有么有什么方法可以判断访问者确实来自CloudFlare啊?

wawos

网站是别人既可以通过Cloudfalre来访问,

也可以不通过CF 直接来访问,

有么有一种方法可以判断访问者确实来自CloudFlare啊?

onetown

判断IP是不是Cloudflare的

https://www.cloudflare.com/ips/

wawos

onetown 发表于 2024-12-24 15:24
判断IP是不是Cloudflare的

https://www.cloudflare.com/ips/

ok, 这个好

onetown

onetown 发表于 2024-12-24 15:24
判断IP是不是Cloudflare的

https://www.cloudflare.com/ips/

就是那些套warp的也算cloudflare的ip里， 所以还是可以bypass这个规则的

onetown

wawos 发表于 2024-12-24 15:27
ok, 这个好

建议用这个， 这个好像不包含warp， 这样就可以把套warp的也排除掉了

https://www.cloudflare.com/ips-v4

饕餮

直接在你服务器防火墙里面把cf的ip全部加入白名单

wawos

onetown 发表于 2024-12-24 15:32
建议用这个， 这个好像不包含warp， 这样就可以把套warp的也排除掉了

https://www.cloudflare.com/ips-v ...

这个里面的15条和1楼是完全一样的啊,

确实别人套的warp代理访问的话也会误判了

是不是没有办法判断CF的CDN节点IP段

onetown

wawos 发表于 2024-12-24 15:46
这个里面的15条和1楼是完全一样的啊,

确实别人套的warp代理访问的话也会误判了

不一样， 没有104开头的那段

wawos

onetown 发表于 2024-12-24 16:25
不一样， 没有104开头的那段

两个都有
104.16.0.0/13
104.24.0.0/14

何处不惹尘埃

请求头会有差别吗就直接禁掉13335