当前位置： 首页 > news >正文

使用阿里云 CDN 保护网站真实 IP：完整配置指南

news 来源：原创 2025/7/15 1:53:44

使用阿里云 CDN 保护网站真实 IP：完整配置指南

    • 一、宝塔面板准备工作
      • 1. 确认网站部署状态
      • 2. 宝塔中检查网站配置
    • 二、配置阿里云 CDN
      • 1. 添加域名到 CDN
      • 2. 配置 DNS 解析
      • 3. 配置成功确认
    • 三、宝塔面板安全加固（隐藏 IP 的关键步骤）
      • 1. 禁止通过 IP 直接访问
      • 2. 配置 SSL 证书
    • 四、验证 CDN 生效
      • 检查 CDN 节点 IP

本文将详细介绍如何为网站配置阿里云 CDN，核心目标是隐藏服务器的真实 IP 地址，防止其直接暴露在公网，从而有效提升网站的安全性。

一、宝塔面板准备工作

1. 确认网站部署状态

  • 博客域名 blog.ybyq.wang：确认网站正常运行在当前服务器 ***.***.***.***，并通过宝塔面板进行管理。

2. 宝塔中检查网站配置

  1. 登录宝塔面板，进入网站菜单，确认 blog.ybyq.wang 站点已正常创建并可访问
  2. 检查站点根目录是否指向正确的网站文件路径

二、配置阿里云 CDN

1. 添加域名到 CDN

  1. 登录 阿里云 CDN 控制台，点击添加域名，我的域名添加过，所以随便填一个
    添加域名

  2. 填写以下信息：

    • 加速域名：blog.ybyq.wang（首次添加需在DNS解析中添加记录值）
      添加解析

    • 业务类型：选择图片小文件均可，此步骤主要目的是接入 CDN

    • 源站信息：

      • 源站类型：IP
      • 源站地址：***.***.***.***（服务器真实 IP 地址）
      • 端口：80 或 443（根据站点监听端口填写）
      • 回源协议：选择 HTTP 或 HTTPS（需与宝塔站点配置一致，若站点已开启强制 HTTPS，则选择 HTTPS）
        添加源站信息

  3. 完成添加后，阿里云会分配一个 CNAME 地址

2. 配置 DNS 解析

  1. 前往域名注册商阿里云的 DNS 解析控制台

  2. 添加 CNAME 记录：

    • 二级域名配置：找到 blog.ybyq.wang 的 A 解析记录，将其类型修改为 CNAME，记录值改为阿里云 CDN 分配的 CNAME 地址，主机记录为二级域名前缀（例如 blog）
    • 一级域名配置：直接添加 CNAME 记录，主机记录填 @
    • 如果提示记录冲突，删除原来的记录再设置新的

  3. 等待 DNS 解析生效（通常需要几分钟到几小时）
    添加CNAME

3. 配置成功确认

完成上述步骤后，可在阿里云 CDN 控制台看到域名状态为"正常运行"
配置成功

三、宝塔面板安全加固（隐藏 IP 的关键步骤）

1. 禁止通过 IP 直接访问

这是防止攻击者绕过 CDN 直接访问源站的核心措施：

  1. 在宝塔面板中打开网站列表，找到对应 IP 的默认站点（通常为 ***.***.***.***）。如果没有，可以新建一个以 IP 地址为域名的站点

  2. 点击设置 > 配置文件，修改 Nginx 配置，确保同时处理 HTTP 和 HTTPS：

    server {listen 80 default_server;listen [::]:80 default_server;server_name _; # 匹配所有未绑定的域名和直接 IP 访问return 444; # 直接关闭连接，不返回任何信息，比 403 更安全
}# 如果服务器开启了 HTTPS (443)
server {listen 443 ssl http2 default_server;listen [::]:443 ssl http2 default_server;server_name _;# 配置一个无效或自签名的 SSL 证书，或指向不存在的证书路径# 目的是让通过 IP 的 HTTPS 访问因证书错误而失败ssl_certificate /etc/nginx/ssl/dummy.crt; # 确保证书文件不存在或无效ssl_certificate_key /etc/nginx/ssl/dummy.key;# 也可以直接返回错误，但证书错误通常能阻止连接建立return 444;
}

