如何隐藏掉后端服务器的真实 IP

[bhqt]

后端有一台服务器需要隐藏掉服务器的真实IP，前面使用盾机，防止大流量攻击

考虑过以下几种方式：

1、nginx反代，盾机（不太熟悉，不清楚实现方式，正在摸索）
2、CDN（貌似很容易暴露了）
3、域名导向（网上看的，但是没找到具体实现方式）

寻各大牛有没有解决方法！

[geeklian]

cdn就足以啊...怎么就很容易暴露了

[Septembers]

都可以实现 但是 暴露大多数是因为没有使用正确的打开方式

[txlty]

木桶理论嘛。即使做好了，还有N个需要注意的环节。
比如，激活邮件、找回密码邮件 这个环节没处理好的话，查看信头就能找出真实IP。

[des]

洋葱路由？

[Themyth]

@des 新东西？这个是什么？

回楼主，直接用 CDN 就行了啊。盾机是个什么……机器么？

[ipconfiger]

LVS

[155]

别用跑主应用的服务器发邮件.

很多不抗攻击的CDN确实可能会回源.

域名导向是什么?

[des]

@des 不是什么新东西，另外这个隐藏真实ip效果绝对好

[Septembers]

@des 部署在Tor网络上？

[des]

@Septembers 是的

[baskice]

普通网站：所有域名指向cloudflare，全部开启加速，邮件使用SMTP或其他方式用第三方代发。

天朝网站：cloudflare得换成大陆境内CDN，比如蓝汛之类的

作死网站：用.onion域名吧，还有从买域名，买服务器这部开始就不能用现有信用卡邮箱，全部得挂多层代理在干净的系统里用偷来的黑信用卡付款。

[bhqt]

@geeklian 有的CDN能查到真实IP地址
@txlty 嗯，对，但是那台服务器只会和客户端通讯，不会发送邮件什么的。
@Themyth 盾机实际就跟硬件防火墙一样，只不过是一台服务器
@155 网上说是新东西，不过没试过
@baskice 感谢

感谢各位，前几天有事未来得及回复，目前准备先用nginx和cdn试试。