Page MenuHomeWMGMC Issues

解析CF-Connecting-IP
Closed, InvalidPublic

描述

目前phorge账户活动日志中记录的是Cloudflare的回源IP,为了安全起见应该记录真实IP。

需要实现获取并缓存Cloudflare的IP,以防止绕过CDN的恶意请求:https://www.cloudflare.com/ips/

Event Timeline

xtex将此任务归类为Medium优先级。

如果非程序运行所必须,否则不需要记录真实IP

为了减少工作量,计划在镜像打包时生成CF IP列表并直接打包进容器。考虑到PHP和phorge的更新频率远比Cloudflare IP更新频率更高,这应该不会导致太大问题。

好像也是,那不记录了(

相关提交已在 rPfa2e5c779c142b012c0dd4066e106a8f70b3678a 中回退。

xtex将可见性从“所有用户”更改为“Public (No Login Required)”。4月 12 Sat, 3:47 PM