标签：IP泄露

如何在CDN接入下避免域名导致的IP泄露 1. 精华一：先检测再修复——用主动探测和第三方情报定位源站IP泄露点；2. 精华二：关闭所有直接指向源站的A记录与外露服务，并用CNAME或私有网络代替；3. 精华三：用防火墙+白名单+mTLS实现只允许CDN访问源站，彻底切断直连路径。 本文由多年CDN接入与Web安全实践经验总结，面向