    Nginx配置

2. 配置 SSL 证书

  1. 进入 blog.ybyq.wang 的站点设置，选择 SSL 选项卡
  2. 申请或上传证书（推荐申请 Let’s Encrypt 免费证书）
  3. 开启强制 HTTPS选项
    配置SSL

四、验证 CDN 生效

检查 CDN 节点 IP

使用 ping 命令验证 CDN 是否正确接管了网站流量：

ping blog.ybyq.wang

返回的 IP 应为阿里云 CDN 节点（非服务器真实 IP ***.***.***.***）
验证结果

作者：xuan
个人博客：https://blog.ybyq.wang
欢迎访问我的博客，获取更多技术文章和教程。

相关文章：

使用阿里云 CDN 保护网站真实 IP：完整配置指南

使用阿里云 CDN 保护网站真实 IP：完整配置指南 一、宝塔面板准备工作1. 确认网站部署状态2. 宝塔中检查网站配置 二、配置阿里云 CDN1. 添加域名到 CDN2. 配置 DNS 解析3. 配置成功确认 三、宝塔面板安全加固（隐藏 IP 的关键步骤）1. 禁止通过…...

编程日记 2025/7/15 1:53:44

JAVA-StringBuilder使用方法

JAVA-StringBuilder使用方法 常用方法 append(Object obj) 追加内容到末尾 sb.append(" World"); insert(int offset, Object obj) 在指定位置插入内容 sb.insert(5, “Java”); delete(int start, int end) 删除指定范围的字符 sb.delete(0, 5); replace(int start…...

编程日记 2025/7/15 1:48:52

Milvus（9）：字符串字段、数字字段

1 字符串字段 在 Milvus 中，VARCHAR 是用于存储字符串数据的数据类型。定义VARCHAR 字段时，有两个参数是必须的： 将datatype 设置为DataType.VARCHAR 。指定max_length ，它定义了VARCHAR 字段可存储的最大字符数。max_length 的有…...

编程日记 2025/7/10 7:23:08

locust压力测试

安装 pip install locust验证是否安装成功 locust -V使用 网上的教程基本上是前几年的，locust已经更新了好几个版本，有点过时了，在此做一个总结 启动 默认是使用浏览器进行设置的 # 使用浏览器 locust -f .\main.py其他参数 Usage: locust […...

编程日记 2025/7/10 1:22:52

Uniapp：showLoading（等待加载）

目录 一、出现场景二、效果展示三、具体使用一、出现场景 在项目的开发中，我们经常会请求后台接口返回数据，但是每一个接口返回数据的时间不一致，有的快，有的慢，这个时候如果不加一个遮罩层，接口返回慢的时候，非常影响用户体验 二、效果展示 三、具体使用 显示加载框…...

编程日记 2025/7/9 11:32:49

线性代数的本质大白话理解

先一句话总结的如下： 线性代数的本质，就是研究“线性变化”——包括空间中点、向量、矩阵之间如何通过线性规则（加法、数乘）变化和联系，并理解这些变化背后的结构。 1. 向量（Vector）——不是数据…...

编程日记 2025/7/10 7:22:59

【Rust通用集合类型】Rust向量Vector、String、HashMap原理解析与应用实战

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，…...

编程日记 2025/7/10 7:22:57

Kotlin await等待多个异步任务都完成后才进行下一步操作

Kotlin await等待多个异步任务都完成后才进行下一步操作 import kotlinx.coroutines.*fun main() {runBlocking {val tagA "a"val tagB "b"val a async {worker(tagA)}val b async {worker(tagB)}println("${System.currentTimeMillis()} 等待 $t…...

编程日记 2025/7/11 12:00:40

佛山大旺高新区3650 M5 ERP服务器维修案例

1：机器型号：联想system x3650 m5 2：故障问题：纺织公司由于没有专业的it网管，导致服务器各种爆故障灯，本次处理的是用户反馈最近ERP软件使用过程中经常弹出资源不足的报错。 3：于是预约我们工程…...

编程日记 2025/7/9 14:15:36

利用Python生成Xilinx FPGA ROM IP核 .coe初始化文件

以下是一个 Python 脚本，用于生成 Xilinx IP ROM 的.coe 格式初始化文件，假设ROM 深度为 1024，数据位宽为 32bit，使用随机的 32 位无符号数进行初始化： import random# 定义ROM的深度和数据位宽 rom_depth 1024 data…...

