您好！Discourse 3 是否解决了 Onebox 的旧安全问题？我的意思是，在设置中是否有选项可以仅允许信任的域名（如 youtube、twitter、vimeo）生成网址预览。
因为如果没有此设置，Onebox 会显示原始 IP，这对 DDoS 攻击者来说是天赐良机。
例如粘贴此链接：https://maper.info/21TcY1.jpg
作曲家中的代码格式化按钮在哪里？
禁用 enable inline onebox on all domains 将会实现此目的。您可以通过 inline_onebox_domain_allowlist 站点设置配置允许的域。
3 个赞
这完全不属实。
2 个赞
如果您的社区容易遭受 ddos 攻击，您需要采取几项措施来防止您的 IP 通过 DNS、SMTP 以及单台服务器和外部图像（默认下载）泄露。
除非您有过 ddos 攻击的经历，否则我建议您担心其他任何事情。
2 个赞