即使使用Cloudflare CDN，也如何解决源IP泄露和DD攻击的问题？

[RGJ (Richard - Communiteq)]

@MarcP

但在我的例子中，使用 ufw，值得一提的是，docker 默认会绕过 ufw，因此您需要确保也将其规则应用于您的内部 docker IP。

您将需要使用您的 VPS 提供商为您提供的防火墙。使用基于主机的防火墙在对抗 DDoS 攻击方面效果会差得多，因为流量确实会到达您的网络堆栈。