分享一个 CloudFlare 免费版用“mTLS 进行身份验证”完美抵挡 CC 攻击的 WAF 规则。

先决条件 1、网站必须是已经 DNS 接入 CloudFlare 至少三天以上的。 2、CNAME 和分线路接入 CloudFlare 的漏洞太多,没啥效果的! 3、需要服务器端的 Nginx 配置配合,如果服务器能仅限 CloudFlare 节点 IP 回源了,效果最完美。 4、网站必须已经完成全站 HTTPS 了。 5、必须满足以上的站点才能防御效果最完美,免费无敌防御! 规则实现的效果 1、
分享一个 CloudFlare 免费版用“mTLS 进行身份验证”完美抵挡 CC 攻击的 WAF 规则。

WordPress和Typecho 站点使用 CloudFlare 后优化加速方法以及注意事项。

对于 WordPress/Typecho 站点来说,要想用好 CloudFlare 防护和加速是一个成体系的事儿,并不是你将站点接入 CloudFlare 就万事大吉了,这也是很多新手站长们的一个主要误区。要想用好 CloudFlare 是需要你熟练掌握了大量的网站、服务器基、CDN、网络础知识,多个方面的结合、配合才能发挥出最大的作用。我们先讲一下 WordPress/Typecho 站点在 C
WordPress和Typecho 站点使用 CloudFlare 后优化加速方法以及注意事项。

WordPress 下纯代码实现文章发布、更新后自动清理 CloudFlare 缓存

为什么新发布了文章或者修改了文章后网站首页会不能事实的同步更新?这个其实是因为客户在设置CloudFlare 缓存时候边缘 TTL缓存时间过长以及浏览器 TTL缓存时间造成的,解决起来其实很简单,要网站首页保证事实更新状态,只需要让浏览器 TTL【绕过缓存】,也就是不在CloudFlare里设置浏览器 TTL 的缓存时间,直接绕过即可,这样首页就能及时更新显示最新文章了。 大家可以理解为边缘 TT
WordPress 下纯代码实现文章发布、更新后自动清理 CloudFlare 缓存

通过iptables设置只允许cloudflare节点的IP访问服务器。

很多人都使用过cloudflare,可以防止坏人来捣乱,可是有些时候还是会被扫到站源IP,今天给大家分享一下如何设置iptables来实现你的VPS只允许cloudflare的IP访问。iptables设置白名单允许Cloudflare访问。 首先确认你已经安装iptables和ip6tables 创建一个链 iptables -N CLOUDFLARE ip6tables -N CLOUDFLA
通过iptables设置只允许cloudflare节点的IP访问服务器。

CDN和域名隐藏C2地址。

准备: 服务器⼀台 cdn运营商 域名 靶机上只会有跟cdn的ip通信的流量,不会有跟真实C2通信的流量,可以保护C2的ip 第一步 利⽤cdn进⾏遮掩(配置cdn)n\'g 第⼀步:⾸先,注册cloudflare.com, cloudflare这是什么东西呢,它可以给你的网站添加CDN,CDN就是当不同地区的用户访问你网站时,就近访问最近的服务器获取数据。而且这个网站还是最快的DNS服务,关键它免
CDN和域名隐藏C2地址。

用Better开源项目自选CloudFlare的IP。

在我们使用CloudFlare的CDN时候,由于CloudFlare的IP普遍对国内的网络环境不太友好,所以说我们需要挑选出一个适合自己的CF IP。但是我们从官方IP段中自己慢慢筛选是一件超级麻烦的事情,不过有大神已经写出了CloudFlare IP的优选工具,让我们更快的优选出适合自己网络环境的CF IP。 需求 一台win服务器或Linux服务器 打开项目网页:https://github.
用Better开源项目自选CloudFlare的IP。

Cloudflare报错“重定向次数过多”解决方案。

错误出现原因 当你的服务器HTTP设置了重定向,同时CloudFlare的SSL/TLS功能设置成了灵活模式,这时服务器与CloudFlare之间的流量就变成了加密模式,重定向访问的过程中读取不到数据就照成访问失败并不断重复发送相同请求,访问网站就提示“重定向次数过多”的错误。 解决方法 修复Cloudflare报错“重定向次数过多”只需要修改CloudFlare的SSL/TLS的模式设置成“安全
Cloudflare报错“重定向次数过多”解决方案。

全网遥遥领先的cloudflare配置详解。

本篇文章会以我目前的能力,来尽量解释cloudflare每一个功能,肯定会有错误 欢迎指出。 参考文章:https://developers.cloudflare.com/support 可以点击右侧目录调转到自己需要的章节 已学习: website Overview Analytics & Logs DNS Email Routing SSL/TLS Security Access Ca
全网遥遥领先的cloudflare配置详解。