编程日记 2025/7/10 7:22:52

配置电子邮件服务

配置电子邮件服务 一．基于Postfix的邮件发送 1. 安装Postfix yum install postfix -y 再下载一个telnet工具 yum -y install telnet 启动Postfix systemctl start postfix systemctl enable postfix 查看系统中端口是否被Postfix使用 netstat -tnlp | gre…...

编程日记 2025/7/10 7:22:50

WGCAT工单系统发现错误 定时处理工单数据任务错误

一直在用WGCAT工单系统，今天在系统日志里，看到了这个错误提示，不知道是什么原因 2025-04-26 07:05:00.000 [taskScheduler-10] INFO com.wgcloud.task.ScheduledTask - 定时处理工单数据任务开始----------2025-04-26 07:05:00 2025-04-26 …...

编程日记 2025/7/13 22:24:57

软件工程（一）：黑盒测试与白盒测试

黑盒测试（Black Box Testing） 定义 黑盒测试是指不关心程序内部实现细节，只关注输入和输出的测试方法。把被测软件当作一个“黑盒子”，只依据功能说明书或需求文档来编写测试用例，验证功能是否正确。 特点 不需要了…...

编程日记 2025/7/9 19:54:52

emqx部署

要修改文件-命名空间-节点选择器 #apiVersion: v1 ##kind: ConfigMap ##metadata: ## name: emqx-config ##data: ## emqx.conf: | ## # --- apiVersion: v1 kind: PersistentVolume metadata:name: emqx-pv spec:capacity:storage: 5GivolumeMode: FilesystemaccessMode…...

编程日记 2025/7/11 16:27:05

【KWDB 创作者计划】_KWDB产品技术解读

文章目录 每日一句正能量一、KWDB简介二、官网信息三、技术亮点解读（一）存储引擎（二）查询引擎（三）分布式架构 四、应用场景五、总结 每日一句正能量 你的心为什么这样分散，使得你放慢了脚步。他…...

编程日记 2025/7/10 7:22:43

C++ 表达式求值优先级、结合律与求值顺序（五十九）

1. 运算符优先级与结合律 优先级（Precedence） 决定未加括号时运算符如何“绑”在一起：5 10 * 20 / 2; // 等同于 5 ((10 * 20) / 2)结合律（Associativity） 决定同级运算符的结合方向： 左结合&#xff0…...

编程日记 2025/7/12 16:26:31

乐理学习笔记（一）---节拍与音符

节拍 衡量音的长度和节奏的基本单位，以强弱关系按照一定的规律循环进行 拍大腿、拍手 类型 上面的这些不同类型节拍的强弱关系中第一个都是强（起确定性作用，而不是音量最大） 强和弱是决定性的区别，每一个强拍是和弦…...

编程日记 2025/7/12 5:08:18

《系统架构 - Java 企业应用架构中的完整层级划分》

文章目录 Java 企业应用架构中的完整层级划分核心层级（基础架构）业务逻辑层接口层基础设施层辅助层级特殊架构层级现代架构扩展层各层调用关系示例分层原则建议 Java 企业应用架构中的完整层级划分 除了常见的 Controller、Service、DAO 等标准层级外&a…...

编程日记 2025/7/10 7:22:38

Adobe Lightroom Classic v14.3.0.8 一款专业的数字摄影后期处理软件

软件介绍 Adobe Lightroom Classic 2025中文激活版（Adobe桌面照片编辑软件）LRC2025（LR2025本地离线版）是一款桌面照片编辑器和相册管理软件的raw格式编辑软件，支持各种RAW图像相机配置，HDR全景照片&#x…...

编程日记 2025/7/10 7:22:36

SQL 易混易错知识点笔记1(drop,role,%,localhost)

DROP 与 DELETE 的区别 DELETE：删除表中的数据行，属于DML操作，可回滚，可带WHERE条件 DELETE FROM table WHERE condition; -- 删除特定行 DELETE FROM table; -- 删除所有行但保留表结构 DROP：删除整个数据库对象(表、…...

