Como proteger o IP de um servidor contra exposição?

Acho que encontrei uma solução com a configuração do CSP. Consegui permitir imagens apenas do meu domínio, preciso de tempo para amassar a massa e compartilharei a decisão.