Page MenuHomeWMGMC Issues

解析CF-Connecting-IP
Closed, InvalidPublic

描述

目前phorge账户活动日志中记录的是Cloudflare的回源IP,为了安全起见应该记录真实IP。

需要实现获取并缓存Cloudflare的IP,以防止绕过CDN的恶意请求:https://www.cloudflare.com/ips/

Event Timeline

xtex将此任务归类为Medium优先级。

如果非程序运行所必须,否则不需要记录真实IP

为了减少工作量,计划在镜像打包时生成CF IP列表并直接打包进容器。考虑到PHP和phorge的更新频率远比Cloudflare IP更新频率更高,这应该不会导致太大问题。

好像也是,那不记录了(

xtex将可见性从“所有用户”更改为“Public (No Login Required)”。2025 12 4月, 3:47 PM