编程日记 2025/7/10 7:22:34

C++23 std::bind_back：一种调用包装器 (P2387R3)

文章目录 引言背景知识旧有的绑定工具C20的std::bind_front std::bind_back的定义和功能定义功能 std::bind_back的使用场景简化回调函数部分应用参数 std::bind_back与其他绑定工具的对比与std::bind的对比与std::bind_front的对比 总结 引言 在C的发展历程中，每一…...

编程日记 2025/7/10 16:53:04

使用多线程快速向Excel中快速插入一万条数据案例

当有大量数据需要存入Excel时，使用传统的单线程完成会有以下这些弊端： 导入速度慢：单线程一次只能处理一个任务，在导入大量数据时，需要逐个将数据写入 Excel。这意味着 CPU 在大部分时间里只能处理一个数据块&#xff…...

编程日记 2025/7/10 1:31:23

RestRequest ，newtonsoft解析

var request new RestRequest(Method.GET); IRestResponse response client.Execute(request); Console.WriteLine(response.Content); //保存token Newtonsoft.Json.Linq.JObject obj3 Newtonsoft.Json.Linq.JObject.Pars…...

编程日记 2025/7/10 2:10:13

vs2022解决 此项目需要MFC库。从visual studio安装程序(单个组件选项卡)为正在使用的任何工具和体系结构安装他们问题

使用visual studio 2022创建MFC 单文档的项目，编译器报错： 严重性 代码 说明 项目 文件 行 禁止显示状态 详细信息 错误 MSB8041 此项目需要 MFC 库。从 Visual Studio 安装程序(单个组件选项卡)为正在使用的任何工具集和体系结构安装它们。 osgEarthMFC…...

编程日记 2025/7/10 1:29:30

面试算法高频08-动态规划-03

练习题 题目描述 你是一个专业的小偷，计划偷窃沿街的房屋。每间房内都藏有一定的现金，影响你偷窃的唯一制约因素就是相邻的房屋装有相互连通的防盗系统，如果两间相邻的房屋在同一晚上被小偷闯入，系统会自动报警。 给定一个代表每…...

编程日记 2025/7/10 10:28:20

uniapp做app,使用v-for遍历渲染第二层的时候，打包到手机上渲染不出第二层的数据

1.打包apk要严格注意一点，在data中定义的时候要把第二层定义上， pointspower: [{ jcdbh: 1, cgqbhs:[] }] 不然会出现未定义的情况，直接把二层结构定义上，有利无害 2.渲染…...

编程日记 2025/7/10 11:33:15

Uniapp(vue)：生命周期

目录 一、Vue生命周期二、Uniapp中页面的生命周期三、执行顺序比较一、Vue生命周期 setup()：是在beforeCreate和created之前运行的，所以可以用setup代替这两个钩子函数。onBeforeMount()：已经完成了模板的编译，但是组件还未挂载到DOM上的函数。onMounted()：组件挂载到DOM完…...

编程日记 2025/7/10 11:33:13

Git技巧：Git Hook，自动触发，含实战分享

Git技巧：Git Hook，自动触发，含实战分享 最近项目需要1个git合入时触发脚本的功能，使用Git Hook功能实现，总结如下： Git项目在路径：repo\.git\hooks下有很多文件，这些文件就是本地钩…...

编程日记 2025/7/14 21:30:19

DeepSeek创始人梁文峰是个什么样的人？

梁文峰是一位在人工智能领域具有深远影响力的企业家和技术创新者，他的个人经历和成就展现了他作为一位技术天才、创新领袖以及社会责任感强的企业家的多重身份。 从学术背景来看，梁文峰出生于广东湛江吴川，17岁时以高考状元的身份考入浙江大…...

编程日记 2025/7/10 11:33:09

【知识科普】今天聊聊CDN

CDN 技术详解：从原理到配置实践 CDN 技术详解：从原理到配置实践一、CDN 核心定义二、工作原理深度解析1. 请求路由机制2. 缓存分层架构3. 内容更新流程 三、核心功能组件1. 基础设施层2. 软件系统 四、典型配置流程（以Cloudflare为例&#xf…...

编程日记 2025/7/9 19:28:31

Axure疑难杂症：利用中继器制作三级下拉菜单（逻辑判断进阶）

亲爱的小伙伴，在您浏览之前，烦请关注一下，在此深表感谢！ Axure产品经理精品视频课已登录CSDN可点击学习https://edu.csdn.net/course/detail/40420 课程主题：三级下拉菜单 主要内容：条件筛选时的逻辑判断思维，中继器使用 应用场景：复合条件下的下拉列表制作 案例展…...

