https://blog-old.pages.dev/tags/cloudflare/Recent content in Cloudflare on Canghai's BlogHugozhMon, 02 Dec 2024 00:00:00 +0000https://blog-old.pages.dev/posts/learn/240904-tunnel-and-nezha/Wed, 04 Sep 2024 00:00:00 +0000https://blog-old.pages.dev/posts/learn/240904-tunnel-and-nezha/<p>从部署应用程序的那一刻起，开发人员和IT人员就要花费时间来将其封锁起来：配置ACL，轮换IP地址，使用像GRE隧道这样的<del>笨拙解决方案</del>。有一种更简单、更安全的方法可以保护您的应用程序和web服务器免受直接攻击：<strong>Cloudflare Tunnel</strong>。可以借助<del>良心企业</del>Cloudflare完全<strong>免费的Tunnel服务</strong>，快速安全地加密应用程序到任何类型基础设施的流量，让您能够隐藏你的web服务器IP地址，阻止直接攻击。Tunnel后台程序在源web服务器和Cloudflare最近的数据中心之间创建一条加密隧道，同时<strong>无需打开任何公共入站端口</strong>。使用防火墙锁定所有源服务器端口和协议后，HTTP/S端口上的任何请求都会被丢弃，包括容量耗尽DDoS攻击。数据泄露尝试被完全阻止，例如传输中数据窥探或暴力登录攻击。同时Tunnel支持<code>gRPC</code>的流量转发，用来配置哪吒探针也没有问题。</p>https://blog-old.pages.dev/posts/learn/240403-cloudflare-ip-ranges/Wed, 03 Apr 2024 00:00:00 +0000https://blog-old.pages.dev/posts/learn/240403-cloudflare-ip-ranges/<p>记录几个 Cloudflare 相关的非常规 IP 段，不是常见的官方通用 IP 段。IP 归属显示为 Shopify、easyDNS 等机构，按地区整理如下。</p> <h4 id="cloudflare-canada">Cloudflare Canada</h4> <table> <thead> <tr> <th>IP段</th> <th>所属机构</th> </tr> </thead> <tbody> <tr> <td><code>23.227.37.0/24</code></td> <td>Shopify, Inc.</td> </tr> <tr> <td><code>23.227.38.0/23</code></td> <td>Shopify, Inc.</td> </tr> <tr> <td><code>23.227.60.0/24</code></td> <td>Shopify, Inc.</td> </tr> <tr> <td><code>64.68.192.0/24</code></td> <td>easyDNS Technologies, Inc.</td> </tr> </tbody> </table> <h4 id="cloudflare-sweden">Cloudflare Sweden</h4> <table> <thead> <tr> <th>IP段</th> <th>所属机构</th> </tr> </thead> <tbody> <tr> <td><code>185.146.172.0/24</code></td> <td>Shopify Sweden AB</td> </tr> <tr> <td><code>185.146.173.0/24</code></td> <td>Shopify Sweden AB</td> </tr> </tbody> </table>