以直接访问，那可以随便伪造 header, fail2ban 之类就没用了