编程日记 2025/7/10 11:33:04

C语言----操作符详解(万字详解)

目录 1. 操作符的分类 2. 二进制和进制转换 3. 原码 反码 补码 4. 移位操作符 4.1 左移操作符 >> 4.2 右移操作符 >> 5. 位操作符 5.1 按位与 & 5.2 按位或 | 5.3 按位异或 ^ 5.4 按位取反 ~ 练习 整数存储在内存中二进制中1的个数 练习 二进制位…...

编程日记 2025/7/10 11:33:02

docker本地部署ClipCascade，实现跨设备剪贴板同步

1、什么是 ClipCascade ？ ClipCascade 是一款开源的轻量级工具，可以自动同步您的剪贴板在多个设备之间，无需按键。它确保设备之间无缝的剪贴板共享，并以端对端加密优先保护隐私。无论您是在不同工作站之间切换，还是仅…...

编程日记 2025/7/10 11:33:00

Android Compose vs 传统View系统：全面对比与选型指南

Android Compose vs 传统View系统：全面对比与选型指南 一、引言 随着Android Jetpack Compose的正式发布，Android开发迎来了全新的声明式UI框架。本文将全面对比Compose与传统View系统的差异，帮助开发者做出合理的技术选型。 二、核心架构…...

编程日记 2025/7/10 11:32:58

CVE-2024-3431 EyouCMS 反序列化漏洞研究分析

易优内容管理系统(EyouCms) 隶属于海口快推科技有限公司，专注中小型企业信息传播解决方案，利用网络传递信息在一定程度上提高了办事的效率，提高企业的竞争力。EyouCms 是一个自由和开放源码的内容管理系统，它是一个可以独立使用的…...

编程日记 2025/7/10 11:32:56

C# wpf

学习网址：控件的父类们 - WPF中文网 - 从小白到大佬 控件的父类： 由此我们可以得出结论，控件的父类们(准确的说，应该叫父类的父类的父类)，至少有如下几个类型： DispatcherObjectDependencyObjectVisualU…...

编程日记 2025/7/10 11:32:53

十一、引用与拷贝函数（References the Copy-Constructor）

十一、引用与拷贝函数（References & the Copy-Constructor） 11.1 指针回顾（Review of pointers） 指针可以保存一个地址。 当你定义一个指针时，必须指定它所指向变量的类型，并且应该初始化它。 示例&a…...

编程日记 2025/7/13 23:35:17

数据结构之顺序表

目录 1.线性表 1.1 线性表的定义：零个或多个数据元素的有限序列。 1.2深度解析 1.3 线性表的抽象数据类型 2.顺序表 2.1 顺序表的定义和存储方式 2.2静态顺序表 2.2.1 静态顺序表的使用 2.2.3 为什么我们要使用typedef呢？ 2.2.4 为什么我们要使…...

编程日记 2025/7/10 11:32:49

【计算机视觉】三种图像质量评价指标详解：PSNR、SSIM与SAM

图像质量评价指标详解：PSNR、SSIM与SAM 文章目录 图像质量评价指标详解：PSNR、SSIM与SAM1. 峰值信噪比(PSNR)1.1 数学定义1.2 特点与局限性 2. 结构相似性指数(SSIM)2.1 数学定义2.2 特点与应用 3. 光谱角度映射器(SAM)3.1 数学定义3.2 特点与应用 4. Py…...

编程日记 2025/7/10 8:30:52

轻舟系列FPGA加速卡：大模型分布式训练中的高效协同者

在超大规模模型（如千亿级参数）的分布式训练中，计算、存储与通信的协同优化是突破性能瓶颈的关键。绿算技术公司的轻舟系列FPGA加速卡凭借其低延迟、高能效和可编程特性，能够成为分布式训练架构中的异构加速节点。其在训练集群中的…...

编程日记 2025/7/10 11:32:45

C++20 小语法

这个提案允许在static_assert和if constexpr中从整形转换为布尔类型。 以下表格就可以表示所有内容。 对于严格的C 编译器来说，以前在这种情境下int无法向下转换为bool，需要手动强制转换， C23 这一情况得到了改善。 对于严格的C编译器来说&a…...

