目前phorge账户活动日志中记录的是Cloudflare的回源IP,为了安全起见应该记录真实IP。
需要实现获取并缓存Cloudflare的IP,以防止绕过CDN的恶意请求:https://www.cloudflare.com/ips/
目前phorge账户活动日志中记录的是Cloudflare的回源IP,为了安全起见应该记录真实IP。
需要实现获取并缓存Cloudflare的IP,以防止绕过CDN的恶意请求:https://www.cloudflare.com/ips/
为了减少工作量,计划在镜像打包时生成CF IP列表并直接打包进容器。考虑到PHP和phorge的更新频率远比Cloudflare IP更新频率更高,这应该不会导致太大问题。