编程日记 2025/7/11 22:55:47

LM393比较器的比较翻转电压不对

问个问题，用的LM393比较器，3.3V供电，比较器输出上拉到3.3V， V给的基准2.8V，V-电压从1V升到2.3V，比较器就输出0V了，按理论超过2.8V才翻转到0V的 根据问题描述和电路分析，比较器LM393…...

编程日记 2025/7/10 11:32:41

解决 shadui组件库Popover 点击后会消失

react用了shadui组件库 <Popover><PopoverTrigger><div className"text-operation-item" onClick{props.callback}><img src{props.imgSrc} width{20} height{20} /></div></PopoverTrigger><PopoverContent className"…...

编程日记 2025/7/10 11:32:39

国联股份卫多多与北京慧闻科技（集团）签署战略合作协议

4月27日&#xff0c;北京慧闻科技&#xff08;集团&#xff09;有限公司&#xff08;以下简称“慧闻科技”&#xff09;销售总监王兴卓一行到访国联股份卫多多&#xff0c;同卫多多/纸多多副总裁、产发部总经理段任飞&#xff0c;卫多多机器人产业链总经理桂林展开深入交流&…...

编程日记 2025/7/10 11:32:37

从数据到决策：如何使用Python进行自动驾驶数据分析

从数据到决策：如何使用Python进行自动驾驶数据分析 大家好，我是Echo_Wish，今天来和大家聊一聊在自动驾驶领域中，如何通过Python进行数据分析。随着自动驾驶技术的不断发展，数据分析在这一领域的作用越来越重要。从传感器数据的处理到模型的训练和优化，Python在自动驾驶数…...

编程日记 2025/7/10 11:32:35

IIS服务器提示ERR_HTTP2 PROTOCOL ERROR解决方案

今天我的淘宝店来了一个客户&#xff0c;说小程序苹果访问没问题&#xff0c;安卓系统访问出现ERR HTTP2 PROTOCAL ERROR的错误见下图 方法供大家闭坑步骤&#xff1a;通过注册表修改(高级) 打开注册表编辑器 (regedit) 导航到&#xff1a; HKEY_LOCAL_MACHINE\SYSTEM\Current…...

编程日记 2025/7/11 14:11:34

Django的异步任务队列管理_Celery

1 基本原理 Celery 是一个异步任务队列&#xff0c;能够将耗时操作&#xff08;如发邮件、处理图片、网络爬虫等&#xff09;从 Django 主线程中分离出来&#xff0c;由后台的 worker 处理&#xff0c;避免阻塞请求。Celery 作为独立运行的后台进程&#xff08;Worker&#xf…...

编程日记 2025/7/14 19:08:15

Ubuntu18.04安装IntelliJ IDEA2025步骤

1.下载linux版本的idea 复制下面链接到虚拟机浏览器 下载 IntelliJ IDEA 下载好后&#xff0c;你的文件里会多一个文件&#xff0c;如下图 2.解压并运行Idea 2.1在/usr/local/路径下新建安装目录IDEA&#xff1a; 打开终端输入以下命令&#xff1a; sudo mkdir -p /usr/loc…...

编程日记 2025/7/13 10:29:48

LLM - Large Language Model

回顾2024&#xff1a;与LLM又相伴一年的经历与思考 - 知乎万字长文入门大语言模型&#xff08;LLM&#xff09; - 知乎“大模型本质就是两个文件&#xff01;”特斯拉前AI总监爆火LLM科普&#xff0c;时长1小时&#xff0c;面向普通大众 - 知乎大模型本质及趋势剖析&#xff0c…...

编程日记 2025/7/10 11:32:27

解决Ubuntu20.04重启出现显卡驱动异常的问题（操作记录）

一、问题情况 电脑异常断电&#xff0c;重启后&#xff0c;显示界面异常&#xff0c;显卡驱动已丢失。 二、操作流程 1、查看安装显卡驱动 ls /usr/src | grep nvidia 记住该驱动&#xff0c;我的是nvidia-550.127.05 2、安装dkms&#xff08;如果没有&#xff09; sudo …...

编程日记 2025/7/10 11:32:25